::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

■ 2010년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2009년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2008년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2007년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2006년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2005년도 국내외 보안 해킹 뉴스 보러가기 ■

기사 분류: 악성코드

2019/10/5(토)

악성 이메일 통해 계속 유포되고 있는 ‘이모텟’ 악성코드 주의

지난주 26일부터 악성 이메일을 통한 유포되고 있는 ‘이모텟(Emotet)’ 악성코드가 지속적으로 감염을 시도하고 있어 각별한 주의가 요구된다.

악성문서파일이 첨부되어 있는 이메일은 한가지 내용이 아닌 아래와 같이 다양한 형태의 소재로 내용이 작성되어 있다.

△ '[설문 참여] PC 로그인 지연현상 발생여부 설문조사',
△ '지재권관리시스템으로부터 [2018-4963KR]의 사건처리가 완료되었습니다.'
△ '[특허법인PCR/천성희]P2017-0182PCUS건의 출원을 위한 영문 명세서 검토 요청 및 서명서류
△ '回复: RE: MV.PAN BEGONIA(SPQB-073) - 본선 동정'

첨부된 악성문서파일을 실행하게 되면, 공격자가 심어 놓은 매크로를 실행시키도록 유도한다.

매크로는 가비지 코드와 함께 파워쉘을 실행하는 코드를 포함하고 있다. 파워쉘 실행 코드는 C2서버 리스트 목록에 따라 순차적으로 접속해 C2서버에서 내려주는 파일을 감염된 로컬PC에 752.exe로 저장하고 실행한다.

최종적으로 다운로드되는 악성코드의 주요행위는 시스템 정보 수집과 임의파일 추가 다운로드다. 수집하는 시스템 정보는 OS version 정보와 SessionID값이며 추가적으로 프로세스 목록들을 수집해 서버에 전송한다. 전송되는 데이터는 암호화해 공격자가 사전에 지정한 서버에 업로드된다.

이렇게 감염된 시스템에서 수집한 정보를 전송한 뒤, 공격자 서버를 통해 추가 파일을 다운로드하고 실행한다. 추가 다운로드된 파일을 실행 시, 공격자의 명령에 따라 메모리에 로드되거나 파일이 드롭-실행된다.

이모텟 악성코드는 주로 악성문서파일을 포함하는 이메일을 통해 유포가 이뤄지고 있다. 출처가 불분명한 메일에 있는 첨부파일 및 링크에 대해서는 접근을 삼가해야 하고 검증되지 않은 파일을 실행하기 전에는 신뢰할 수 있는 백신 프로그램을 활용해 악성 여부를 체크해야 한다.

번호	기사 분류	♤	기사 제 목	기사 작성일

2016년도 국내외 보안/해킹 관련 기사입니다.

7831	해킹		"공공금융 노리는 해커들…한은 겨냥 사이버공격 3년새 20배↑"	2019-10-08

7830	해킹		암호화폐 거래소 ‘업비트’ 직원 사칭 해킹 메일 유포	2019-10-07

7829	해킹		원전 운영 한수원 대상 해킹 공격 지속..10년간 1366건	2019-10-06

7828	악성코드		악성 이메일 통해 계속 유포되고 있는 ‘이모텟’ 악성코드 주의	2019-10-05

7827	가상화폐		나도 모르게 내 PC가 비트코인 채굴에 이용…’크립토재킹’ 4년간 1500건	2019-10-04

7826	해킹		홈플러스, 700만건 개인정보로 장사했던 악몽 다시 되살아나지만 이번엔 국...	2019-10-03

7825	해킹		가상화폐 해킹 8건中 7건 유출	2019-10-02

7824	연예/오락		‘레버리지’ 여회연, 천재 해커 변신…활약 예고	2019-10-01

7823	보안		“IoT 해킹 막아라” KT, 보안 솔루션 '기가스텔스' 상용화…생태계 구축 ...	2019-09-30

7822	해킹		서울남부지법, ‘암호화폐 거래소 코인원은 해킹 피해자에 2500만 원 배상...	2019-09-29

7821	해킹		‘가상화폐 거래소 해킹’ 손해배상 책임 첫 인정	2019-09-28

7820	해킹		`해킹피해에 암호화폐 거래소도 책임` 첫 손해배상 판결 나왔다	2019-09-27

7819	가상화폐		암호화폐 가치 증가로 ‘크립토재킹’ 공격 급증	2019-09-26

7818	종합		[화제의 키워드] 부산 서면 5G·스크린 2개 노트북·비트소닉 해킹	2019-09-25

7817	가상화폐		비트소닉 "거래소 해킹 징후 없어...사이버수사대 협조할 것"	2019-09-24