malwares.com Official Blog

보안 (34)

목적을 알 수 없는 봇넷

보안 정보/악성코드 관련 정보 malwares.com 2017. 2. 15. 17:18

malwares.com 코드분석팀 분석 자료 1. 개요 분석 대상 샘플은 2016년 초부터 꾸준히 배포/보고되고 있는 악성코드로 감염된 사용자 PC에서 지속적으로 동작하면서 서버와 통신 및 기능 업데이트를 하는 형태의 악성코드이다. 본 악성코드의 특이한 점은 업데이트등을 위해 접근하는 C2 서버는 과거 악성으로 사용된 이력이 없는 신규 등록 도메인이라는 점과 업데이트를 제외한 악성으로 의심할 만한 어떠한 동작도 하지 않는다는 점이다. 또한 해당 악성코드는 하루에도 3~4차례 업데이트가 이루어지고 있는 등 봇넷은 구성되고 있지만 탐지/차단이 매우 어려운 상황이다. 버전 : 1.0.0.455 ~ 1.0.275.3232유사 변종 샘플 수 : 약 1100여개유포/배포 URL : 800여개 2. 분석 정보 (1)..

malwares.com TEAM, SBS 그것이 알고싶다 자문하다!

공지사항/malwares.com malwares.com 2017. 2. 12. 02:40

안녕하세요. malwares.com 입니다. 요즘 저희는 MAX 출시로 바쁜 나날을 보내고 있습니다. 여러분은 다들 잘 지내시는지요? 혹시 어제(2017년 2월 11일, 토요일) 방송된 SBS '그것이 알고 싶다' 프로그램을 보셨나요?우리나라에 다시는 있어서는 안 될 '선관위 DDoS 사건'에 대한 여러 의혹과 관련 사실에 대해서 방영을 했지요. 해당 방송 1063편에 세인트시큐리티 malwares.com TEAM이 출연을 했습니다. 물론 저희 김기홍 대표님도 함께 출연했지요. 관련된 내용에 진실에 더욱 가깝게 다가서기 위해서 기술적으로 필요한 내용을 설명을 드렸고, 일반인 분들도 알기 쉽게 가상의 시스템을 만들어 시연을 진행했습니다. 시청률이 10%가 넘게 나오는 공중파에 저희 모습이 많이 노출 되었는..

[malwares.com 설문조사] 여러분의 의견을 들려주세요

공지사항/malwares.com malwares.com 2015. 12. 16. 14:12

malwares.com 을 사랑해 주시는 여러분 안녕하세요, 오늘부터 딱 일주일간 "malwares.com 사용자들의 만족도 조사" 를 진행하려고 합니다! 설문조사는 malwares.com 회원 대상으로 사용 만족도를 평가하기 위해, 그리고 여러분이 보내주시는 소중한 의견을 모아 더 발전된 서비스로 보답하기 위해 진행하게 되었습니다. 설문조사, 어떻게 참여하냐고요? 날카로운 안목으로 저희 서비스를 평가해 주실 수 있는 분 누구나 참여 가능합니다. 일단, 설문에 응시하기에 앞서 먼저 malwares.com 회원 가입이 되어 있으셔야 합니다. *회원가입 바로가기: https://www.malwares.com/account/signup 1인당 한번씩만 참여 가능하다는 거 알고 계시죠? ▶참여기간: 12/16~..

세인트시큐리티 '악성코드분석팀' 신입사원 인터뷰

공지사항/세인트시큐리티 malwares.com 2015. 12. 7. 00:05

신입사원이 들려주는 세인트시큐리티 이야기두 번째 시간 뭐든 분석하는 것을 좋아하는 강민수 사원, 오늘은 특별히 강민수 사원을 집중 분석해 보았습니다! 반갑습니다. 강민수 사원님. Q. 학창시절 기억에 남는 활동이나, 정보보안에 관심을 가지게 된 계기가 무엇인가요? 초등학교 6학년 때 관심이 생겼던 건 게임이었어요. 보통 애들은 나쁜 것부터 시작한다고, 게임 버그나 핵 같은 것들이 너무 신기했어요. 다른 사람들이 모르는 게임까지 찾아가면서, 많은 게임에 도전해 봤어요. 핵 카페 같은 것도 운영하면서, 아는 사람과 회원 만 명 이상도 모아봤죠. 이때까진 그저 재밌다 정도였고, 체계적으로는 공부를 못 하다가 고등학교 와서 조금씩 컴퓨터에 대해 알게 되었어요. 그러다 어느 날 해킹 대회에 나가게 될 기회가 생겼..

[보도자료] [시큐리티톱뷰]<135>김기홍 세인트시큐리티 대표

뉴스/Press Release malwares.com 2015. 11. 24. 14:47

“끊임없이 진화하고 새로운 형태가 바뀌는 악성코드 샘플과 정보, 히스토리 등을 기록하는 도서관이 필요하다고 생각했습니다. 빅데이터로 모인 과거 유포지 기록과 특성 등을 분석하면 보다 효과적인 악성코드 대응이 가능합니다.” 김기홍 세인트시큐리티 대표는 클라우드 빅데이터 기반 악성코드 분석 시스템 ‘멀웨어스닷컴’을 개발했다. 일종의 악성코드 정보 공유 플랫폼으로 의심스러운 URL이나 파일 등을 올리면 자동으로 분석하고 데이터베이스(DB)화한다. 최근 서버 저장 구조와 DB를 새롭게 재설계하고 연관검색 기능을 강화한 멀웨어스닷컴v4를 출시했다. 김 대표는 “내부 베타 형태인 버전 1과 2를 거쳐 버전3부터 공개했는데 이렇게 많이 활용될 것으로 미처 예상하지 못했다”며 “막대한 데이터를 저장하는 문제도 있지만 ..

[상세보고서] 감염된 한컴 오피스 파일 관련 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 4. 15:12

malwares.com 악성코드 분석팀 분석 자료 1. 개요 최근 알 수 없는 악성코드에 의해 한글 오피스 파일만을 타겟으로 감염시킨 사례가 보도된 바 있다. 광범위하게 확산되는 형태가 아닌 한글 오피스 파일만을 노린 것으로 보아 APT 공격에 의한 파일 감염으로 추정된다. 한컴 오피스 파일만을 타겟으로 하는 악성코드의 숨은 의도는 무엇이었을까?과연 이러한 형태는 언제부터 지속적으로 공격이 이루어졌던 것일까?malwares.com 을 통해 추적해 보았다. 관련 기사 보러가기 : [전자신문] 정상 파일 속에 몸 숨긴 고도의 악성코드 비상령 파일감염 : 악성코드의 악성행위 중 하나로, 정상 파일 내부에 악성 동작을 위한 코드를 삽입한 후 (감염 여부를 알지 못하 는) 사용..

세인트시큐리티의 11번째 생일을 축하해주세요!

공지사항/세인트시큐리티 malwares.com 2015. 11. 2. 11:43

malwares.com 을 사랑해주시는 여러분, 생일축하합니다~ 생일축하합니다 ♬11월 1일, 세인트시큐리티의 11번째 생일을 축하해주세요! 바로 어제 11월 1일은 세인트시큐리티가 법인을 설립 한지 11주년이 되는 뜻깊은 날 이였습니다. 2004년 11월 1일 힘든 환경 속에서 여러 지인 분들의 도움을 받아 지금의 세인트시큐리티를 시작할 수 있었습니다. 11년이 지난 오늘도 힘든 싸움을 하고 있지만, 앞으로 이뤄나갈 꿈을 함께 응원해주시는 분들이 많기에 지치지 않고 지금까지 달려올 수 있었습니다. 벤처기업이라서... 그리고 IT 시장, 특히 보안쪽은 너무나 힘든 경쟁을 하고 있는 중이라서 바로 코 앞의 상황을 예측하기도 힘든 상태이지만 11년을 그렇게 해왔던 것 처럼 포기 하지 않고 꾸준하게 저희가 할..

차세대 화이트 해커의 소통의 장 '화이트햇 콘테스트' 참가후기

공지사항/세인트시큐리티 malwares.com 2015. 10. 28. 13:39

malwares.com을 찾아주신 여러분 안녕하세요 10월 26일 국방부와 국정원이 공동 주최하고, 국군사이버사령부가 주관하는 '2015 대한민국 화이트햇 콘테스트' 의 마지막 무대인 화이트해커 시상식날 저희 세인트시큐리티는 전시부스를 마련해 참여하게 되었습니다. (http://www.whitehatcontest.kr) 화이트햇 콘테스트는 사이버 공격 등 보안 위협이 고조됨에 따라 국가 차원에서 사이버 인재 '화이트 해커' 를발굴하여 육성하고자 하는 취지에서 이루어진 대회로 올해 3번째를 맞이하는 큰 행사입니다. 화이트햇이란 단어... 생소하시죠? 그럼 화이트해커는 알고 계신가요?우리가 알고 있는 해커들, 사이버 위협을 주며 악의적인 목적으로 정보를 남용하는 나쁜 해커들을 블랙해커(Black Hacker..

[월간 동향 보고서] 2015년 9월

보안 정보/악성코드 분석보고서 malwares.com 2015. 10. 7. 17:04

malwares.com 9월 월간 동향 보고서 1. 개요 2015년 9월은 다양한 악성코드 이슈로 월초부터 시끄러웠습니다. CoreBot, CoreBotv2, Shifu 등 신종 악성코드가 그 영향력을 키워갔고 추웠던 2015년 1월을 뜨겁게 그리고 바쁘게 만들었던 Carbanak의 변종이 발견되기도 했습니다. 뿐만 아니라 랜섬웨어에 대한 다양한 분석 정보들이 쏟아졌으며 Android/Lockerpin.A 라는 신종 랜섬웨어도 발견되었습니다. 바빴던 월초가 지났을 때쯤 커뮤니티 사이트인 "뽐뿌"가 해킹되어 190만명의 개인정보가 유출되어 현재 2차, 3차 피해가 예상되는 상황입니다. 그리고 이론상으로만 존재하던 스마트 폰을 이용한 DDoS 공격까지... 보안쟁이의 9월은 그 누구보다 바빴습니다. 이런 9..

[상세보고서] 스마트폰을 노리는 Android/Simplocker

보안 정보/악성코드 분석보고서 malwares.com 2015. 9. 22. 11:37

malwares.com 악성코드 분석팀 분석 자료 1. 개요 그 동안 악성코드는 사용자의 금융정보나 개인정보 등을 탈취해 2차 피해를 유발하거나 좀비PC로 이용해 DDoS 공격에 악용하는 등의 방법을 통해 금전적인 이득을 취해왔다. 하지만 보안업체에서 이러한 악성코드를 차단하는 다양한 솔루션이 개발됨에 따라 악성코드는 랜섬웨어와 같은 좀 더 적극적인 형태로 변모하게 되었고 대상 또한 PC에서 스마트 폰으로 확대되었다. 최근에는 스마트 폰의 화면 잠금(Screen Lock) 이후 사용자에게 금품을 갈취하거나 스마트 폰에 연결되어 있는 SD카드 내의 중요 문서, 이미지를 암호화 후 금품을 갈취하는 형태에서 발전되어 스마트 폰의 PIN 보안코드를 변경하는 형태의 변종 랜섬웨어가 나타나기도 했다. 기존의 악성코..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바