malwares.com Official Blog

malwares.com (72)

세인트시큐리티 보안백서 제1호 - 2018년 3대 보안 이슈

보안 정보/보안백서 malwares.com 2018. 1. 26. 18:54

세인트시큐리티 보안백서 발간! 세인트시큐리티 코드분석팀이 제1호 보안백서를 발행했습니다. 앞으로 분기별 1회, 정기적으로 발행될 예정이며 다양하고 유익한 보안 이슈로 여러분을 만날 것입니다. 보안백서 Volume 1에서는 2017년에 발생했던 주요 보안 사고를 훑어보고 2018년도에 이슈가 될 것으로 예측되는 3가지를 선정해 이야기를 풀어보았습니다. 악성코드는 진화중블록체인과 정보보호나는, 내 정보는 소중하니까요 3가지 이슈를 세인트시큐리티 코드분석팀에서 면밀히 관찰한 결과와 예측을 여러분께 선보여 드립니다. 참! 보시면 타사와는 뭔가 다른 점이 있으실 거예요. 아마도 고등학교 시절 열심히 공부하던 기억이 새록새록 나지 않을까 싶습니다. 자 그럼~ 2018년도엔 어떤 이슈가 있을지 함께 살펴 보시지요. ..

한글을 지원하는 마인크래프트 위장 랜섬웨어

보안 정보/악성코드 관련 정보 malwares.com 2018. 1. 15. 13:28

malwares.com 코드분석팀 분석 자료 1. 개요 최근 malwares.com에 한국어와 카카오톡 이미지를 사용하는 마인크래프트 위장 랜섬웨어가 발견 됐다. 특히 주목할 점은, 감염될 경우 접속하도록 공개한 URL이 2016년 8월에 배포돼 이슈였던 카카오톡 위장 랜섬웨어와 같은 주소였기 때문이다. 즉, 2016년 8월 이후 2018년 1월 현재까지도 배포되고 있는 것이다. 이에 최초 발견되었던 카카오톡 위장 랜섬웨어와 마인크래프트 위장 랜섬웨어의 차이를 확인해 보고자 한다. 2016년 관련 기사 보러가기 : [데일리시큐] 국내에서 제작한 카카오톡 위장 랜섬웨어 확인돼...주의 2. Hidden Tear 2016년 8월에 확인된 랜섬웨어는 교육용으로 깃허브에 공개된 랜섬웨어인 "Hidden Tear..

개발 중인 북한 관련 채굴 악성코드

보안 정보/악성코드 관련 정보 malwares.com 2018. 1. 9. 11:48

malwares.com 코드분석팀 분석 자료 1. 개요 2018년 1월 8일 해외 보안회사 에어리언볼트(AlienVault)에서 최근 지속적으로 이슈가 되고 있는 모네로 채굴 악성코드에 대한 신규 샘플 분석 정보를 내놓았다. 신규 모네로 채굴 악성코드는 분석 결과 북한과 관련된 것으로 추정된다. 북한 정부 산하 해킹 그룹인 라자루스(Lazarus)가 최근 타겟을 금융 부분으로 옮긴 것과 같은 맥락으로 추정된다. AlienVault 분석 정보 : A North Korean Monero Cryptocurrency Miner 관련 기사 보러가기 : [서울경제] 가상화폐 채굴시켜 북한으로 송금하는 "악성코드" 발견돼 2. 분석 정보 에어리언 볼트에서 공개한 3개 샘플을 분석해보니 같은 악성코드 프로젝트의 결과물..

CVE-2017-8759 : WSDL 파서 코드 인젝션

보안 정보/악성코드 관련 정보 malwares.com 2017. 9. 25. 16:56

malwares.com 코드분석팀 분석 자료 1. 개요 최근 CVE-2017-8759로 명명된 제로데이 취약점의 POC가 공개되었고 핀피셔(FinFisher)는 해당 취약점을 이용해 RTF(Rich Text Format) 문서를 작성했고, 이 파일을 통해서 감시소프트웨어 Finspy 를 러시아어 사용자들을 감염시키기도 하였다. 또한 해당 취약점은 많은 악성코드 제작자들이 사용하고 있고, .NET framework의 대부분 버전에서 발생하기 때문에 매우 크리티컬한 취약점이다.분석을 통해 해당 취약점이 왜 동작하고, 어떻게 동작하는지 알아보고 현재 어떻게 패치되었는지 알아보자. ※ 참고 : 분석 정보에 나오는 "vuln.kr" 과 "hack.kr"은 내부 분석을 위해 사용된 분석가 도메인으로 악성 도메인은 ..

PostScript를 이용한 한글 악성코드

보안 정보/악성코드 관련 정보 malwares.com 2017. 9. 18. 16:18

malwares.com 코드분석팀 분석 자료 1. 개요 최근 북한의 사이버 공격 그룹이 세금관련 한글문서를 이용해 국내 가상화폐 기업을 공격한 사례가 보도된 바 있다. 해당 북한 공격그룹은 TEMP.Hermit로 다음의 문서 파일을 통해 PEACHPIT 악성코드를 유포했다. 세무조사준비서류.hwp 법인(개인)협의거래보고내역.hwp납세담보변경요구서.hwp환전_해외송금_한도_및_제출서류.hwp2017년5월까지감지된유사수신행위와법률적조치.hwp국내가상화폐의유형별현황및향후전망.hwp이러한 악성 문서 파일들은 최근 유행하는 한글 파일내에 EPS (Encapsulated PostScript) 를 삽입해 동작시키는 형태이다. EPS는 Adobe 측에서 공개한 언어로 인터프리터인 GhostScript를 이용해 문서나 ..

케르베르 (Cerber) 랜섬웨어

보안 정보/악성코드 관련 정보 malwares.com 2017. 1. 2. 15:00

malwares.com 코드분석팀 분석 자료 1. 개요 이제 작년이 되어버린 2016년 3월 다수의 랜섬웨어 중 눈에 띄는 랜섬웨어가 있었다. 케르베르(Cerber) 랜섬웨어가 바로 그것이다. 케르베르 랜섬웨어는 기존의 랜섬웨어와 같이 문서, 이미지 등 사용자의 중요 데이터를 암호화 후 금전을 요구하는 형태를 띄고 있지만 이전 랜섬웨어에서는 볼 수 없었던 특징을 갖고 있었다. 음성지원 (3월경 발견된 케르베르 랜섬웨어) 이후 업그레이드를 통해 다음과 같은 기능도 추가되었다. 다국어 지원 (10월경 발견된 케르베르 랜섬웨어) 즉, 케르베르 랜섬웨어에 감염된 경우 스피커를 통해 감염 관련 정보를 음성으로 전달하거나 다양한 언어를 지원해 감염 사실을 통보하거나 요금 지불을 좀 더 용이하도록 하는 친절함(?)을..

차세대 안티바이러스 MAX AI, 영국의 SE LABS 테스트를 통과하다!

공지사항/MAX malwares.com 2016. 12. 28. 17:17

안녕하세요.malwares.com 입니다. 저희가 최근에 머신 러닝 기술을 이용한 인공지능 차세대 안티바이러스 엔진을 개발 했습니다.이름은 MAX AI 라고 내부적으로 붙였고, 이 친구는 버전이라는 것을 붙이기는 애매해서 "세대" 라는 뜻에서 G1 을 붙이기로 했습니다. 잘 아시겠지만, 저희는 malwares.com 사이트와 서비스를 운영중에 있으며 여기로 부터 수집된 각종 정보를 기반으로 악성코드를 군으로 나눠서 학습 시키기 시작했습니다. 대표적인 악성코드의 종류 별 (바이러스, 웜, 스파이웨어, 랜섬웨어, 개인정보 탈취, 파밍, 피싱 등) 로 학습을 시켰고 이들과의 유사한 정보를 머신 러닝 알고리즘을 통해서 식별을 할 수 있도록 구현을 했습니다. 그 결과, 꽤 성능이 좋은 안티바이러스 엔진이 만들어졌..

대북 관련 APT 악성코드

보안 정보/악성코드 관련 정보 malwares.com 2016. 11. 18. 14:21

malwares.com 코드분석팀 분석 자료 1. 개요 malwares.com에서 한글 악성코드문서를 수집했다. 기존 매크로형태의 악성코드가 아닌, 한글프로그램의 취약점을 이용한 악성코드이므로 문서 파일을 실행해보는 것만으로도 동작한다. 악성코드가 실행될 경우, 추가적으로 악성코드를 내려받아서 실행시킨다. 현재는 추가적으로 다운로드되는 사이트가 닫혀있어 동작하지않지만 같은 취약점을 이용한 유사 악성코드가 유포되면 큰 파장이 예상된다. 한글 문서의 분석을 통해 악성코드의 동작을 살펴보자. 관련기사 : '최순실 국정농단' 악성코드 메일 유포... 경찰 수사 2. 악성코드 정보SHA-256 : 0D56C5F20B2DA3659F05D613D3FAEB41D9E82A45E9161C3B48805EBB7B2730B9제..

Announcement of important functional and operational changes in malwares.com

공지사항/malwares.com malwares.com 2016. 11. 15. 15:17

Hi. My name is Kihong Kim, CEO of Saint Security Co., Ltd., where we build malwares.com. Pleased to meet you! The reason why I'm posting this announcement today is to address a number of important functional and operational changes that malwares.com will be going through. Most of all, I'd like to say a huge thank you to all our supporters. We've come a long way since April 1st, 2014, the day we ..

malwares.com 에 중요한 변화가 찾아 옵니다.

공지사항/malwares.com malwares.com 2016. 11. 15. 15:17

안녕하세요. 저는 malwares.com 을 만들고 운영하는 (주)세인트시큐리티 대표이사 김기홍입니다.블로그를 통해서 처음으로 인사 드리게 되었습니다. 반갑습니다. 오늘 제가 이렇게 블로그에 글을 올리게 된 것은 malwares.com의 아주 중요한 기능적인 변화와 함께 운영상의 변화를 여러분께 알려 드리기 위해서 입니다. 먼저, malwares.com 이 2014년 4월 1일 처음 여러분께 선보이고 오늘까지 약 2년 6개월이 넘는 시간 동안 이렇게 발전 해올 수 있었던 것은 여러분의 관심과 애정이 없이는 불가능했습니다. (이 자리를 빌어 다시 한번 감사하다는 말씀을 드립니다.) 처음 시작할 때의 많은 분들의 우려와는 달리, 매일 매일 수집되는 악성코드의 수량은 늘어났고, 지금은 하루 평균 100만개 이..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바