US CERT1 포스 시스템 노리는 Backoff 변형 발견 2014년 7월 31일 US CERT는 포스 시스템(Pos system)을 노린 악성코드 Backoff에 대해 경고했다. 보고서에 따르면 2013년 10월부터 2014년 7월까지 활동했다고 한다. 안랩에서는 관련 악성코드 변형을 확인하던 중 보고서에 언급되지 않은 변형을 발견했다. Backoff는 악성코드 내 버전 정보를 포함하고 있으며 ‘1.56 wed’와 ‘1.57 NEWGRUP’ 버전이 추가 발견되었다. 악성코드에 감염 되면 다음 위치에 오라클 자바(Oracle Java)로 가장한 악성코드를 생성한다. %USERPROFILE%\application data\oraclejava\javaw.exe 또 104.28.25.xxx:80, 81.4.111.xxx:80와 통신한다. V3 제품군에서는 Trojan.. 2014. 8. 26. 이전 1 다음