malwares.com Official Blog

2015/11 (7)

[보도자료] [시큐리티톱뷰]<135>김기홍 세인트시큐리티 대표

뉴스/Press Release malwares.com 2015. 11. 24. 14:47

“끊임없이 진화하고 새로운 형태가 바뀌는 악성코드 샘플과 정보, 히스토리 등을 기록하는 도서관이 필요하다고 생각했습니다. 빅데이터로 모인 과거 유포지 기록과 특성 등을 분석하면 보다 효과적인 악성코드 대응이 가능합니다.” 김기홍 세인트시큐리티 대표는 클라우드 빅데이터 기반 악성코드 분석 시스템 ‘멀웨어스닷컴’을 개발했다. 일종의 악성코드 정보 공유 플랫폼으로 의심스러운 URL이나 파일 등을 올리면 자동으로 분석하고 데이터베이스(DB)화한다. 최근 서버 저장 구조와 DB를 새롭게 재설계하고 연관검색 기능을 강화한 멀웨어스닷컴v4를 출시했다. 김 대표는 “내부 베타 형태인 버전 1과 2를 거쳐 버전3부터 공개했는데 이렇게 많이 활용될 것으로 미처 예상하지 못했다”며 “막대한 데이터를 저장하는 문제도 있지만 ..

[상세보고서] W32.Fareit

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 18. 01:17

malwares.com 악성코드 분석팀 분석 자료 1. 개요 다이어(W32.Dyre) 악성코드를 기억하는가? 다이어 악성코드와 관련된 것으로 언급된 다수의 악성코드군이 있었다. W32.Fareit도 그 중 하나였다. 다이어 악성코드가 금융정보만을 대상으로 했다면 W32.Fareit은 이메일, FTP 계정정보부터 비트코인에 이르기까지많은 사용자가 아이디, 패스워드를 입력할 만한 모든 프로그램을 대상으로 사용자 정보를 탈취한다. - 이메일 : outlook, Thunderbird 등 6종- 웹 브라우저 : Internet Explorer, Chrome 등 6종- FTP 프로그램 : FileZilla, ALFTP 등 45종- 비트코인 : Litecoin, Terracoin 등 35종..

[상세보고서] HDRoot v1.0

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 16. 02:39

malwares.com 악성코드 분석팀 분석 자료 1. 개요 올해 9월에 열린 ISEC에서 강연한 카스퍼스키랩의 연구원은 국내를 타겟으로 하는 APT 그룹 중 하나로 "Winnti"를 꼽은 바 있다. 바로 10월 "Winnti"는 과거에 이슈가 되었던 HDRoot의 변종을 국내 타겟으로 유포한 정황이 포착된다. "Winnti" 그룹은 메일을 이용한 스피어 피싱을 주 공격 방법으로 사용하고 있는 APT 그룹으로 주로 게임사를 타겟으로 한다. "Winnti" 그룹에서 사용한 HDRoot 악성코드는 부트킷으로 윈도우가 부팅되기 이전 악성동작을 시작하고 윈도우 로그인 화면이 뜰 때쯤 악성파일이 이미 실행된다. 따라서 단순히 악성 파일만 삭제해도 재부팅시 다시 동작하도..

[월간 동향 보고서] 2015년 10월

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 13. 10:01

malwares.com 10월 월간 동향 보고서 1. 개요 Winnti 변종이 새롭게 나타났고 감염 경로나 목적을 정확히 확인하기 어려운 Moker, 국내 기업 및 기관을 타겟으로 하는 Duuzer등 10월 한달은 추적 관찰이 필요한 다양한 악성코드가 발견된 달이었습니다. 세인트 시큐리티에서도 감염 경로가 확인되지 않았지만 국내 기업 및 기관에서 많이 사용되는 한컴 오피스 파일만을 감염시키는 악성코드에 대한 분석 보고서를 제공한 바 있습니다. 이렇듯 10월 한달은 APT 공격을 통한 내부망으로 잠입하려는 시도가 유독 많았던 것 같습니다. 보러가기 : [상세보고서] 감염된 한컴 오피스 파일 관련 악성코드 또한 모바일에 대한 신규 이슈들이 많았습니다. 아이폰은 탈옥되지 않은 iOS 디바이스 (아이폰, 아이패..

[보도자료] 세인트시큐리티, malwares.com v4 출시

뉴스/Press Release malwares.com 2015. 11. 9. 00:00

- 빅데이터 기반 악성코드 수집 · 분석 · 공유 서비스 malwares.com v4 오픈.- 파일 검사 시 ‘연관정보’ 제공으로 또 다른 악성코드 역추적 가능.- ‘리얼머신 분석’ 기술로 가상환경 우회하는 악성코드 탐지 가능.- 시스템 구조를 전면 재설계하여 사용자에게 제공하는 분석 결과 속도 향상. 사이버 보안 위협으로부터 IT 자산을 보호하기 위해 국내외 각종 악성코드를 자동으로 수집하고 분석하는 기술을 개발하고 있는 세인트시큐리티(http://www.stsc.com)가 기존 서비스를 보완하여 malwares.com v4 (https://www.malwares.com) 서비스를 지난 2일 출시했다. 세인트시큐리티의 malwares.com은 전 세계 악성코드를 실시간으로 수집하고 분석하여, 분석된 결..

[상세보고서] 감염된 한컴 오피스 파일 관련 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 4. 15:12

malwares.com 악성코드 분석팀 분석 자료 1. 개요 최근 알 수 없는 악성코드에 의해 한글 오피스 파일만을 타겟으로 감염시킨 사례가 보도된 바 있다. 광범위하게 확산되는 형태가 아닌 한글 오피스 파일만을 노린 것으로 보아 APT 공격에 의한 파일 감염으로 추정된다. 한컴 오피스 파일만을 타겟으로 하는 악성코드의 숨은 의도는 무엇이었을까?과연 이러한 형태는 언제부터 지속적으로 공격이 이루어졌던 것일까?malwares.com 을 통해 추적해 보았다. 관련 기사 보러가기 : [전자신문] 정상 파일 속에 몸 숨긴 고도의 악성코드 비상령 파일감염 : 악성코드의 악성행위 중 하나로, 정상 파일 내부에 악성 동작을 위한 코드를 삽입한 후 (감염 여부를 알지 못하 는) 사용..

세인트시큐리티의 11번째 생일을 축하해주세요!

공지사항/세인트시큐리티 malwares.com 2015. 11. 2. 11:43

malwares.com 을 사랑해주시는 여러분, 생일축하합니다~ 생일축하합니다 ♬11월 1일, 세인트시큐리티의 11번째 생일을 축하해주세요! 바로 어제 11월 1일은 세인트시큐리티가 법인을 설립 한지 11주년이 되는 뜻깊은 날 이였습니다. 2004년 11월 1일 힘든 환경 속에서 여러 지인 분들의 도움을 받아 지금의 세인트시큐리티를 시작할 수 있었습니다. 11년이 지난 오늘도 힘든 싸움을 하고 있지만, 앞으로 이뤄나갈 꿈을 함께 응원해주시는 분들이 많기에 지치지 않고 지금까지 달려올 수 있었습니다. 벤처기업이라서... 그리고 IT 시장, 특히 보안쪽은 너무나 힘든 경쟁을 하고 있는 중이라서 바로 코 앞의 상황을 예측하기도 힘든 상태이지만 11년을 그렇게 해왔던 것 처럼 포기 하지 않고 꾸준하게 저희가 할..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바