본문 바로가기
ASEC 주간 악성코드 통계 ( 20200824 ~ 20200830 ) ASEC 분석팀에서는 ASEC 자동 분석 시스템 RAPIT를 활용하여 알려진 악성코드들에 대한 분류 및 대응을 진행하고 있다. 여기에서는 2020년 8월 17일 월요일부터 2020년 8월 23일 일요일까지 수집된 한 주간의 통계를 정리한다. 대분류 상으로는 인포스틸러 악성코드가 41.4%로 1위를 차지하였으며, 그 다음으로는 뱅킹 악성코드 악성코드가 30.2%, Coin Miner 악성코드가 12.1%, 차지하였다. RAT (Remote Administration Tool)는 11.8%를 차지하였으며, 다운로더 악성코드가 2.4%, 랜섬웨어가 2.1%로 그 뒤를 따랐다. Top 1 - Emotet Emotet은 29.3%를 차지하며 이번 주 1위를 차지하였다. Emotet은 뱅킹 악성코드이며 스팸 메일을.. 2020. 8. 31.
구매 주문서 메일로 위장하여 유포 중인 Lokibot 악성코드 Lokibot 은 인포스틸러 악성코드로서, 웹 브라우저, 메일 클라이언트, FTP 클라이언트 등 감염 PC에 설치된 다양한 프로그램들에서 계정 정보를 탈취하는 기능을 가지고 있다. 수 년 전부터 꾸준히 유포되고 있는 악성코드이지만, 아래의 주간 통계에서 확인되듯이 최근까지도 Top 5에 매주 포함되고 있는 것을 확인할 수 있다. asec.ahnlab.com/1371 ASEC 주간 악성코드 통계 ( 20200817 ~ 20200823 ) ASEC 분석팀에서는 ASEC 자동 분석 시스템 RAPIT를 활용하여 알려진 악성코드들에 대한 분류 및 대응을 진행하고 있다. 여기에서는 2020년 8월 17일 월요일부터 2020년 8월 23일 일요일까지 수집된 한 주 asec.ahnlab.com Lokibot은 최근 A.. 2020. 8. 30.
[주의] 특정 기업을 타깃으로 유포되는 WastedLocker 랜섬웨어 지난 7월 23일에 스마트 워치 및 웨어러블 제조업체인 'Garmin'이 WastedLocker 이름의 랜섬웨어 공격을 받아 서비스 및 생산라인이 중단되는 이슈가 발생했었다. 해당 랜섬웨어의 제작자는 'Evil Corp'라는 러시안 사이버 범죄 그룹으로 알려져 있으며 이들은 특정 기업을 대상으로 APT 공격을 수행한 뒤, 침투 테스킹 도구인 Cobalt Striker를 이용하여 WastedLocker 랜섬웨어를 배포한 것으로 추정된다. WastedLocker는 시스템 내의 파일을 암호화 시켜 복호화해주는 대가로 금전을 요구하는 전형적인 랜섬웨어의 특징을 가진 악성코드이다. 특히나 WastedLocker 랜섬웨어 같은 경우, 프로그램에 전달되는 특정 매개 변수 조건에 따라 암호화 범위를 컨트롤 할 수 있는.. 2020. 8. 28.
코로나19 보호장비 업체를 가장하여 유포 중인 Emotet 악성코드 ASEC 분석팀은 지난달 Emotet 악성코드가 국내에 유포 중임을 공유하였다. 금일 확인된 피싱 메일에는 코로나19와 관련된 내용을 포함하고 있어 사용자의 각별한 주의가 필요하다. 5개월만에 돌아온 Emotet 악성코드!! 국내 유포 중 ASEC 분석팀은 금일 Emotet 악성코드가 국내 유포 중인 것을 확인하였다. 뱅킹 악성코드인 Emotet 은 지난 2월을 마지막으로 유포를 중단하였으나, 5개월이 지난 현재 다시 유포를 시작한 것으로 보여 asec.ahnlab.com 피싱 메일의 내용을 보면 코로나19 관련한 체온계, 마스크 등 보호장비를 취급하는 업체로 소개하고 있으며, 이러한 보호장비에 대한 관심이 있을 경우 첨부한 문서를 열람하도록 유도한다. 공격자는 최근 국내 코로나19 확진자 증가로 보호장.. 2020. 8. 26.
ASEC 주간 악성코드 통계 ( 20200817 ~ 20200823 ) ASEC 분석팀에서는 ASEC 자동 분석 시스템 RAPIT를 활용하여 알려진 악성코드들에 대한 분류 및 대응을 진행하고 있다. 여기에서는 2020년 8월 17일 월요일부터 2020년 8월 23일 일요일까지 수집된 한 주간의 통계를 정리한다. 대분류 상으로는 인포스틸러 악성코드가 52.3%로 1위를 차지하였으며, 그 다음으로는 뱅킹 악성코드 악성코드가 18.3%, Coin Miner 악성코드가 13.7%, 차지하였다. RAT (Remote Administration Tool)는 11.3%를 차지하였으며, 랜섬웨어가 3.8%, 다운로더 악성코드가 0.3%로 그 뒤를 따랐다. Top 1 - AgentTesla AgentTesla는 24.0%를 차지하며 저번 주와 같이 1위를 차지하였다. AgentTesla는 .. 2020. 8. 24.
국내 유명 웹하드를 통해 유포되는 njRAT 악성코드 njRAT 악성코드는 사용자의 개인 정보를 탈취하며 공격자의 명령을 받아 실행할 수 있는 RAT 악성코드로, 국내에서 개인을 상대로 꾸준히 유포되고 있다. ASEC 주간 악성코드 통계 ( 20200803 ~ 20200809 ) ASEC 분석팀에서는 ASEC 자동 분석 시스템 RAPIT를 활용하여 알려진 악성코드들에 대한 분류 및 대응을 진행하고 있다. 여기에서는 2020년 8월 3일 월요일부터 2020년 8월 9일 일요일까지 수집된 한 주�� asec.ahnlab.com 진단 로그를 분석한 결과 njRAT은 주로 웹하드나 토렌트 등 자료 공유 사이트를 통하여 게임, 인증 툴, 유틸리티 등의 정상 파일로 위장하여 유포되며, 대부분의 경우 원본 프로그램이 실행됨과 동시에 악성코드가 감염되어 사용자 입장에서는.. 2020. 8. 19.
ASEC 주간 악성코드 통계 ( 20200810 ~ 20200816 ) ASEC 분석팀에서는 ASEC 자동 분석 시스템 RAPIT를 활용하여 알려진 악성코드들에 대한 분류 및 대응을 진행하고 있다. 여기에서는 2020년 8월 10일 월요일부터 2020년 8월 16일 일요일까지 수집된 한 주간의 통계를 정리한다. 대분류 상으로는 인포스틸러 악성코드가 54.3%로 1위를 차지하였으며, 그 다음으로는 Coin Miner 악성코드가 15.4%, RAT (Remote Administration Tool) 악성코드가 14.9%, 차지하였다. 뱅킹 악성코드는 12.6%를 차지하였으며, 랜섬웨어가 2.9%로 그 뒤를 따랐다. Top 1 - AgentTesla AgentTesla는 30.9%를 차지하며 저번 주와 같이 1위를 차지하였다. AgentTesla는 웹 브라우저, 메일 및 FTP .. 2020. 8. 18.
국세청 '전자세금계산서' 사칭 악성코드 유포 ASEC 분석팀은 최근 국내 이메일을 통한 악성코드 유포 사례를 모니터링 하던 중, 국세청 전자세금계산서 발급 메일을 사칭하여 정보유출 형 악성코드가 유포 중인것을 확인하였다. 아래의 그림은 공격에 사용된 메일로 국세청에서 정상적으로 특정 사업자에게 발송된 것으로 위장한 것을 알 수 있다. 이메일의 첨부파일은 "NTS_eTaxInvoice.html" 로 스크립트 파일 형식이다. 해당 HTML 파일을 실행 시, 특정 사이트로 접속하여 2차 악성파일(*.img)을 다운로드 받는 구조이다. (사례-1) (사례-2) P style="FONT-FAMILY: �s�ө���, Arial; COLOR: rgb(0,0,0); MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 10pt" align=center>.. 2020. 8. 18.