malwares.com Official Blog

멀웨어즈닷컴 (68)

메일의 첨부파일로 전달되는 뱅킹 악성코드

보안 정보/악성코드 관련 정보 malwares.com 2016. 1. 25. 18:02

1. 개요 메일의 첨부파일을 통해 악성코드가 배포되는 정황이 포착되어 분석을 진행했다. ※ 스피어 피싱 : 지인, 업체가 발송한 메일로 가장해 특정 사용자만을 노리는 표적 공격 2. 전체 동작 해당 악성코드는 보내는 사람으로 "신뢰할 수 있는 사람의 메일 주소"를 기입해 사용자로 하여금 메일 열람을 유도한다. 열람된 메일에는 매크로 동작이 가능한 워드 문서 파일 (DOC)을 포함하고 있고 사용자는 해당 첨부 파일을 열람하게 된다. 기본적으로 마이크로 소프트의 워드 프로세스는 매크로 동작을 차단하고 있으나 사용자가 매크로를 활성화할 경우 외부 서버에 접근해 악성파일을 다운로드 한다. 현재 해당 파일 다운로드는 지원하지 않으나 malwares.com을 통해 확인한 결과 D..

[파밍] 네이버 그리고 APT

보안 정보/악성코드 관련 정보 malwares.com 2016. 1. 6. 12:59

1. 개요 SaintSecurity의 CyDrone을 통해 실시간 탐지 중 네이버 파밍 사이트가 확인되었다. 해당 사이트는 과거 네이버 사이트를 그대로 옮겼으며 도메인명 또한 주의깊게 관찰하지 않으면 악성 사이트임을 판단하기 매우 어려운 형태로 작성되어 있다. 또한 해당 사이트를 통해 다운로드되는 악성코드는 국지적으로 동작하는 형태임에 따라 확인이 더욱 어려운 형태이다. ※ 워터링 홀 : 특정 타겟을 목표로 악성코드를 특정 사이트에 심어두고 사용자가 해당 사이트에 접속하거나 특정 동작 (클릭)을 수행하면 악성코드가 PC에 설치/배포되는 형태의 타겟 공격 기법 2. 추적 과정 오전 08시 54분경 파일명의 일부만 바꾼 채 순차적으로 파일을 배포하..

새해 복 많이 받으세요~!

공지사항/세인트시큐리티 malwares.com 2015. 12. 31. 11:27

안녕하세요. malwares.com 입니다. "지나간 것은 지나간 대로 그런 의미가 있죠""후회 없이 꿈을 꾸었다 말해요""새로운 꿈을 꾸겠다 말해요"응팔 가사에 꽂히는 2015년의 마지막날입니다. 올 한해 저희에게 보내주신 많은 관심과 사랑에 다시한번 고개숙여 감사의 말씀을 드립니다. 2016년 새해에는 가정에 건강과 행복이 항상 가득하시길 기원하며,저희도 변함없이 멋진 서비스로 고객님과 함께 하도록 최선을 다하겠습니다. 여러분 새해 복 많이 받으세요!

[상세보고서] Offline Ransomware

보안 정보/악성코드 분석보고서 malwares.com 2015. 12. 23. 10:42

malwares.com 악성코드 분석팀 분석 자료 0. 개요 2015년을 강타한 보안 키워드를 꼽자면 단연 랜섬웨어 일 것이다. 랜섬웨어는 PC에서 모바일에 이르기까지 모든 디바이스를 대상으로 하는 악성코드로 발전했다. 이는 과거 수동적이던 악성코드 수익 모델을 적극적인 형태로 변환한 대표 사례일 것이다. 1. Version History 및 동작 시나리오 [Figure 1. Offline Ransomware Version History (출처: CheckPoint)] "Offline" Ransomware는 러시아에서 주로 활동하는 랜섬웨어로 Cryptolocker와 같이 기존에 알려진 파일 암호화 형태의 Ransomware와 다르게 복호화를 위한 키가 외부 서버가..

[malwares.com 설문조사] 여러분의 의견을 들려주세요

공지사항/malwares.com malwares.com 2015. 12. 16. 14:12

malwares.com 을 사랑해 주시는 여러분 안녕하세요, 오늘부터 딱 일주일간 "malwares.com 사용자들의 만족도 조사" 를 진행하려고 합니다! 설문조사는 malwares.com 회원 대상으로 사용 만족도를 평가하기 위해, 그리고 여러분이 보내주시는 소중한 의견을 모아 더 발전된 서비스로 보답하기 위해 진행하게 되었습니다. 설문조사, 어떻게 참여하냐고요? 날카로운 안목으로 저희 서비스를 평가해 주실 수 있는 분 누구나 참여 가능합니다. 일단, 설문에 응시하기에 앞서 먼저 malwares.com 회원 가입이 되어 있으셔야 합니다. *회원가입 바로가기: https://www.malwares.com/account/signup 1인당 한번씩만 참여 가능하다는 거 알고 계시죠? ▶참여기간: 12/16~..

굿바이 2015년, 1박 2일 제주 워크샵 후기

공지사항/세인트시큐리티 malwares.com 2015. 12. 15. 14:47

안녕하세요. malwares.com입니다. 오늘은 저희 세인트시큐리티 식구들이 며칠 전 다녀온, 너무 너무 재미있었던 워크샵 이야기를 들고왔어요! 지난 12월 10~11일, 회사원이라면 누구나 가고 싶어하는 '제주'로 워크샵을 떠났습니다. 먼저, 사진으로 제주를 만나보시죠! 왜 제주로 정했냐고요? 잠시 서울에서 멀리 떠나서 바다가 주는 설렘, 제주가 주는 설렘을우리 세인트시큐리티 가족과 함께 느끼고 싶었기 때문이죠. 떠나는 날 아침 들뜬 마음으로 공항에 도착했는데...제주에서 비를 만나게 될 것이라고는 전혀 상상도 하지 못했습니다. 그래도 마음만은 즐거웠던 워크샵 현장, 함께 떠나실까요? 흐린 날의 비행이였지만 공항에 가서 비행기를 탄다는 건 항상 설레는 것 같습니다. 그리고 비행기를 타고 얼마 지나지 ..

세인트시큐리티, 'K-Global 300' 선정

공지사항/세인트시큐리티 malwares.com 2015. 12. 14. 10:42

malwares.com을 찾아주신 여러분 안녕하세요,오늘은 축하할 소식을 들고 왔습니다! 세인트시큐시티가 미래창조과학부가 뽑은 ICT 분야 유망 기업 'K-Global 300 기업' 에 선정되었습니다! 이번 기업 선정은 ICT 분야 창업, 벤처의 효율적인 지원 정책 마련을 위해 글로벌 진출 가능성과 성장 잠재력을 갖춘 창업, 벤처 기업을 특별히 선정한 것 이라고 하는데요~ 미래부의 ICT 융합 실행계획은 다음과 같습니다. 성장 단계부터, 해외진출까지~! 그리고 재도전을 통한 성공사례 창출까지 이 모든 과정을 정부의 적극적인 지원으로 해낼 수 있게 되었습니다. 이를 계기로 세인트시큐리티도 성장 잠재력을 인정받아, 글로벌 시장 진출에 한 걸음 더 다가갈 수 있게 되었는데요! 보시다시피 세인트시큐리티는 자체 ..

세인트시큐리티 '악성코드분석팀' 신입사원 인터뷰

공지사항/세인트시큐리티 malwares.com 2015. 12. 7. 00:05

신입사원이 들려주는 세인트시큐리티 이야기두 번째 시간 뭐든 분석하는 것을 좋아하는 강민수 사원, 오늘은 특별히 강민수 사원을 집중 분석해 보았습니다! 반갑습니다. 강민수 사원님. Q. 학창시절 기억에 남는 활동이나, 정보보안에 관심을 가지게 된 계기가 무엇인가요? 초등학교 6학년 때 관심이 생겼던 건 게임이었어요. 보통 애들은 나쁜 것부터 시작한다고, 게임 버그나 핵 같은 것들이 너무 신기했어요. 다른 사람들이 모르는 게임까지 찾아가면서, 많은 게임에 도전해 봤어요. 핵 카페 같은 것도 운영하면서, 아는 사람과 회원 만 명 이상도 모아봤죠. 이때까진 그저 재밌다 정도였고, 체계적으로는 공부를 못 하다가 고등학교 와서 조금씩 컴퓨터에 대해 알게 되었어요. 그러다 어느 날 해킹 대회에 나가게 될 기회가 생겼..

세인트시큐리티 '개발팀' 신입사원 인터뷰

공지사항/세인트시큐리티 malwares.com 2015. 12. 3. 07:09

malwares.com 을 만드는 사람들, 궁금하신가요?세인트시큐리티 신입사원에게 직접 들어봤습니다! 시작은 해킹, 지금은 보안 필드에서실력을 키워나가고 있는 박건 사원을 만나보았습니다. 반갑습니다. 박건 사원님. Q. 언제부터 해킹에 관심을 가진거죠? 해킹이요? 본격적으로 프로그램 해킹에 관심을 갖기 시작한 것은 고등학교 때부터였어요. 컴퓨터 수업 중 딴 짓을 하다가 걸려서 혼이 났는데, 오기가 생겨 포털사이트 에서 해킹 프로그램과 관련된 정보를 찾으며 시작되었어요. 원격제어라고 컴퓨터실에 있는 모든 컴퓨터의 작동을 관리하는 프로그램이 있었는데, 이 프로그램을 뚫는 프로그램을 만들어 친구들에게 배포했어요. 이 사실을 알게된 학교는 크게 뒤집혔고 저는 퇴학까지 당할 뻔 했죠. 지금은 웃으면서 이야기 할 ..

정보보안 전문가와의 만남, '해킹방지워크샵' 현장 이야기

공지사항/malwares.com malwares.com 2015. 12. 1. 15:39

malwares.com을 찾아주신 여러분 안녕하세요. 11월 30일 미래창조과학부가 주최하고, 한국인터넷진흥원(KISA), 국가보안기술연구소, 한국침해사고대응팀협의회(CONCERT)가 공동 주관하는 제 19회 '해킹방지워크샵' 에 저희 malwares.com 이 참여했습니다.(http://www.concert.or.kr/suf2015/main/index.php) 해킹방지워크샵은 정보보호 전문가들이 과거의 사이버 사건과 사고를 되짚어 보고, 미래 신규 위협 대응방안을논의하기 위한 자리로 마련되었는데요, 그야말로 보안 담당자들의 전문성과 고민, 해법에 대한 논의가 풍성하게 이루어지는 소통의 장 이였습니다. malwares.com 도 보안 담당자들과 함께 고민하고, 보내주시는 의견에 더욱 귀 기울이고자 직접 ..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바