본문 바로가기

악성코드815

누군가 나를 지켜보고 있다! 웹캠으로 도촬하는 악성코드 발견! 2012.03.03 안녕하세요. 안랩인입니다. 자신도 모르는 사이에 누군가 나를 지켜보고 있다면? 생각만해도 소름 끼치는 일입니다. 노트북에 달려있는 카메라나 PC에 연결된 웹캠을 이용하여 감염된 PC의 사용자를 도촬하는 악성코드가 발견되었습니다. PC에 저장된 사용자 정보를 빼내거나, 시스템의 동작을 방해하는 다른 악성코드와는 달리 감염된 PC 사용자의 사생활을 그대로 노출시키는 악성코드이기 때문에 개인의 프라이버시에 커다란 위협이 되는 악성코드입니다. 해당 악성코드에 감염될 경우 러시아 URL로 접속하는 특성을 가진 것으로 보아 러시아에서 제작된 것으로 보입니다. 국내에서는 감염된 사례가 발견되지 않아 정확한 감염 경로를 파악하기는 어렵지만, 위치에 관계없이 어디든지 접속 가능한 인터넷의 특성상 해외.. 2020. 4. 14.
스마트폰의 문자메시지로 전달된 단출 URL 2012.03.02 안녕하세요. 안랩인입니다. 스마트폰의 사용이 많아지고 이를 이용한 다양한 네트워크 활동들이 보편화가 됨에 따라 이와 관련한 다양한 형태의 보안 위협들을 계속 발견되고 있습니다. 이와 관련해 가장 큰 보안 위협 이슈로는 안드로이드(Android) 운영체제에 감염되는 악성코드들을 들 수 있습니다. 이 외에 최근 ASEC에서는 아래 이미지와 같이 무작위로 휴대전화 번호를 선택하여 문자 메시지(SMS, Short Message Service)를 발송한 것이 확인 되었습니다. 해당 문자 메시지는 일반적인 스팸성 문자 메시지와는 다르게 메시지 내부에 단축 URL(URL Shortening)을 포함하고 있어, 스마트폰 사용자라면 쉽게 클릭한번 만으로 특정 웹 사이트로 연결되도록 구성한 특징이 있습.. 2020. 4. 14.
Windows Vista, 7 사용자를 대상으로 감염시키는 온라인 게임핵 악성코드 발견 2012.03.01 안녕하세요. 안랩인입니다. 최근 Windows Vista, 7 운영체제 사용자를 대상으로 온라인게임핵을 감염시키는 사례가 확인되어 글을 작성 합니다. 지금까지 기존 온라인 게임핵 감염 대상은 대부분 Windows XP 사용자를 대상이였습니다. 하지만 최근에 발견된 형태는 Windows Vista, 7 사용자도 감염을 시키며, 사용자의 운영체제를 확인 후 운영체제 별로 다른 형태로 감염시키는 것으로 확인되었습니다. 1. Windows XP 사용자일 경우 Windows XP 사용자일 경우 기존에 발견된 형태와 마찬가지로 C:\Windows\System32\ws2help.dll 파일이 악성 파일로 변경되는 형태로 확인이 되었습니다. 악성코드에 감염되게 되면 C:\Windows\System3.. 2020. 4. 14.
사용자 PC의 문서파일을 탈취하는 악성코드 발견 2012.02.24 안녕하세요. 안랩인입니다. 사용자 PC의 문서파일을 탈취하는 악성코드가 발견되었습니다. Fedex 관련 메일로 위장하여 사용자로 하여금 악성코드 파일을 실행하도록 하고, 감염되었을 경우 사용자 PC에 존재하는 모든 MS워드 파일(doc, docx)과 엑셀파일(xls, xlsx)을 전송하는 유형입니다. 해당 메일은 "Your package is available for pickup.NO#8248"이라는 제목으로 전파되었습니다. 업무상 영문 메일을 많이 주고 받는 사용자와 Fedex을 이용한 국제 화물 운송을 이용하는 빈도가 잦은 사용자는 감염 확률이 높으므로 주의해야 합니다. 일반적으로 국내 개인 사용자의 경우 영어로 된 Fedex 관련 메일은 스팸 메시지로 분류하는 사례가 많기 때문에.. 2020. 4. 14.

티스토리툴바