비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

정상 프로그램으로 위장한 정보 탈취 악성코드 주의하세요

IP
2024.11.16. 07:21:01
조회 수
263
10
댓글 수
14

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


루마C2(LummaC2)크랙 등의 불법 소프트웨어를 통해 활발히 유포 중인 정보탈취형 악성코드유포 및 제작 방식이 지속적으로 변형되고 있다최근에는 정상 프로그램에 악성코드를 삽입한 형태로 유포되고 있어 주의가 필요하다루마C2 악성코드의 유포 과정을 자세히 살펴보자.



[그림 1] 악성코드 유포 페이지 예시


루마C2 악성코드가 실행될 경우 브라우저 저장 계정 정보메일 정보암호화폐 지갑 정보자동 로그인 프로그램 정보 등민감한 정보가 공격자의 C&C 서버로 전송되며탈취된 정보는 다크웹에서 거래되거나 추가 해킹 공격에 활용되는 등 2차 피해가 발생할 수 있다


개인 PC에서 탈취된 정보로 인해 기업 시스템까지 공격을 당하는 침해 사고도 꾸준히 발생하고 있다.


기존에는 악성코드 전용 생성기(Builder)를 사용해 악성코드를 제작한 후 버전 정보아이콘 정보 등의 리소스 부분만 정상 파일과 동일하게 위장하는 형태로 주로 유포됐다따라서 파일의 리소스는 정상처럼 보이지만 내부 코드나 데이터는 전혀 다른 형태를 띤다.


하지만 현재 유포되고 있는 유형은 정상 파일의 일부 영역에 악성코드를 삽입하는 방식으로 제작됐다. 이런 경우 대부분의 파일 내용 및 구조가 정상 파일과 동일하기 때문에 구분이 쉽지 않다.


* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/ko/contents/content-center/35721


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
운동해도 소득공제 받을 수 있어요
소서에 먹으면 좋은 보양식 5가지
어떻게 살아야 하는지 물었습니다 (1)
포인트 마켓에서 마이크로닉스 BT-1000 V2를 구매 했네요 (3)
(응모완료) 7월 다나와 래플 첫째날 응모했습니다. (1)
습도 높고 흐린 날씨에 월요일이네요. (2)
무더운 날씨가 이어집니다. (4)
나가 봐야 하네요. 작은 더위인 소서 (小暑) (2)
연필 공예 고인물 (5)
비빔면에 같이 먹을 거, 딱 하나만 선택해야 한다면 (6)
절기상 소서 낮 최고 37도 폭염 열대야 (7)
[주간 랭킹] 15위 (9)
7월 6일 박스오피스 / 쥬라기 월드: 새로운 시작 100만 돌파 (4)
맛있는 점심 먹고 왔네요. (4)
심야괴담회 보며 마무리~ (3)
[주간 랭킹] 지난 주 다나와 주간활동 순위는 전주 대비 4계단 하락한 14위 였네요. (14)
체성분 비율 변화없다고한지 얼마나 되었다고 이렇게 나오네요 (2)
유럽 부자들에게 HOT한 휴양지 (6)
드론의 또 다른 용도 (4)
남자라면 못 참는 것 (1)
이 시간 HOT 댓글!
1/4