2011.10.28
안녕하세요. 안랩인입니다. 오늘은 일부 단체들을 대상으로 한 타켓 공격(Targeted Attack)에 어도비(Adobe) 플래쉬 플레이어(Flash Player)에 존재하는 알려지지 않은 제로 데이(Zero Day, 0-Day) 취약점이 악용된 사실에 대해 알려드리려고 합니다.
이 번에 발견된 제로 데이 취약점에 대해 어도비에서도 CVE-2010-3654 보안 권고문 "Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat"을 게시하였으며, ASEC에서는 해당 제로 데이 취약점에 대해 자세한 분석을 진행 중에 있습니다.
현재까지 파악된 사항으로는 어도비 플래쉬 플레이어에 존재하는 authplay.dll 파일에 의한 코드 실행 취약점이며 해당 취약점에 노출되는 버전은 다음과 같습니다.
이번 어도비 플래쉬 플레이어에 존재하는 제로 데이 취약점은 타켓 공격에 악용되었으며 현재까지 알려진 타켓 공격으로 유포된 전자 메일 형식은 해외 보안 블로그인 "Contagio Malware dump"에서 공개한 다음 이미지와 같습니다.
해당 전자 메일의 첨부 파일로 News Release.pdf(241,679 바이트)를 가지고 있으며 해당 PDF 파일은 다음 이미지와 같은 구조로 구성되어 있습니다.
타켓 공격 형태로 유포된 전자메일에 첨부된 취약한 PDF 파일 내부에는 어도비 플래쉬 플레이어 파일인 SWF 파일 2개와 생성되는 트로이목마 1개 그리고 아래 이미지와 동일한 어도비 플래쉬 플레이어의 제로 데이 취약점을 악용하는 쉘코드(Shellcode)가 포함되어 있습니다. <Ahn>
* 해당 콘텐츠의 원문은 ASEC 블로그 를 참고하시기 바랍니다.
'AhnLab 보안in' 카테고리의 다른 글
| TDL4 코드 감염에 따른 부팅 시 재감염에 대한 분석 (0) | 2020.04.13 |
|---|---|
| 윈도우 커널 제로 데이 취약점을 악용한 Duqu 악성코드 (0) | 2020.04.13 |
| 현재까지 4천 4백만개의 악성코드 발견 (0) | 2020.04.13 |
| 당신의 본능을 자극하는 악성코드 (0) | 2020.04.13 |
| '.' 이 들어있는 게임핵 악성코드, 딱 걸렸어! (0) | 2020.04.13 |
