금일 2019-01-21 오후 3시 2분경 파밍 C&C의 서버주소가 변경되는 것을 포착하였습니다. 해당 서버내 파밍감염이력은 작년 9월을 마지막으로 기록되었으며 이후의 기록은 발견되지 않았습니다. 해당 서버변경 이전의 C&C(45.***.***.195)에서 CKvipEK...

CK Exploit Kit 취약점 추가 안내 전일 무료영화 피싱 사이트로 위장하여 아이프레임을 통해 CKvipEK 공격으로 RAT 형식의 악성코드가 Drive-By-Download되는 정황을 포착했습니다. 해당 자동화 공격에 새롭게 추가된 CVE-2018-8373이 자동화 공격 index페이지...

최근 윈도우 업데이트 관련한 홈페이지를 위장한 피싱페이지가 C2 내 샘플 파일로 발견되었습니다. 해당 페이지에서는 윈도우 엣지 브라우저 사용 권장을 하며 윈도우 10으로 업데이트하도록 유도합니다. 해당 페이지에서 특정 링크로 접근하면 엣지 브라우저 ...

금일 약 4시간 전 파일 공유사이트에서 KAIXIN Exploit Kit으로 확인되는 악성 페이지가 확인되었습니다. 해당 유포지는 아직까지 경유지가 지워지지 않은 상태이며, 경유지는 현재 처리된 것으로 확인되고 있습니다. 해당 페이지에서, 아래 페이로드가 확인되...

최근 CVE-2018-8174인 더블킬 익스플로잇 유포가 확인되어 주의가 요구됩니다.

파밍으로 이용되던 서버가 생명보험 사이트로 위장하여 파밍악성코드를 유포하는 것으로 최근 발견되었습니다. 본 사진과 같이 설치하기 버튼을 누를 시, ahnlab.exe 파일이 다운로드 되면서 아래와 같은 행위를 합니다. 2CD4AF889C87D9AD2C3C61BEFAD1A4DAA022...

최근 CVE-2017-0199를 이용한 악성코드 유포가 진행중으로 확인되어 주의가 요구됩니다.

NetSH사용과 PAC 스크립트 변경 사항이 발견되었습니다.

2017-10-17 기준 유명 파일공유사이트에서 파밍악성코드가 유출된 정황이 포착되었습니다. 기존 파밍은 C&C서버의 내용을 받아오는 페이지가 국내 아이피는 접근이 되지 않았는데, 이번 파밍은 DNS변조를 이용하여 C&C정보를 받은 후 감염활동을 하는 ...

유명 백신사 스토어가 네이버계정탈취 경유지로 이용된 정확이 포착되었습니다.

이전부터 웹하드 및 포털 사이트 대상으로 리퍼러 체크기법과 함께 공격한 코드인 스페이스탭에 대한 분석 입니다.

파밍 감염시 특정 사이트 접속시 피싱 사이트로 연결되어 플로팅 배너를 띄우는 사이트들을 카테고리별로 정리해보았습니다. 파밍의 종류에따라 다를 수 있으니, 참고 바랍니다.