본문 바로가기

시큐리티대응센터2165

[랜섬웨어 분석] Ragnarok 랜섬웨어 Ragnarok 랜섬웨어 감염주의 1. 개요 최근 언어 코드를 확인하여 감염 수행여부를 결정하는 Ragnarok 랜섬웨어가 발견되었다. 해당 랜섬웨어에는 특정 언어 코드와 일치하면 동작을 수행하지 않고, 그 외의 경우에는 랜섬웨어 동작을 수행한다. 한국어는 감염 대상에 포함되기 때문에 국내 사용자의 경우 감염의 위험이 크다. 만약 감염이 된다면 사용자의 PC를 암호화하고, 볼륨 섀도우를 삭제하여 복구를 불가능하도록 하고 금전을 요구한다. 이번 보고서에는 Ragnarok 랜섬웨어에 대해서 알아보고자 한다. 2. 분석 정보 2-1. 파일 정보 2-2. 유포 경로 정확한 유포 경로는 밝혀지지 않았지만, 일반적인 랜섬웨어와 같이 이메일을 통해 유포되었을 것으로 추정된다. 2-3. 실행 과정 해당 랜섬웨어의 경우.. 2020. 1. 30.
[악성코드 분석] Oski Stealer 악성코드 분석 보고서 개인정보를 탈취하는 Oski Stealer 분석 보고서 1. 개요 최근 발견된 정보 탈취형 악성코드 “Oski Stealer”는 현재 다크웹 및 러시아 포럼에서 판매 글이 게시되고 있다. 해당 악성코드가 사용자의 시스템에서 실행된다면 인터넷 브라우저 계정정보, 암호화폐 지갑정보, 시스템 정보와 같이 사용자의 중요한 개인정보를 탈취하고 있어 주의가 필요하다. 이번 보고서에서는 개인정보를 탈취하는 “Oski Stealer”에 대해 알아보고자 한다. 2. 분석 정보 2-1. 파일 정보 2-2. 유포 경로 해당 악성코드는 다크웹 및 러시아 포럼의 판매 글을 통해 유포되고 있으며, 해당 게시 글에는 악성코드의 정보와 텔레그램 아이디가 기재되어 있다. 2-3. 실행 과정 “Oski Stealer”가 실행되면 시스템.. 2020. 1. 30.
[TACHYON 엔진] 2020년 01월 29일 (01) 814개의 악성코드가 추가되었습니다. 안녕하십니까? 잉카인터넷 TACHYON 입니다. 2020년 01월 29일자 첫번째 업데이트 안내문입니다. 금일 정기 업데이트에서는 총 814개 악성코드에 대한 진단/치료가 안티 바이러스에 업데이트 되었습니다. 1. 안티 바이러스 업데이트 안내 1-1. 안티 바이러스 업데이트 버전 : 2020-01-29.01 1-2. 다음 814개 악성코드에 대한 진단/치료가 자사 엔진에 업데이트 되었습니다. Backdoor/W32.DarkKomet.1780807 Ransom/W32.Encoder.1006592 Trojan-PWS/W32.AgentTesla.1682944 Trojan/W32.Agent.1633280.E Trojan/W32.Agent.325016.Y Trojan/W32.APosT.994816 Trojan/W.. 2020. 1. 29.
[TACHYON 엔진] 2020년 01월 28일 (01) 848개의 악성코드가 추가되었습니다. 안녕하십니까? 잉카인터넷 TACHYON 입니다. 2020년 01월 28일자 첫번째 업데이트 안내문입니다. 금일 정기 업데이트에서는 총 848개 악성코드에 대한 진단/치료가 안티 바이러스에 업데이트 되었습니다. 1. 안티 바이러스 업데이트 안내 1-1. 안티 바이러스 업데이트 버전 : 2020-01-28.01 1-2. 다음 848개 악성코드에 대한 진단/치료가 자사 엔진에 업데이트 되었습니다. Backdoor/W32.Agent.109320 Backdoor/W32.Agent.47863.B Backdoor/W32.Androm.26042 Backdoor/W32.Androm.26090 Backdoor/W32.Androm.26118 Backdoor/W32.Androm.26222 Backdoor/W32.Androm... 2020. 1. 28.
[TACHYON 엔진] 2020년 01월 27일 (01) 896개의 악성코드가 추가되었습니다. 안녕하십니까? 잉카인터넷 TACHYON 입니다. 2020년 01월 27일자 첫번째 업데이트 안내문입니다. 금일 정기 업데이트에서는 총 896개 악성코드에 대한 진단/치료가 안티 바이러스에 업데이트 되었습니다. 1. 안티 바이러스 업데이트 안내 1-1. 안티 바이러스 업데이트 버전 : 2020-01-27.01 1-2. 다음 896개 악성코드에 대한 진단/치료가 자사 엔진에 업데이트 되었습니다. Backdoor/W32.Androm.1220096 Backdoor/W32.Androm.1299456 Backdoor/W32.Androm.25542 Backdoor/W32.Androm.25700 Backdoor/W32.Androm.25884 Backdoor/W32.Hupigon.683544.O Backdoor/W32... 2020. 1. 28.
[TACHYON 엔진] 2020년 01월 26일 (01) 844개의 악성코드가 추가되었습니다. 안녕하십니까? 잉카인터넷 TACHYON 입니다. 2020년 01월 26일자 첫번째 업데이트 안내문입니다. 금일 정기 업데이트에서는 총 844개 악성코드에 대한 진단/치료가 안티 바이러스에 업데이트 되었습니다. 1. 안티 바이러스 업데이트 안내 1-1. 안티 바이러스 업데이트 버전 : 2020-01-24.01 1-2. 다음 844개 악성코드에 대한 진단/치료가 자사 엔진에 업데이트 되었습니다. Backdoor/W32.Androm.25378 Backdoor/W32.Androm.25728 Backdoor/W32.Androm.26338 Backdoor/W32.Androm.26440 Backdoor/W32.Androm.26576 Backdoor/W32.Bifrose.76431 Backdoor/W32.Ponmocu.. 2020. 1. 28.

티스토리툴바