본문 바로가기

전체 글보기1285

국세청 '전자세금계산서' 사칭 악성코드 유포 ASEC 분석팀은 최근 국내 이메일을 통한 악성코드 유포 사례를 모니터링 하던 중, 국세청 전자세금계산서 발급 메일을 사칭하여 정보유출 형 악성코드가 유포 중인것을 확인하였다. 아래의 그림은 공격에 사용된 메일로 국세청에서 정상적으로 특정 사업자에게 발송된 것으로 위장한 것을 알 수 있다. 이메일의 첨부파일은 "NTS_eTaxInvoice.html" 로 스크립트 파일 형식이다. 해당 HTML 파일을 실행 시, 특정 사이트로 접속하여 2차 악성파일(*.img)을 다운로드 받는 구조이다. (사례-1) (사례-2) P style="FONT-FAMILY: �s�ө���, Arial; COLOR: rgb(0,0,0); MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 10pt" align=center>.. 2020. 8. 18.
ASEC 주간 악성코드 통계 ( 20200803 ~ 20200809 ) ASEC 분석팀에서는 ASEC 자동 분석 시스템 RAPIT를 활용하여 알려진 악성코드들에 대한 분류 및 대응을 진행하고 있다. 여기에서는 2020년 8월 3일 월요일부터 2020년 8월 9일 일요일까지 수집된 한 주간의 통계를 정리한다. 대분류 상으로는 인포스틸러 악성코드가 54.0%로 1위를 차지하였으며, 그 다음으로는 Coin Miner 악성코드가 15.5%, 뱅킹 악성코드가 12.7%, 차지하였다. RAT (Remote Administration Tool) 악성코드는 11.9% 랜섬웨어는 3.2%를 차지하였으며 다운로더 악성코드가 2.4%로 그 뒤를 따랐다. Top 1 - AgentTesla AgentTesla는 21.4%를 차지하며 다시 1위를 차지하고 있다. AgentTesla는 웹 브라우저, .. 2020. 8. 11.
스팸 메일로 유포 중인 AveMaria 악성코드 AveMaria 는 원격제어 기능의 RAT (Remote Administration Tool) 악성코드로서 C&C 서버에서 공격자의 명령을 받아 다양한 악성 행위를 수행할 수 있다. 아래의 주간 통계에서도 확인 되듯이 Top 5 안에는 포함되지 않지만, 꾸준히 일정 비율을 차지하고 있다. https://asec.ahnlab.com/1364 ASEC 주간 악성코드 통계 ( 20200727 ~ 20200802 ) ASEC 분석팀에서는 ASEC 자동 분석 시스템 RAPIT를 활용하여 알려진 악성코드들에 대한 분류 및 대응을 진행하고 있다. 여기에서는 2020년 7월 27일 월요일부터 2020년 8월 2일 일요일까지 수집된 한 주� asec.ahnlab.com AveMaria 악성코드는 최근 AgentTesla.. 2020. 8. 10.
영화 '반도' 동영상 파일로 위장하여 백도어 유포 중 (Torrent) 지난 6월 24일 ASEC 분석팀은 현재 상영중인 영화 "결백" 영화 파일을 위장한 백도어 악성코드의 유포 현황을 발견하였다. 그리고 8월 5일 동일 류의 악성코드를 모니터링 중 최신 영화인 "반도" 영화 파일로 새롭게 위장한 백도어 악성코드가 유포되는 정황을 포착하였다. 공격자는 지난 번과 동일하게 일반 사용자들이 많이 이용하는 "토렌트(Torrent)"를 통해 악성코드를 유포하였으며, 업로드 시점은 8월 4일 02시 20분으로 확인되었다. 자사 ASD(AhnLab Smart Defense) 인프라에 따르면 해당 파일에 의한 감염자 수가 빠르게 증가하고 있다. https://asec.ahnlab.com/1351 영화 '결백' 동영상 파일(*.AAC)로 위장하여 유포되는 백도어 지난 6월 24일 ASEC.. 2020. 8. 5.
ASEC 주간 악성코드 통계 ( 20200727 ~ 20200802 ) ASEC 분석팀에서는 ASEC 자동 분석 시스템 RAPIT를 활용하여 알려진 악성코드들에 대한 분류 및 대응을 진행하고 있다. 여기에서는 2020년 7월 27일 월요일부터 2020년 8월 2일 일요일까지 수집된 한 주간의 통계를 정리한다. 대분류 상으로는 인포스틸러 악성코드가 45.6%로 1위를 차지하였으며, 그 다음으로는 RAT (Remote Administration Tool) 악성코드가 19.1%, 뱅킹 악성코드가 18.6%, 차지하였다. Coin Miner 악성코드는 7.8%, 랜섬웨어는 4.9%를 차지하였으며 다운로더 악성코드가 2.9%로 그 뒤를 따랐다. Top 1 -Lokibot 지난 주에 이어 Lokibot이 17.2% 비율로 1위를 차지했다. Lokibot은 인포스틸러 악성코드로서 대부분.. 2020. 8. 3.
더욱 정교하게 유포 중인 폼북(Formbook) 악성코드 ASEC 분석팀에서는 Formbook 악성코드가 그간의 유포 이메일보다 더 정교화된 내용으로 사용자들이 첨부된 파일을 의심없이 실행하도록 유포되고 있는 정황을 확인하였다. 정보유출형 악성코드인 Formbook은 자사에서 매주 업로드하고 있는 ‘ASEC 주간 악성코드 통계’에서 확인 할 수 있듯 국내에 활발히 유포 중이다. 이전 블로그에서도 언급을 했듯 해당 악성코드는 다양한 키워드를 주제로 속여 이메일을 통해 유포 중임을 알렸었다. 견적, 구매 메일로 위장해 유포되는 Formbook 악성코드 Formbook 악성코드는 2017년 처음 보고된 이후 현재까지도 꾸준히 유포되고 있는 정보 탈취 유형의 악성코드이다. 최근에는 주로 견적 구매 관련 메일로 위장하여 유포되고 있다. 메일에는 압축된 � asec.ah.. 2020. 7. 30.
ASEC 주간 악성코드 통계 ( 20200720 ~ 20200726 ) ASEC 분석팀에서는 ASEC 자동 분석 시스템 RAPIT를 활용하여 알려진 악성코드들에 대한 분류 및 대응을 진행하고 있다. 여기에서는 2020년 7월 20일 월요일부터 2020년 7월 26일 일요일까지 수집된 한 주간의 통계를 정리한다. 대분류 상으로는 인포스틸러 악성코드가 48.2%로 1위를 차지하였으며, 그 다음으로는 뱅킹 악성코드가 17.4%, RAT (Remote Administration Tool) 악성코드가 15.1%를 차지하였다. Coin Miner 악성코드는 9.6%, 다운로더 악성코드는 3.7%를 차지하였으며 랜섬웨어가 1.4%로 그 뒤를 따랐다. Top 1 -Lokibot 이번 주도 지난 주에 이어 Lokibot이 17.9% 비율로 1위를 차지했다. Lokibot은 인포스틸러 악성코.. 2020. 7. 28.
AgentTesla 악성코드 국내에 어떻게 유포되고 있나? 올해 초부터 피싱 메일에 악성 파워포인트(*.PPT) 파일이 첨부되어 유포중인 사례가 확인되고 있다. ASEC 분석팀에서는 최근 이러한 공격 방식을 통해 AgentTesla가 최종 실행된 것을 포착하여 이에 대해 알리려한다. 해외에서는 아래 블로그처럼 올 1월 정보유출형 악성코드 azorult가 메일에 첨부된 PPT를 통해 유포되었다. (해외 블로그 : https://appriver.com/resources/blog/january-2020/powerpoint-malware-references-drake-lyrics-drop-lokibot-azorult) 이와 비슷한 유포 방식을 이용하여 7월에는 azorult가 아닌 AgentTesla라는 정보유출형 악성코드가 유포되었다. 이 악성코는 ASEC 분석팀에서.. 2020. 7. 28.