비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

게임인 줄 알았는데… 웹하드에서 유포되는 악성코드 주의

IP
2021.10.14. 10:29:52
조회 수
4115
31
댓글 수
34

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


* 다음은 전체내용중 일부입니다.


게임으로 위장, 웹하드 게시글을 통해 배포되는 UDP Rat 악성코드를 발견했다. 



 [그림 2] Game.exe 실행을 유도하는 문구

 

공격자는 해당 게시글 외에도 악성코드를 포함한 다수의 게시글을 업로드 했는데, 첨부 파일은 모두 egg 확장자로 위장한 zip 압축 파일이다.

 

 

[그림 3] 공격자가 업로드한 다른 게시글들

 

다운로드 된 zip 압축 파일을 열어보면 게임 실행파일인 Game.exe는 없고, 대신 악성코드인 “Game..exe”가 있다. [그림 4]를 보면, 압축 파일에서 악성코드는 런처(Launcher) 악성코드인 Game..exe, 다운로더를 정상 프로세스에 인젝션하는 wode.dat, 이를 실행시키는 또 다른 런쳐를 드랍 및 실행하는 std.dat이다.

 

* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=30801&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=889

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
습도 높고 비 내리는 날씨에 수요일이네요. (1)
오늘도 비가 잡혀 있네요. (3)
비가 계속 내리네요. (6)
전국 흐리고 많은 비 (3)
kbs 교향악단... (2)
내일우산필수네여 (5)
7월 15일 박스오피스 (5)
운동 후 시원한 콩국 너무 좋은것같습니다 (7)
중고차 컨테이너 배송 방법 (5)
음식 모양 살리는 포장 테크닉 (3)
(스압) 5년동안 샤인머스캣 키운 드루이드 (4)
기온이 뚝 떨어졌다는데 (4)
댓글달기 이벤트 당첨자나왔네요 (12)
7/19~20 성수동서 다나와 팝업 스토어 운영 (5)
재래시장에서 커다란 수박 1통과 사과 11개를 사왔네요 (7)
장마 시작이에요? 그럼 다나와 커뮤니티로 오실래요? 댓글로 FLEX~ 이벤트 당첨자 발표 (15)
내일도 비가오겟지요 (2)
7/15(화) 9,322보를 걸었습니다. (4)
화요일 저녁이네요 (3)
다들 오늘저녁 뭐먹나요 (5)
이 시간 HOT 댓글!
1/4