포스 시스템 노리는 Backoff 변형 발견 Posted By ASEC , 2014년 8월 26일 2014년 7월 31일 US CERT는 포스 시스템(Pos system)을 노린 악성코드 Backoff에 대해 경고했다. 보고서에 따르면 2013년 10월부터 2014년 7월까지 활동했다고 한다. 안랩에서는 관련 악성코드 변형을 확인하던 중 보고서에 언급되지 않은 변형을 발견했다. Backoff는 악성코드 내 버전 정보를 포함하고 있으며 ‘1.56 wed’와 ‘1.57 NEWGRUP’ 버전이 추가 발견되었다. 악성코드에 감염 되면 다음 위치에 오라클 자바(Oracle Java)로 가장한 악성코드를 생성한다. %USERPROFILE%application dataoraclejavajavaw.exe 또 104.28.25.xxx:80, 81.4.111.xxx:80와 통신한다. V3 제품군에서는 Trojan/Win32.Backoff로 진단된다. 관련 샘플의 MD5는 다음과 같다. 0b464c9bebd10f02575b9d9d3a771db3 d0f3bf7abbe65b91434905b6955203fe