malwares.com Official Blog

stsc (7)

malwares.com TEAM, SBS 그것이 알고싶다 자문하다!

공지사항/malwares.com malwares.com 2017. 2. 12. 02:40

안녕하세요. malwares.com 입니다. 요즘 저희는 MAX 출시로 바쁜 나날을 보내고 있습니다. 여러분은 다들 잘 지내시는지요? 혹시 어제(2017년 2월 11일, 토요일) 방송된 SBS '그것이 알고 싶다' 프로그램을 보셨나요?우리나라에 다시는 있어서는 안 될 '선관위 DDoS 사건'에 대한 여러 의혹과 관련 사실에 대해서 방영을 했지요. 해당 방송 1063편에 세인트시큐리티 malwares.com TEAM이 출연을 했습니다. 물론 저희 김기홍 대표님도 함께 출연했지요. 관련된 내용에 진실에 더욱 가깝게 다가서기 위해서 기술적으로 필요한 내용을 설명을 드렸고, 일반인 분들도 알기 쉽게 가상의 시스템을 만들어 시연을 진행했습니다. 시청률이 10%가 넘게 나오는 공중파에 저희 모습이 많이 노출 되었는..

연휴기간 동안 발생한 보안사고 정리

보안 정보/악성코드 관련 정보 malwares.com 2016. 10. 4. 08:49

1. 한국은행 백신 오작동으로 인한 인터넷 PC 184대 장애 10월 1일 금융기관이라고 알려진 곳에서 PC 140여대가 사이버 공격으로 의심되는 현상이 발견됐다는 뉴스기사가 나왔다. 사이버 공격으로 알려진 현상은 C 드라이브부터 순차적으로 파일 삭제가 이루어지고 C:\Windows 내 파일이 삭제되면서 PC 장애가 발생한 것이다. 해당 현상이 발생된 PC를 리부팅하면 윈도우 파일 손상으로 진행 불가 메시지가 발생하며 MBR 파괴와 같은 별도의 동작은 확인되지 않았다. 해당 사건은 9월 29일 13시부터 최초 PC 장애가 발생했으며 10월 3일 금융기관이 한국은행으로 최종 확인되어 보도되었으며 피해 PC는 184대이며 한국은행에서 사용하고 있는 백신 오작동으로 인해 발생한 것으로 추정되고 있다. 또한 최..

도널드 트럼프 랜섬웨어?

보안 정보/악성코드 관련 정보 malwares.com 2016. 9. 27. 12:12

malwares.com 코드분석팀 분석 자료 1. 개요 미국 대선 경쟁이 치열한 가운데 랜섬웨어에 대한 많은 정보가 교류되는 BleepingComputer에서 도널드 트럼프 랜섬웨어 정보가 게시되었다. 아직 개발자 버전으로 추정되는 해당 파일은 파일 암/복호화 기능은 있지만 비활성화된 상태로 향후 정식버전 랜섬웨어가 발견되지 않을까 생각된다. 원문보기 : The Donald Trump Ransomware tries to Build Walls around your Files 2. Anti-Virus 진단 정보 파일 크기 : 92,160 bytesSHA-256 : 4CEA9DBC941756F7298521104001BC20CB73CFDDA06A60A9E90760188661F5E4연관 태그 정보 : #exe_3..

봇넷 관련 악성코드 (systemsv08.exe)

보안 정보/악성코드 분석보고서 malwares.com 2016. 9. 22. 14:33

malwares.com 코드분석팀 분석 자료 1. 개요 최근 3개월전부터 급격히 활동하고 있는 악성코드로 외부 서버에 접속해 추가 악성코드 다운로드 및 실행을 목적으로 한다. 다운로드된 악성코드는 사용자의 인터넷 접속에 따른 동작 우회나 파밍 기능이 있는 Proxy를 설치하고 또 다른 외부 서버에 접속하는 등의 동작을 수행한다. 2. Anti-Virus 진단 정보 파일 크기 : 150,016 bytesSHA-256 : 361B40B2E5A2D9DA0BBD36EACF6976D0B55F7F74EAE57E9FAE744E905F9B2CAB연관 태그 정보 : #exe_32bit, #autorun #peexe유입 파일명 : systemsv08.exe, 193cscacqcqwefqwfqw.exe악성코드 저장경로 : ..

[상세보고서] 우크라이나 정전사태 관련 악성코드 (update. 2016.03.25)

보안 정보/악성코드 분석보고서 malwares.com 2016. 2. 16. 21:11

malwares.com 악성코드 분석팀 분석 자료 update. 2016.03.25우크라이나의 정전사태에 대한 상세보고서가 최초 공개됐다. 관련 기사 보러가기 : [데일리시큐] 우크라이나 전력그리드 사이버공격 기법 상세보고서 최초 공개... 다운로드 [DarkReading] Lessons From The Ukraine Electric Grid Hack분석 보고서 다운로드 : [E-ISAC] Documents-E-ISAC_SANS_Ukraine_DUC_18Mar2016.pdf update. 2016.03.07우크라이나의 대규모 정전사태에 대해 ICS-CERT에서 다음과 같은 보고서를 공개했다. 해당 보고서에서 "우크라이나 정전사태는 CyberAttack이며 함께 발견된 ..

[상세보고서] APT : 이메일을 통해 확산되는 매크로 바이러스

보안 정보/악성코드 분석보고서 malwares.com 2015. 8. 7. 13:49

malwares.com 악성코드 분석팀 분석 자료 1. 개요 이전 포스팅에서 APT 공격 4단계와 침투 단계에서 가장 많이 사용되는 PDF 문서 파일애 대해 살펴보았다. 이번에는 침투 단계에서 이메일을 이용한 방법 접근은 어떻게 이루어지는지 살펴보고 PDF 문서 파일 다음으로 가장 많이 사용되는 워드 문서 파일이 어떻게 APT 공격에 이용되는지 확인해 보자. 보러가기 : [상세보고서] APT : PDF 파일 내에 삽입되어 유포되는 악성코드 2. 악성코드 파일 정보 파일명 : NoName.eml파일크기 : 107,945 Bytes특징 : 매크로 악성코드 이메일을 첨부파일로 전송한 이메일SHA-256 : 6E78E4D4CE8551..

[상세보고서] APT : PDF 파일 내에 삽입되어 유포되는 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 7. 13. 09:00

malwares.com 악성코드 분석팀 분석 자료 1. 개요 최근 몇년동안 해킹공격의 가장 큰 트렌드를 꼽자면 단연 APT 공격을 들 수 있다. APT 공격은 해킹 공격의 흔적을 남기지 않기 위해 또는 정상 접근을 가장해 보안 솔루션의 탐지 및 차단을 우회하기 위해 사용된다. 이러한 APT 공격의 단계를 구분하면 4단계로 다음과 같다.* 침투 단계 : 이메일, USB, 웹사이트를 통한 악성코드 감염* 탐색 단계 : 네트워크 정보, 시스템 정보,등 내부 시스템 구조 파악* 수집 단계 : 데이터 수집* 유출 단계 : 정보 유출이러한 APT 공격의 가장 첫번째 단계인 침투 단계에서는 이메일등을 통해 사회공학적 기법으로 접근을 시도해 악성코드에..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바