비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

이메일 속 실행 파일 주의! 스네이크 키로거 유포 중

IP
2024.08.01. 14:09:51
조회 수
238
4
댓글 수
2

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


최근 안랩이 스네이크 키로거(SnakeKeylogger) 악성코드 이메일로 유포 중인 사레를 확인했다스네이크 키로거는 닷넷(.NET) 언어로 제작된 인포스틸러(InfoStealer) 유형악성코드

이메일, FTP, SMTP 또는 텔레그램(Telegram) 등을 악용데이터를 유출한다는 것이 특징이다


스네이크 키로거유포 과정을 자세히 알아보자.



[그림 1] 피싱 이메일 본문


최초로 유포되는 방식은 일반적으로 [그림 1]과 같이 이메일 형태를 띤다. 사람들에게 대체로 민감한 주제인 금전 관련 내용으로 관심을 끌어 첨부된 실행 파일(BankTran.exe)을 실행하도록 유도한다.


BankTran.exe는 오토잇(AutoIt) 스크립트로 컴파일된 실행 파일(PE)이다. 내부 오토잇 스크립트 추출 시 오토잇 스크립트 한 개와 바이너리 파일 2개 등 총 파일 3개가 추출된다. 각 파일의 이름과 역할은 [표 1]과 같다.


파일명

종류

역할

{Unknown}.au3

Obfuscated AutoIt Script (Loader)

teres를 로드

teres

ShellCode (Injector)

quinquenniad 를 복호화 및 인젝션

quinquenniad

.NET PE (Encrypted SnakeKeylogger)

SnakeKeylogger 악성코드

[표 1] 추출되는 파일, 종류, 역할


이제부터 오토잇 스크립트에서 정상 프로세스에 스네이크 키로거가 인젝션되는 과정을 살펴보자.


[그림 2] 추출된 오토잇 스크립트


* 전체내용은 아래에서 확인하세요

https://www.ahnlab.com/ko/contents/content-center/35654


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
북한이 일본 군사력 강화 비난하는 이유
점심드셧나요?
주말 잘 보내세요
휘센 벽걸이 에어컨 AS 받은 이야기, 근데 망함
바람부니 시원하네요.
오후에 더워지네요 (3)
요즘 더워 죽겠는데 더 놀라운 사실 (3)
7/12 전국 날씨 (3)
주말 아점으로 간단하게 우유와 빵 조합이네요. (5)
인도 화약공장 폭발 (11)
메일 속 JPG 파일, 이미지가 아니라 악성코드였다? (10)
당연함에 대한 소중함 (7)
열대야 없던 밤. (6)
즐거운 주말 보내세요. (8)
이른 아침이나 밤은.. 이제 늦가을 바람이네요. (6)
습도 높고 맑은 날씨에 토요일이네요. (7)
이상화, 근육 쫙 빠지더니 40도 더위에 시름, "감기 엔딩" 부정적 영향 논란. (6)
주말 찜통더위 온열질환 주의하세요. (9)
보름달 (7)
더위를 잠시 잊게 해주는 음악 (6)
이 시간 HOT 댓글!
1/4