비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

게임인 줄 알았는데… 웹하드에서 유포되는 악성코드 주의

IP
2021.10.14. 10:29:52
조회 수
4117
31
댓글 수
34

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


* 다음은 전체내용중 일부입니다.


게임으로 위장, 웹하드 게시글을 통해 배포되는 UDP Rat 악성코드를 발견했다. 



 [그림 2] Game.exe 실행을 유도하는 문구

 

공격자는 해당 게시글 외에도 악성코드를 포함한 다수의 게시글을 업로드 했는데, 첨부 파일은 모두 egg 확장자로 위장한 zip 압축 파일이다.

 

 

[그림 3] 공격자가 업로드한 다른 게시글들

 

다운로드 된 zip 압축 파일을 열어보면 게임 실행파일인 Game.exe는 없고, 대신 악성코드인 “Game..exe”가 있다. [그림 4]를 보면, 압축 파일에서 악성코드는 런처(Launcher) 악성코드인 Game..exe, 다운로더를 정상 프로세스에 인젝션하는 wode.dat, 이를 실행시키는 또 다른 런쳐를 드랍 및 실행하는 std.dat이다.

 

* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=30801&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=889

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
중남미 시골 절벽에 굴러떨어진 차량 견인하는 사람들 (1)
잘한다고 말해주세요 (2)
습도 높고 비 내리는 날씨에 토요일이네요. (2)
비가 계속 내리네요. (4)
비가 줄기차게 내리네요. (4)
영진위 영화관입장권 통합전산망 제공 7/20~26 주간 개봉 예정작 정보 입니다. (4)
실제 바닷속 모습 (5)
대한민국 합계출산율 변화 그래프 (5)
전국 대부분 지역 매우 강한 비 (4)
7월 18일 박스오피스 (5)
오늘도 운동 다녀왔네요. (4)
7/18(금) 7,389보를 걸었습니다. (7)
늦은 시간이지만 공원에 왔습니다 (6)
오늘도 계단타러 갑니다 (6)
소강상태여도 불안 (6)
산사태 발생시 행동요령 (7)
다들 점심 뭐드셧나요 (3)
[경품수령] 1탄 우리집 노트북이 궁금해. (13)
25_07_18 소풍정원 (6)
어제에 이어 정신 없는 하루 .... 오후를 아아 대용량 한잔으로 버텨 봅니다. (12)
이 시간 HOT 댓글!
1/4