해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)
　
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
　
기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.
　
　

Donation bitcoin(기부용 비트코인 주소)
　
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
　
기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.
　

공지
　

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

             '윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

　
  ▒   [해커대학 - hackers college]   ▒  

작성자: 해커즈뉴스
장르: 악성코드
2022/8/8(월)
조회: 239
굿킷 멀웨어, 아직 살아있을 뿐 아니라 활발히 활동 중  
파일레스 유형으로 각종 멀웨어 옮기던 굿킷 멀웨어...업그레이드 되어 나타나

요약 : 보안 블로그인 시큐리티어페어즈에 의하면 굿킷(Gootkit)이라는 멀웨어가 아직도 살아 있고, 최근 업데이트 된 모습으로 돌아왔다고 한다. 새 버전에서는 이전부터 굿킷의 특장점이었던 파일레스 공격 기능과, 코발트 스트라이크(Cobalt Strike) 비컨(beacon)을 유포하는 기능이 특히 눈에 띈다고 한다. 특정 정보를 피해자가 검색할 때, 굿킷이 호스팅 된 웹사이트가 상단에 노출되도록 하는 방식을 통해 피해자를 감염시킨다고 한다. 이런 사이트에 접속하면 굿킷이 코발트 스트라이크의 비컨이 설치된다.

[이미지 = utoimage]


배경 : 굿킷은 ‘서비스형 접근’ 즉 AaaS(Access-as-a-Service) 모델로 알려진 멀웨어다. 최초 접근 문제를 해결해 주고, 후속 멀웨어를 심는다. 이전에는 선크립트(SunCrypt), 레빌(REvil), 크로노스(Kronos)와 같은 멀웨어들을 퍼트렸다. 주로 프리웨어 인스톨러로 위장된 채 피해자들을 감염시켰다.

말말말 : “2020년 발견됐던 굿킷은 한 동안 보이지 않다가 최근 다시 나타나기 시작했습니다. 몇 가지 업데이트가 있었고, 따라서 더 위협적인 존재가 되었습니다.” -트렌드 마이크로(Trend Micro)-
  이름   메일   관리자권한임
  내용 입력창 크게
                    답변/관련 쓰기 폼메일 발송 수정/삭제     이전글 다음글    
번호장르제 목작성일
8330 악성코드    네이버 사칭 北 해킹 공격 주의해야 2022/08/08
8329 악성코드    새로운 도드로퍼 멀웨어, 안드로이드 플레이 스토어 통해 퍼져 2022/08/08
8328 악성코드    굿킷 멀웨어, 아직 살아있을 뿐 아니라 활발히 활동 중 2022/08/08
8327 악성코드    새롭게 발견된 우디랫 멀웨어, 러시아 조직들 공격 2022/08/08
8326 기타    尹 정부 '10만 인재 양성'…인력난 구원투수될까 2022/08/07
8325 해킹    트위터, 540만 개 계정 정보 털렸다...3만 달러에 판매 중 2022/08/07
8324 암호화폐    1억8200만달러 해킹 당했던 빈스톡 스테이블코인, 4개월 만에 다시 공개 2022/08/07
8323 해킹    류화영, 200달러에 SNS 계정 판다더니.."해킹..멘탈 유지" 2022/08/07
8322 암호화폐, 보안    잊을만하면 터지는 코인 해킹…내 코인 지키는 방법은? 2022/08/07
8321 암호화폐, 해킹    '해킹 피해' 슬로프, 해커에게 "자금 반환시 10% 보상 및 추적 중단" 제안 2022/08/07

 
목록