malwares.com Official Blog

전체보기 (115)

I사 인증서 유출 관련 악성코드

보안 정보/악성코드 관련 정보 malwares.com 2016. 2. 23. 15:57

1. 개요 최근 금융권과 공공기관에 보안솔루션을 제공하는 보안업체의 디지털 서명이 유출되는 일이 발생했다. 디지털 서명은 프로그램 신뢰와 안전성을 입증하는 역할을 수행하는데 이러한 신뢰관계를 이용하기 위해 해커는 보안업체의 디지털 서명을 유출/악용한 것이다. 특히 해당 보안업체의 보안솔루션은 금융권 및 공공기관에서 많이 사용하고 있다는 점, 과거 3.20 사이버테러와 유사한 형태를 띈다는 점 그리고 상당수의 사용자가 무의식적으로 다운받았을 가능성이 크다는 점에서 매우 심각한 사안이다. 과연 보안업체의 디지털 서명까지 악용한 악성코드의 목적이 무엇인지 살펴보자. 관련 기사 보러가기 - [단독] 제2의 3.20 재현 우려.. 금융권 보안솔루션 공급사 디지털서명 해킹 (2016.02.16) [MBC] 금융, ..

[보도자료] 문자·메일 속 의심스러운 첨부파일과 링크…검색으로 `안전 체크`

뉴스/Press Release malwares.com 2016. 2. 19. 15:31

정부 기관이나 프로그램 업데이트를 사칭, 악성코드를 담은 이메일 유포가 이어지면서 사이버 피해 불안감이 가중됐다. 문자 메시지와 메신저 서비스도 명절 인사, 택배, 청첩장 등을 가장한 피싱 공격에 심심찮게 이용된다. 업무 중 받은 이메일 첨부파일이나 지인이 보낸 문자 메시지 속 URL 주소도 믿기 어렵다.세인트시큐리티(대표 김기홍) ‘멀웨어즈닷컴’과 엠디소프트(대표 백진성) ‘망고스캔’은 의심스러운 첨부파일이나 URL 주소가 담긴 이메일·문자 메시지를 받았을 때 유용한 기능을 제공한다. 컴퓨터 비전문가도 간단한 검색으로 파일과 URL 안전 여부를 확인한다. 멀웨어즈닷컴은 빅데이터 기반 악성코드 수집·분석·공유 플랫폼이다. 흰 배경에 사각 검색창만 덜렁 놓인 웹페이지에 접속해 로그인하면 의심스러운 파일을 ..

[상세보고서] 우크라이나 정전사태 관련 악성코드 (update. 2016.03.25)

보안 정보/악성코드 분석보고서 malwares.com 2016. 2. 16. 21:11

malwares.com 악성코드 분석팀 분석 자료 update. 2016.03.25우크라이나의 정전사태에 대한 상세보고서가 최초 공개됐다. 관련 기사 보러가기 : [데일리시큐] 우크라이나 전력그리드 사이버공격 기법 상세보고서 최초 공개... 다운로드 [DarkReading] Lessons From The Ukraine Electric Grid Hack분석 보고서 다운로드 : [E-ISAC] Documents-E-ISAC_SANS_Ukraine_DUC_18Mar2016.pdf update. 2016.03.07우크라이나의 대규모 정전사태에 대해 ICS-CERT에서 다음과 같은 보고서를 공개했다. 해당 보고서에서 "우크라이나 정전사태는 CyberAttack이며 함께 발견된 ..

카카오톡 봇 기능 설명

공지사항/malwares.com malwares.com 2016. 2. 1. 15:44

1. 카카오톡 봇 "냐옹이" 그 시작 얼마전 회사 페이스북 페이지를 통해 카카오톡 봇 "냐옹이"가 소개되었습니다. "냐옹이"는 malwares.com에서 우리 주변의 보안에 대해 고민하는 과정에서 시작되었습니다. 많은 사용자가 사용하고 있지만 아직 악성코드에 대해 비무장지대인 곳이 있을까?한번 전파되면 빠르게 확산될 수 있는 환경이 어떤 것이 있을까? 이런 고민을 하던 중 우리가 무심코 사용하는 "카카오톡"을 생각하게 되었습니다. 2015년 4월 뉴스 기사에 따르면 국내 모바일 메신저의 약 88%를 카카오톡이 차지하고 있습니다. 즉, 스마트 폰 사용자 10명중 8~9명은 카카오톡을 사용한다는 것입니다. 또한 카카오톡은 모바일 뿐만 아니..

[상세보고서] 게임 모니터링 프로그램 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2016. 1. 27. 18:29

malwares.com 악성코드 분석팀 분석 자료 1. 분석의 시작 [Figure 1. 관련 기사 ( 출처: KBS 2016년 1월 17일)] 위 사진은 2016년 1월 중순 사회적으로 이슈가 된 기사이다. 이 기사를 살펴보면,인터넷 도박게임에서 상대방의 모니터를 확인할 수 있는 악성코드를 활용한 조직이 검거되었다는 사실을 알 수 있다. 게임에서 상대방의 패를 확인할 수 있는 이 악성코드에 대해 궁금증이 생겨, 유사한 형태의 악성코드를 malwares.com을 통해 찾아보았다. [ Figure 2. malwares.com에서 탐지명을 통해 게임 관련 파일 검색 ] 2. Anti-Virus 진단 정보파일명 : Setup.exeSHA-256 : 761563DF..

삼성 메신저 사칭 악성코드

보안 정보/악성코드 관련 정보 malwares.com 2016. 1. 26. 20:41

1. 개요삼성 내부의 메신저를 사칭한 악성코드가 이슈가 되어 분석을 진행했다. 전형적인 서버의 명령을 수행하는 백도어로 많은 기능이 포함되었다.※ 백도어 : 원래는 다른 PC에 접근하기 위해 편의로 만들어 놓았으나, 최근에는 해커가 해킹에 성공한 PC를 간편하게 제어하기 위해 이용한다. 2. 전체 동작 해당 악성코드는 실행을 하게 되면, 원격에서 연결 할 수 있는 "데스크톱 연결"은 위장용으로 실행하고 다른 악성 행위를 하지않는다. 그 후, 서버에서 동작을 받아 명령을 처리하게 되는데 특정 서버로 연결을 시도하고 연결된 서버로부터 지속적인 통신을 통해 28개의 커맨드를 받을 수 있게 설계되어 있다. 3. 샘플 정보파일명 : mySingleMessenger.exe파일크기..

메일의 첨부파일로 전달되는 뱅킹 악성코드

보안 정보/악성코드 관련 정보 malwares.com 2016. 1. 25. 18:02

1. 개요 메일의 첨부파일을 통해 악성코드가 배포되는 정황이 포착되어 분석을 진행했다. ※ 스피어 피싱 : 지인, 업체가 발송한 메일로 가장해 특정 사용자만을 노리는 표적 공격 2. 전체 동작 해당 악성코드는 보내는 사람으로 "신뢰할 수 있는 사람의 메일 주소"를 기입해 사용자로 하여금 메일 열람을 유도한다. 열람된 메일에는 매크로 동작이 가능한 워드 문서 파일 (DOC)을 포함하고 있고 사용자는 해당 첨부 파일을 열람하게 된다. 기본적으로 마이크로 소프트의 워드 프로세스는 매크로 동작을 차단하고 있으나 사용자가 매크로를 활성화할 경우 외부 서버에 접근해 악성파일을 다운로드 한다. 현재 해당 파일 다운로드는 지원하지 않으나 malwares.com을 통해 확인한 결과 D..

[상세보고서] APT : 악성 한글 파일을 통해 확산되는 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2016. 1. 19. 11:44

malwares.com 악성코드 분석팀 분석 자료 1. 개요 한글과 컴퓨터(이하 한컴)의 한글 에디터는 국내에서 가장 많이 사용하는 문서 에디터일 것이다. 특히 관공서에서 적극적으로 활용한다는 점은 이를 대상으로 하는 악성코드가 많이 발견되는 이유이기도 하다. 주로 메일을 통해 전달된 악성 한글 파일을 열람하는 사람의 PC를 공격대상으로 하거나 한글 에디터 자체를 공격 대상으로 삼는다. 상세 분석 정보 보러가기 : [상세보고서] 감염된 한컴 오피스 파일 관련 악성코드 악성 한글 파일은 대부분은 한글 에디터에서 한글 문서 파일을 읽어들이는 과정에서 발생하는 취약점을 이용하며 이를 통해 문서 파일 내부의 악성코드가 실행되어 2차, 3차 피해를 유발한다. 국내..

[보도자료] [2016 보안기업 CEO] 김기홍 세인트시큐리티 대표 “도전 멈추지 않을 것”

뉴스/Press Release malwares.com 2016. 1. 14. 09:42

김기홍 대표 “멀웨어스닷컴, 협력사 범위 더욱 확대 해나갈 계획” 2015년, 창립 이래 최고의 매출을 기록하며 승승장구 하고 있는 보안기업, 세인트시큐리티(대표 김기홍. 사진)는 ‘멀웨어스닷컴’이라는 빅데이터 기반 악성코드 자동 분석 플랫폼을 런칭하고 안정적으로 확장 시켜 나가고 있다. 올해는 협력 회사의 범위를 좀더 확대 해 나간다는 계획이다. 멀웨어스닷컴은 바이러스토탈과 협력관계를 유지하면서도 악성코드 연관관계를 조합해 프로파일링을 통해 악성 여부 또는 위험 여부를 빠르게 식별하는 차별화된 정보를 제공하고 있다. 2016년 도전하는 기업, 세인트시큐리티의 활약이 기대된다. 다음은 김기홍 대표와 일문일답 내용이다. -2015년 세인트시큐리티 실적과 성과에 대해 정리해 준다면 2015년은 세인트시큐리티..

[보도자료] 네이버 위장 파밍 사이트 등장... 기업 광고 담당자 노려

뉴스/Press Release malwares.com 2016. 1. 11. 15:42

네이버로 위장한 파밍 사이트가 등장했다. 페이지 하단 ‘회사 소개’ ‘광고’ 등을 클릭하면 악성코드가 사용자 PC로 내려받아진다. 기업 광고 담당자 등 특정 이용자를 노린 것으로 추정된다. 네이버로 위장한 파밍사이트 화면(자료:멀웨어스닷컴 제공) 세인트시큐리티(대표 김기홍)는 10일 자체 사이버 위협 인텔리전스 사이드론(CyDrone) 실시간 탐지로 네이버 파밍 사이트를 확인했다고 밝혔다. 현재 오픈베타 중인 사이드론은 수집된 각종 악성코드 유포와 경유지 정보를 보여준다. 회사는 빅데이터 기반 악성코드 자동분석 플랫폼 ‘멀웨어스닷컴’을 운영 중이다. 파밍 사이트는 네이버 포털 첫 페이지를 그대로 본떴다. 초록색 네이버 영문 표기에 사각 검색창, 실시간 인기 검색어, 초록 배경에 카테고리 분류 등 차이를 ..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바