NOTICE
[2017.06.12] Satan 랜섬웨어 정보_ver 17.06.12
1. 소 개 최근 Wannacry, Erebus 등 랜섬웨어 관련 사고가 빈번히 발생하는 가운데 서비스형 랜섬웨어(Ransomware of a Service)로 알려진 Satan 랜섬웨어의 한국어 버전이 확인되었습니다. 서비스형 랜섬웨어란 랜섬웨어를 판매, 관리, 배포해주는 서비스입니다. Black Market을 통해 계정을 등록하면 직접 랜섬웨어를 제작하지 않더라도 고유한 버전을 얻을 수 있습니다.Satan 랜섬웨어..
[정보] 악성코드 분석/분석 정보
2017.06.12 21:16
[2017.06.08] FTP 서버로 Email & Web 계정 정보를 탈취하는 악성코드 정보_ver 17.06.07
1. 소개 “FTP 서버로 Email & Web 계정 정보를 탈취하는 악성코드”가 2016년 05월경부터 꾸준히 지속적으로 발견되고 있습니다. 악성코드는 감염 PC의 IP정보 및 Email 계정 정보, Web 계정 정보를 탈취해서 FTP 서버로 전송합니다. 악성코드 동작의 세부 정보는 “[2016.06.01] FTP 서버로 Email & Web 계정 정보를 탈취하는 악성코드 정보”에서 확인하시기 바랍니다.- [2016..
[정보] 악성코드 분석/분석 정보
2017.06.08 18:21
[정보] 백신 업데이트 차단을 이용한 악성코드 탐지 우회 방법
악성코드 입장에서 가장 중요한 것 중에 하나가 AV 제품에 의해 탐지 및 차단되지 않는 것입니다.그 일환으로 AV 무력화 기법을 종종 사용하기 때문에 AV 제품들은 기본적으로 자기 보호 기능을 가지고 있습니다.그런데 AV 프로세스를 무력화하지 않더라도 탐지를 우회할 방법이 확인되어 주의가 필요해 보입니다.AV 회사에서는 최신 악성코드가 발견되면 악성 확인 과정을 거친 후 제품에 적용시킵니다. 그 과정이 백신 업데이트입니다.만약 백신 패턴 업데이트가 ..
[정보] 악성코드 분석/Information
2017.05.10 21:54