2014년 7월 31일 US CERT는 포스 시스템(Pos system)을 노린 악성코드 Backoff에 대해 경고했다. 


보고서에 따르면 2013년 10월부터 2014년 7월까지 활동했다고 한다. 


안랩에서는 관련 악성코드 변형을 확인하던 중 보고서에 언급되지 않은 변형을 발견했다.


Backoff는 악성코드 내 버전 정보를 포함하고 있으며 ‘1.56 wed’와 ‘1.57 NEWGRUP’ 버전이 추가 발견되었다.




악성코드에 감염 되면 다음 위치에 오라클 자바(Oracle Java)로 가장한 악성코드를 생성한다.


 %USERPROFILE%\application data\oraclejava\javaw.exe


또 104.28.25.xxx:80, 81.4.111.xxx:80와 통신한다.


V3 제품군에서는 Trojan/Win32.Backoff로 진단된다.


관련 샘플의 MD5는 다음과 같다.


0b464c9bebd10f02575b9d9d3a771db3

d0f3bf7abbe65b91434905b6955203fe





저작자 표시
신고
Creative Commons License
Creative Commons License
Posted by mstoned7