Communication Signal Design Lab.

한국어

연구실 소식

크리스마스 카드로 위장한 악성코드 국내 등장Posted : 2009-12-24 10:44 KST     이선호 기자 it@ibtimes.co.kr     잉카인터넷
  2009년 12월 23일 크리스마스 카드 내용으로 위장된 악성코드 이메일이 국내에 유입된 것이 발견되어 인터넷 사용자들의 각별한 주의가 필요하다.

[참고 자료] 연말연시와 관련된 신종 악성코드 감염 주의
http://www.nprotect.com/v6/contents/index.php?mode=inca_sc_view&no=82

잉카인터넷 시큐리티 대응센터(ISARC)에서는 해당 악성코드에 대한 분석과 함께 치료기능이 포함된 업데이트를 제공할 수 있도록 긴급 대응이 진행 중에 있다.

국내에 유입된 것이 확인된 이번 이메일은 다음과 같이 발신인 등이 정상적인 크리스마스 축하 카드처럼 교묘하게 위장되어 있으며, 악성코드가 첨부파일에 압축된 상태로 포함되어 존재한다.

보낸 사람 : e-cards@123greetings.com
메일 제목 : You have received a Christmas Greeting Card!
첨부 파일 : Christmas Card.zip (382,011 바이트)

이메일 본문에는 다양한 플래시 파일이 링크되어 보여질 수 있다.

http://c.123g.us/flash/branded_loader.swf
http://i.123g.us/c/edec_c_newjingle/card/113366.swf
http://i.123g.us/c/edec_c_newjingle/card/113413.swf
http://i.123g.us/c/edec_c_newjingle/card/105278.swf

이메일에 첨부되어 있는 압축파일(Christmas Card.zip) 내부에 Christmas Card.chm(공백) .exe 이름의 실행 파일이 포함되어 있다.

압축 해제 후 사용자가 보기에 .chm 확장자 이후 약 60여개의 공백을 포함하고 있어 실행파일(exe)이 아닌 것처럼 오인하도록 위장된 상태이다.

압축 내부에 포함된 악성코드 파일은 2009년 12월 23일 날짜로 등록된 것을 확인할 수 있으며, 아이콘은 크리스마스 트리 장식 모양을 하고 있다.

해당 파일이 실행되어 컴퓨터가 감염될 경우 시스템 폴더에 wmimngr.exe, wpmgr.exe 라는 이름의 2개의 파일이 생성된다.

실행된 악성코드는 SMTP 를 통해서 Mass Mailer 기능 등이 수행된다.

해당 악성코드들은 nProtect 보안 제품에 치료 기능을 추가할 예정이므로, 인터넷 사용자들은 패턴 업데이트를 항시 최신 버전으로 유지할 수 있도록 설정하고, 실시간 감시 등을 활성화 하는 노력이 필요하다.
번호 제목 글쓴이 날짜 조회 수
공지 게시판 로그인시 주의점 admin 2016.02.17 11102
공지 2007년 지도교수 Dr. Golomb의 75회 생신기념 학회 참가기입니다. - 저 아래에서 퍼왔고 일부 수정했습니다.^^ 송홍엽 2014.01.20 51043
공지 국내외 학회 참가 후기 작성에 관한 조언 (모든 연구실 멤버는 국제학회 참가 후 여기 후기를 올리세요^^) 송홍엽 2008.07.24 33458
283 Re.. 참고만 하세요. [4] 오현영 2005.08.18 6505
282 안녕하세요? 졸업생 이원열입니다. [5] 이원열 2005.10.31 6491
281 [퍼온글]“메일에 첨부된 zip 파일 열지 마세요” 송홍엽 2005.10.16 6424
280 겨울 MT 후기 [1] 안동규 2004.02.04 6421
279 연구에 도움되는 web site 소개 [2] 박성은 2005.09.16 6389
278 1학기 종강기념 회식 하자~ [2] 송홍엽 2004.06.16 6349
277 새로구입한온풍기 타이머 [1] 김주영 2005.12.19 6282
276 방문자입니다 ... 조언좀 부탁드립니다. [2] 김태환 2002.08.25 6278
275 3월 2일 (일) 연구실 청소 도와줄 사람 ?? [4] 송홍엽 2003.03.01 6248
274 1학년 세미나 수강생6 [1] file 송홍엽 2004.03.23 6233
273 SETA 2006 후기는 Private 게시판을 이용해 주세요 [3] 진석용 2006.10.19 6198
272 JCCI 2006 해운대비치 - 김영준과. [1] 송홍엽 2006.05.19 6187
271 2004년 여름엠티 [1] 배슬기 2004.07.21 6181
270 성준이와 영준이 [2] 송홍엽 2004.03.23 6163
269 안녕하세요. 김정현입니다. [2] 김정현 2011.10.08 6158
268 MT 및 하계학술대회 참가 후기 [1] 김영준 2004.07.19 6124
267 1학년 세미나 수강생3 [1] 송홍엽 2004.03.23 6124
266 2001 년 졸업생 문장욱 입니다. [1] 문장욱 2007.10.13 6103
265 여러가지로 감사드리며 [4] 진석용 2003.08.30 6083
264 1학년 세미나 수강생4 [1] 송홍엽 2004.03.23 6080