잉카인터넷 시큐리티대응센터 블로그

Spora 랜섬웨어 분석 보고서 1. 개요 몸값을 뜻하는 랜섬(Ransom)과 제품을 뜻하는 웨어(Ware)의 합성어인 랜섬웨어(Ransomware)는 사용자의 데이터를 동의없이 암호화하여 인질로 잡아 금전적 요구를 하는 악성 프로그램이다. 익명성이 보장되는 비트코인(Bitcoin)의 활용으로 이러한 랜섬웨어의 대금 지불이 용이하게 되어 가장 활발하게 활동하는 악성코드가 되었다. 해당 보고서에서 다루는 악성코드는 앞서 설명한 랜섬웨어의 일종이며, 최근 유명 악성코드 군에 합류한 랜섬웨어이다. 2. 분석 정보 2-1. 파일 정보구분내용파일명spora.exe파일크기77,824 byte진단명Ransom/W32.Spora.77824.L악성동작랜섬웨어해쉬(MD5)57484440F7BE94394FD851DE3E41..

Neutrino bot 분석 1. 개요 봇넷(Botnet)은 네트워크에 연결되어 있으면서 제 3자에게 제어 권한을 빼앗긴 컴퓨터들의 집합을 말한다. 이러한 봇넷을 구성하는 봇(Bot)들은 공격자의 목적을 달성하기 위해 다양한 기능을 가지고 있으며, 주로 확장을 위한 추가 악성코드 다운로드와 DDoS(Distributed Denial of Service) 공격을 이루기 위한 flooding 공격 등 다양한 기능을 갖춘다. 해당 악성코드에서 다루게 될 Neutrino bot은 앞서 설명한 봇의 일종이며, 같은 이름을 가진 익스플로잇 킷(Exploit-kit) Neutrino EK를 활용하여 유포된다. 2. 분석 정보 2-1. 파일 정보구분내용파일명neutrino.exe파일크기274,432 byte진단명Tro..

2017년 2월 악성코드 통계 악성코드 Top202017년 2월(2월 1일 ~ 2월 28일) 한 달간 잉카인터넷 대응팀은 사용자에게 가장 많이 피해를 준 악성코드 현황을 조사하였으며, 아래 [표]는 가장 많이 탐지된 악성코드를 탐지 건수 기준으로 정리한 악성코드 Top20이다. 가장 많이 탐지된 악성코드는 Adware(애드웨어) 유형이며 총 17,928건이 탐지되었다. 순위 진단명 유형 탐지 건수 1위 Adware/SmartAddress.B Adware 17,928건 2위 Trojan/XF.XF.Sic Trojan 5,629건 3위 Trojan.Generic.20130101 Trojan 3,342건 4위 Trojan/W32.Agent.307741 Trojan 3,110건 5위 Trojan/W32.Agen..

금융정보 탈취 악성코드 분석 1. 개요 분석한 악성코드는 추가로 드롭한 악성 DLL을 로드하도록 윈도우 시스템 DLL 을 변조하여, 금융 정보 탈취와 변조를 시도 한다. 또한, 온라인 금융거래 시에 MITB(Man-In-The-Browser) 공격을 수행하여 목적을 달성한다. MITB 공격이란, 금융거래 시 사용자와 제공자 사이에서 거래 문서의 무결성(특히, JavaScript 코드의 무결성 검사)을 확인하지 않아 문서가 변조 됐어도 거래가 가능한 취약점을 노려 거래 과정에서 암호화되지 않은 구간의 민감한 정보를 탈취, 변조하는 공격이다. 이번 보고서에서는 MITB 공격을 수행하는 금융 정보 탈취 악성코드를 상세 분석하였다. 2. 분석 정보 2-1. 파일 정보 구분 내용 파일명 PrimePC.exe 파일..

바이러스와 웜 형태의 악성코드 'Mamianune' 상세 분석 1. 개요 생물학에서 다루는 바이러스처럼 자기 자신을 다른 컴퓨터에 전염 시키는 특성을 갖고있는 바이러스(Virus) 악성코드는 다른 실행 파일에 코드나 파일 형태로 기생한다. 그렇기에 감염된 파일을 치료하기 위해선 감염 형태를 분석해야 한다. 본 보고서에선 바이러스와 웜 형태로 전파되는 악성코드 ‘Mamianune’의 감염 동작을 분석하고 바이러스들이 전파 되는 방식을 담았다. 2. 분석 정보 2-1. 파일 정보구분내용파일명Mamianune.exe파일크기20,027 Bytes진단명Virus/W32.Mamianune악성동작파일 바이러스다운로더 2-2. 유포 경로E-mail 웜 기능과 파일 바이러스 기능을 모두 가지고 있는 해당 악성코드의 특성..

목적이 불분명한 파일 바이러스 Sivis 분석 1. 개요 악성코드 개발 및 유포에는 대부분 직·간접적으로 이득을 취하기 위해서나 실력 과시와 보복을 하기 위해서 등 다양한 의도가 내포 돼있다. 그런데 이와 반대로 악성행위를 수행하지만 그 의도를 알 수 없는 악성코드가 종종 등장한다. 본 보고서에서 다루는 악성코드 sivis 또한 파일 바이러스 동작을 수행하지만 감염 동작 이외에는 어떤 악성 행위도 수행하지않아 개발 및 유포 목적을 파악하기 어렵다. 이 같은 악성코드를 분석하여 목적이 불분명한 다양한 악성코드의 존재를 알아보고자 한다. 2. 분석 정보 2-1. 파일 정보구분내용파일명sivis.exe파일크기13,312 bytes진단명Trojan/W32.Sivis.Gen악성동작파일 감염 2-2. 유포 경로해당..

2017년 1월 악성코드 통계 악성코드 Top202017년 1월(1월 1일 ~ 1월 31일) 한 달간 잉카인터넷 대응팀은 사용자에게 가장 많이 피해를 준 악성코드 현황을 조사하였으며, 아래 [표]는 가장 많이 탐지된 악성코드를 탐지 건수 기준으로 정리한 악성코드 Top20이다. 가장 많이 탐지된 악성코드는 Adware(애드웨어) 유형이며 총 25,278건이 탐지되었다. 순위 진단명 유형 탐지 건수 1위 Adware/SmartAddress.B Adware 25,278건 2위 Trojan/XF.XF.Sic Trojan 7,806건 3위 Trojan/W32.Agent.174399.B Trojan 5,412건 4위 Trojan/W32.Agent.307741 Trojan 4,332건 5위 Trojan.Generi..

잉카인터넷, 3년 연속 '신한카드 ICT 우수 협력사'로 선정 금융보안 전문기업 잉카인터넷(대표 주영흠)은 2017년 신한카드 ICT 우수 협력사로 선정됐다고 10일 밝혔다. 지난해에 이어 3년 연속 선정된 것이다. 잉카인터넷은 ‘탁월한 기술력과 파트너쉽’, ‘최고의 ICT 제품 및 서비스'를 제공 하여 신한카드 ICT 시스템 발전에 공헌한 결과, 이를 인정받아 2017년 신한카드 ICT 우수 협력사로 선정되었다. 한편, 잉카인터넷은 신한카드에 금융보안 솔루션 nProtect Online Security를 제공 및 서비스하고 있다. nProtect Online Security는 금융사기로부터 개인정보를 보호하는 통합 보안 프로그램으로 키보드 보안 / 안티바이러스 / 방화벽 / 메모리 보호 / 안티 피싱·..

최신 영화 파일로 위장한 악성코드 분석 1. 개요 토렌트는 P2P 프로토콜로 데이터를 주고 받게 해주는 프로그램으로, 사용자들이 인터넷상에서 파일을 직접 공유할 수 있어 콘텐츠, 소프트웨어 등의 불법 유포 경로로 사용되고 있다. 최근 들어 이러한 토렌트를 악용하는 사례가 꾸준히 나타나고 있어 사용자들의 주의를 요하고 있다. 이번 보고서에서는 토렌트 사이트에서 국내 영화 ‘마스터’로 위장해 유포된 악성코드에 대해 분석하였다. 2. 분석 정보 2-1. 파일 정보구분내용파일명마스터.2016.720p.BRRip.AVC.AAC IHSexE.mp4파일크기955,519,487 byte악성동작백도어네트워크59.***.***.46 2-2. 유포 경로해당 악성코드는 유명 토렌트 사이트에서 국내 영화 ‘마스터’로 위장 유포..

2.0 버전으로 나타난 세이지 랜섬웨어 상세 분석 1. 개요 지난 12월 CryLocker의 변종인 Sage 랜섬웨어가 나타났다. 당시 여타 랜섬웨어에 비해 활동이 적은 것으로 보였으나, RIG 익스플로잇 킷에 의해 배포되고 있다는 것으로 파악되며 점차 큰 성장세를 엿볼 수가 있었다. 그리고 한달 만에 새로운 2.0 버전으로 다시 유포되기 시작하였다. 이번 분석보고서에서는 Sage 랜섬웨어 2.0 버전에 대하여 알아보고자 한다. 2. 분석 정보 2-1. 파일 정보 구분 내용 파일명 sage.exe (임의의 파일명) 파일크기 352,328 bytes 진단명 Ransom/W32.SageCrypt.352328 악성동작 파일 암호화, 금전 요구 2-2. 유포 경로 해당 랜섬웨어는 스팸 메일을 통해 유포되고 있는..