금일 2019-01-21 오후 3시 2분경 파밍 C&C의 서버주소가 변경되는 것을 포착하였습니다. 해당 서버내 파밍감염이력은 작년 9월을 마지막으로 기록되었으며 이후의 기록은 발견되지 않았습니다. 해당 서버변경 이전의 C&C(45.***.***.195)에서 CKvipEK...

CK Exploit Kit 취약점 추가 안내 전일 무료영화 피싱 사이트로 위장하여 아이프레임을 통해 CKvipEK 공격으로 RAT 형식의 악성코드가 Drive-By-Download되는 정황을 포착했습니다. 해당 자동화 공격에 새롭게 추가된 CVE-2018-8373이 자동화 공격 index페이지...

최근 윈도우 업데이트 관련한 홈페이지를 위장한 피싱페이지가 C2 내 샘플 파일로 발견되었습니다. 해당 페이지에서는 윈도우 엣지 브라우저 사용 권장을 하며 윈도우 10으로 업데이트하도록 유도합니다. 해당 페이지에서 특정 링크로 접근하면 엣지 브라우저 ...

금일 약 4시간 전 파일 공유사이트에서 KAIXIN Exploit Kit으로 확인되는 악성 페이지가 확인되었습니다. 해당 유포지는 아직까지 경유지가 지워지지 않은 상태이며, 경유지는 현재 처리된 것으로 확인되고 있습니다. 해당 페이지에서, 아래 페이로드가 확인되...

최근 CVE-2018-8174인 더블킬 익스플로잇 유포가 확인되어 주의가 요구됩니다.

파밍으로 이용되던 서버가 생명보험 사이트로 위장하여 파밍악성코드를 유포하는 것으로 최근 발견되었습니다. 본 사진과 같이 설치하기 버튼을 누를 시, ahnlab.exe 파일이 다운로드 되면서 아래와 같은 행위를 합니다. 2CD4AF889C87D9AD2C3C61BEFAD1A4DAA022...

최근 CVE-2017-0199를 이용한 악성코드 유포가 진행중으로 확인되어 주의가 요구됩니다.

NetSH사용과 PAC 스크립트 변경 사항이 발견되었습니다.

유명 백신사 스토어가 네이버계정탈취 경유지로 이용된 정확이 포착되었습니다.

이전부터 웹하드 및 포털 사이트 대상으로 리퍼러 체크기법과 함께 공격한 코드인 스페이스탭에 대한 분석 입니다.

이전, 여성 쇼핑몰과 유명 언론사페이지에 공격전, 사전준비로 404 not found헤더를 띄운 비정상링크를 삽입한적이 있는데, 이번에도 특정 스포츠 클럽사이트에서 404 페이지를 띄우는 비정상링크를 탐지했습니다.

파밍 감염시 특정 사이트 접속시 피싱 사이트로 연결되어 플로팅 배너를 띄우는 사이트들을 카테고리별로 정리해보았습니다. 파밍의 종류에따라 다를 수 있으니, 참고 바랍니다.