본문 바로가기

kaspersky

벌새::Security 2015. 8. 18. 13:54 Kaspersky 보안 업체의 조작된 파일을 통한 경쟁 업체 오진 유발 소식 (2015.8.18) 로이터(Reuters) 보도에 따르면 10년 이상 - 2009년부터 2013년 사이가 가장 활발하게 전개되었다고 주장합니다. - Kaspersky 보안 업체가 정상 파일을 악성 파일처럼 조작하여 마이크로소프트(Microsoft), AVG, avast! 등의 경쟁사가 중요 파일을 삭제하거나 사용할 수 없도록 만들어 백신 시장에서 손해를 보도록 시도했다는 2명의 전직 직원의 주장을 보도하였습니다. Exclusive: Russian antivirus firm faked malware to harm rivals - Ex-employees (2015.8.14) 이러한 행위의 근본적인 원인으로 타 보안 업체가 기술을 개발하는 대신 Kaspersky 진단 기술을 모방한다고 느낀 Kaspersky 공동 창업자인 Eug..
벌새::Security 2015. 8. 14. 19:42 하우리(Hauri) 해킹을 통한 문서 유출 사고 소식 (2015.8.12) 바이로봇(ViRobot) 보안 제품을 서비스하는 하우리(Hauri) 보안 업체가 2015년 상반기경에 외부 해킹을 통해 업무용 PC 1대가 감염되어 군 관련 문서가 유출되었다는 소식입니다. [단독]군 백신 공급업체 컴퓨터 해킹당했다 (2015.8.12) 언론 보도를 확인해보면 최초 경찰청 사이버안전국이 특정 사건(※ 북한(North Korea)이 관여한 것으로 보이는 해킹 사건에서 사용된 서버를 입수하여 수사를 진행하는 과정에서 발견된 것이 아닌가 생각됩니다.)에 대해 수사를 진행하는 과정에서 하우리(Hauri) 보안 업체에서 유출된 것으로 추정되는 문서를 발견하여 국방부에 사건을 이첩하였다고 합니다. 이를 통해 국방부 수사 결과 하우리(Hauri) 보안 업체의 내부 업무용 PC 1대에 저장되어 있던 국..
벌새::PUP Info 2015. 8. 11. 14:49 검색 도우미 : SyncWebs for Win32 - swstqowvqm.exe (2015.8.11) ◇ 광고 프로그램 삭제 관련 문의 방법 웹 브라우저를 통한 인터넷 이용시 다양한 광고창을 생성할 수 있으며, 바탕 화면 및 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘을 추가할 수 있는 국내에서 제작된 "SyncWebs for Win32" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : SyncWebs for Win32 - swstontopom.exe (2015.1.30) 해당 프로그램은 변종에 따라 서비스 및 예약 작업 등록값이 다양하게 생성될 수 있으며, 설치 파일을 통한 프로그램 설치 및 실행시 가상 환경 및 특정 분석 도구를 체크하여 실행 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\SyncWebs\336.dll S..
벌새::Security 2015. 8. 2. 12:30 해킹으로 금전 협박을 당한 BitDefender 보안 업체 소식 (2015.8.2) 2015년 7월 24일경 BitDefender 보안 업체의 공식 트위터(Twitter) 계정으로 DetoxRansome로 불리우는 익명의 해커가 BitDefender 서버에서 탈취한 암호화되어 있지 않은 고객 정보를 조건으로 $15,000를 요구하는 금전 협박과 함께 2개의 BitDefender 고객 정보를 공개하였습니다. AntiVirus Firm BitDefender Hacked; Turns Out Stored Passwords Are UnEncrypted (2015.7.31) 이에 BitDefender 보안 업체에서는 자체 조사를 통해 중소기업용 클라우드 기반 관리 대쉬보드 서버 1대가 해킹되어 고객 로그인 인증 정보가 유출되었음을 확인하였습니다. 특히 이번 해킹으로 인하여 SMB 사용자 계정 정보..
벌새::PUP Info 2015. 7. 30. 21:49 검색 도우미 : Windows RCProvider - rcppcrpnvupm.exe (2015.7.30) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있으며, 업데이트 창 생성을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows RCProvider" 광고 프로그램의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : Windows RCProvider - rcppcrnmumsm.exe (2015.6.21) 해당 프로그램은 변종에 따라 서비스 및 예약 작업 등록 파일이 다양한 이름으로 등록되며, 설치 파일을 통해 프로그램 설치 과정에서 가상 환경 및 특정 분석 도구를 체크하여 설치 및 실행 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\Windows Rcp\config_adwa.dll SHA-1..
벌새::Analysis 2015. 7. 27. 20:51 아프리카TV 아이콘으로 위장한 wupdate 악성코드 주의 (2015.7.27) 2015년 7월 초부터 발견되고 있는 아프리카TV(afreecaTV) 아이콘을 이용하는 악성 프로그램 유포에 대해 살펴보도록 하겠습니다.(※ 관련 정보를 제공해주신 Ec0nomist님에게 감사드립니다. ) 삭제되지 않는 myPopup 광고 프로그램 주의 (2015.7.2) 해당 유포 조직은 기존에 시스템 트레이 알림 아이콘 상단에 핫뉴스 광고바를 생성하는 myPopup 악성 프로그램을 유포한 적이 있으며, 당시에는 광고 문구를 클릭할 경우 네이버(Naver) 블로그 검색으로 연결되는 의미없는 동작이 있었습니다. 하지만 이번에 추가적으로 확인된 악성 프로그램을 통해 유추할 수 있는 일련의 악성 프로그램은 아프리카TV(afreecaTV) 서비스를 악용하여 불법 도박 홍보와 밀접한 관계가 있는 정황 증거가 발..
벌새::Analysis 2015. 7. 24. 20:35 검색 도우미 : AllKeyTab Uninstall 시스템 트레이 알림 아이콘 상단에 광고 팝업창 생성 및 사용자 몰래 자동으로 인터넷 검색을 시도할 수 있는 국내에서 제작된 "AllKeyTab Uninstall" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : visual allkeytab plugin Ver 1.0.3 (2015.3.30) 해당 프로그램은 유사한 기능을 가진 "visual allkeytab plugin Ver 1.0.3" 광고 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\allkeytab C:\Users\(사용자 계정)\AppData\Roaming\allkeytab\allkt.exe :: 메모리 상주 프로세스 C:\Users\(사용..
벌새::Analysis 2015. 7. 20. 12:32 상업적 키워드 입력을 통한 네이버(Naver) 자동 검색 프로그램 주의 (2015.7.20) 2014년 9월경부터 현재까지 "raten.cafe24.com / tens.cafe24.com" 웹 서버를 통해 상업적 검색 키워드를 이용하여 네이버(Naver) 포털 검색 서비스를 어뷰징하는 악성코드 유포 행위에 대해 살펴보도록 하겠습니다. 현재 인터넷 상에 공개된 실제 감염 PC 상태를 단적으로 보여주는 내용을 종합하여 한 장으로 압축해보면 Windows 시작시 "C:\Program Files (x64)\Microsoft.NET\rqsvz.exe" 악성 파일이 자동 실행되어 기능을 수행하다가, 주기적으로 새로운 변종을 서버에서 다운로드하여 "C:\Program Files (x64)\Microsoft.NET\mqsvz.exe" 파일로 변경하는 것으로 추정합니다. 32비트 : C:\Program File..

티스토리툴바