Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : https://www.boannews.com/media/view.asp?idx=81534 

대규모 광고 캠페인 통해 퍼지고 있는 트로이목마, DNS 설정 변경해
보안과 관련된 사이트의 웹사이트로 접속 못하게 해...악성 예약 걸어두기도

 

[보안뉴스 문가용 기자] 최근 발견된 DNS 변경 트로이목마가 애드웨어가 살포되는 캠페인에

활용되기 시작했다고 보안 업체 멀웨어바이츠(Malwarebytes)가 발표했다. 이 애드웨어 캠페인의

가장 큰 특징은 피해자가 사이버 보안과 관련된 웹사이트에 접속하지 못하도록 한다는 것이다.

 

752019951_7231.jpg

                                                        [이미지 = iclickart]

 

물론 피해자가 보안 기능 근처에도 못 가게 막는 전략이 어제 오늘 나온 건 아니다. 공격자들은 자신들이 애써 심어둔 멀웨어가 삭제되는 걸 원치 않기 때문이다. 하지만 이번 캠페인에서만 나타나는

새로운 점들이 존재한다. 또한 이 캠페인의 배후에 있는 자들은 과거에도 지나치게 공격적인 전략을 사용하기도 했었다.

먼저, 이 트로이목마의 이름은 엑스텐브로(Extenbro)이다. 주로 소프트웨어 번들 속에 감춰진 채로 퍼진다. 최초 침투에 성공하면 엑스텐브로는 DNS 설정 내용을 바꿔 피해자가 보안과 관련된 업체의 웹사이트에 접속하지 못하도록 만든다. 피해자의 경우 윈도우의 ‘고급 DNS’ 탭을 꼼꼼히 점검해야만 공격에 당했다는 걸 알 수 있다.

공격자들은 컴퓨터가 재부팅 된 뒤에도 엑스텐브로가 기능을 발휘하도록 하기 위해서 한 가지 기능을 탑재시켰다. 무작위 이름을 가진 ‘예약된 작업(Scheduled Task)’을 생성해서 고정 폴더와 연결

시키는 것이라고 멀웨어바이츠는 설명한다. 즉 정기적으로 엑스텐브로가 발동되도록 한 것이다.

또한 엑스텐브로는 인증서를 추가해 윈도우 루트(Windows Root) 인증서들 사이에 끼워넣기도 한다. 이 인증서에는 ‘프렌들리 네임(Friendly Name)’과 같은 항목이 없으며, abose@reddit.com에

등록되어 있는 것으로 나타났다.

여기에 더해 IPv6를 비활성화시키기도 한다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TCPIP6\Parameters라는 키

밑에 있는 DisabledComponents 레지스트리 값을 변경하는 것이다. 이는 시스템을 강제하여

새로운 DNS 서버를 사용하도록 만드는 역할을 한다.

그러면서 엑스텐브로는 파이어폭스 브라우저의 user.js 파일을 변경하고, 파이어폭스가 윈도우 인증서 스토어(Windows Certificate Store)를 사용하도록 설정 내용을 바꾼다. 물론 이 인증서 스토어라는 곳은 위의 가짜 루트 인증서가 추가된 곳이다. “공격자들은 다양한 방법으로 침투해 광고를 노출시키고 있습니다. 또한 삭제도 어렵게 만들어두었죠.”

하지만 멀웨어바이츠의 전문가들은 이 멀웨어를 삭제하는 게 가능하다고 설명한다. 엑스텐브로가

바꾼 설정 내용을 원상 복구시키는 것도 가능하다고 한다. “먼저 DNS 설정 내용을 복구하고 보안

툴을 다운로드 받아야 합니다. 그러려면 ‘고급 TCP/IP 옵션(Advanced TCP/IP Settings)’으로 가서, DNS 탭을 선택합니다. 여기서 멀웨어가 추가한 네 개의 새로운 DNS 서버들을 찾아낼 수 있습니다.”

그런 후 사용자들은 이 네 가지 서버들을 삭제하고, 보안 웹사이트로 가서 필요한 보안 솔루션들을 다운로드 받아야 한다고 멀웨어바이츠는 권장한다. “그러나 이 시점까지는 시스템 리부트를 하면

안 됩니다. 그러면 엑스텐브로가 바꿨던 옵션들로 다시 바뀝니다. ‘예약된 작업’ 기능을 건드렸다는 걸 잊으면 안 됩니다.”

파이어폭스 브라우저의 변경 사항을 다시 원래대로 바꾸어놓으려면, 1) 주소창에 about:config를

입력하고
2) security.enterprise_roots.enabled를 검색해서
3) 값을 False로 바꿔야 한다, 고 멀웨어바이츠는 강조했다.

 

3줄 요약
1. 새로운 애드웨어 캠페인에서 발견된 트로이목마, 이름은 엑스텐브로.
2. 보안 사이트에 접속하지 못하게 함으로써 사용자가 광고성 멀웨어를 지우지 못하게 함.
3. 고급 TCP/IP 옵션을 통해 새롭게 추가된 DNS 서버 삭제하고 보안 솔루션 설치 가능.

 

[펌] 보안뉴스

 

 


 

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

쾌걸맨

2019.07.19 16:30
가입일: 2018:02.25
총 게시물수: 50
총 댓글수: 307

백마 가즈아~

List of Articles

기타정보 뜨거운 B세그먼트 SUV, 누가 최고인가? ⓛ 외관

B세그먼트 SUV 시장이 뜨겁다. 최근 쌍용차가 공개한 자료에 따르면, 국내 B세그먼트 SUV 판매량은 지난 2014년 2만9000여대에서 2018년 15만3000여대로 5년 사이...

  • 등록일: 2019-07-14

46

VIEWS

2

COMMENTED

기타정보 러시아, 일 규제 불화수소 한국에 공급 제안

정부 관계자 “외교 채널로 제안 전달” 공급 성사 땐 반도체 기업 타격 줄어   러시아가 일본 정부의 수출규제 대상 품목인 고순도 불화수소(에칭가스)를 우리 기...

  • 등록일: 2019-07-12

110

VIEWS

5

COMMENTED

기타정보 랜섬웨어를 백업으로 막는다고? 코웃음 치는 랜섬웨어 등장

큐냅에서 만든 NAS 장비 공략하는 랜섬웨어, 이코랙스 발견돼 백업 드라이브 공략할 수 있다면, 차후 다른 유형의 공격 할 수 있을 듯   보안뉴스 문가용 기자] ...

  • 등록일: 2019-07-12

95

VIEWS

1

COMMENTED

기타정보 "펌웨어 받으려면 결제"…삼성 갤럭시 노린 사기 앱 등장"

광고 내장하고 OS 업데이트 고속 다운로드시 과금…1천만명 이상 내려받아   출처=CSIS 블로그   원래 무료인 삼성 갤럭시 스마트폰 펌웨어 업데이트를 유료로 제...

  • 등록일: 2019-07-07

271

VIEWS

8

COMMENTED

기타정보 "성인 족쇄 풀렸다"...PC 게임 결제 한도 폐지 '업계 환영'

성인 대상 PC 온라인 게임 결제 한도가 폐지됐다.(사진=픽사베이) [이슈진단+] PC온라인게임 성인 결제한도 16년 만에 폐지 (상) 성인 대상 PC 온라인 게임 결제...

  • 등록일: 2019-07-06

249

VIEWS

3

COMMENTED

기타정보 [긴급] ‘삼성페이’ 사칭 결제 알림 문자 유포... 보이스피싱 추가 피해 우려

거짓 결제정보 미끼로 개인정보 요구 모바일 결제 서비스 ‘삼성페이’를 사칭한 결제 알림 문자가 유포되고 있어 사용자들의 주의가 요구된다. [캡처=삼성전자] 삼...

  • 등록일: 2019-07-05

76

VIEWS

2

COMMENTED

기타정보 한국 비롯한 아태지역에 권한 상승 랜섬웨어 ‘소딘’ 비상

윈도우의 CVE-2018-8453 취약점 익스플로잇 해 권한 상승 공격부터 분석과 탐지를 방해하는 고급 기술, 헤븐즈 게이트까지 활용해   [보안뉴스 문가용 기자] 랜섬...

  • 등록일: 2019-07-04

43

VIEWS

1

COMMENTED

기타정보 HP·델, 中 생산라인 30% 동남아 이전 추진...분쟁 장기화 우려

휴렛 팩커드(HP), 델 등 미국 대형 컴퓨터 제조사가 중국 내 노트북 생산라인 중 최대 30%를 동남아시아로 이전할 것이란 관측이 제기됐다. 닛케이 신문은 "두 업...

  • 등록일: 2019-07-04

12

VIEWS

1

COMMENTED

기타정보 北 추정 사이버 공격 조직, 자유한국당 의원실에 해킹메일 발송

 해킹조직 '금성121'이 지난 2일 국회 외교통일위원회, 정보위원회, 국방위원회 소속 자유한국당 의원실에 피싱메일을 살포한데 이어, 3일에도 해킹 메일을 발송...

  • 등록일: 2019-07-03

54

VIEWS

1

COMMENTED

기타정보 국민카드 고객 2000여명 카드번호 유출 조기 적발…‘빈(BIN) 공격’ 받아

 KB국민카드 고객 2000여명의 신용카드 번호가 이른바 ‘빈(BIN) 공격’을 받아 유출되는 일이 발생했다.   3일 업계에 따르면 지난달 24일 오후 8시∼25일 오전 8시...

  • 등록일: 2019-07-03

987

VIEWS

2

COMMENTED

기타정보 구글 플레이 지원 목록에 화웨이 폰 등장

아너·노바 등 최신 시리즈 대거 포함…협력재개 추정     1일 중관춘온라인 등 언론에 따르면 화웨이의 아너(HONOR)와 브랜드 신제품과 노바(NOVA) 시리즈 신제품...

  • 등록일: 2019-07-02

31

VIEWS

2

COMMENTED

기타정보 日 “반도체·디스플레이 소재 규제”…삼성·LG·하이닉스 '비상'

 금일 규제 발표, 4일 규제 시작 '예상' 삼성·LG디스플레이와 삼성전자·SK하이닉스, 타격 클 듯 일본 소재 기업들의 타격도 '불가피' [키뉴스 양대규 기자] 일본 ...

  • 등록일: 2019-07-02

52

VIEWS

4

COMMENTED

기타정보 [보.알.남] 재주는 곰이, 돈은 사람이... 크립토재킹

  사용자 PC를 ‘암호화폐 채굴기’로 쓰는 크립토재킹... 최근 꾸준히 증가 추세 광고 차단 프로그램 설치, 주기적인 시스템 검사로 예방할 수 있어 역시 ‘존버’는...

  • 등록일: 2019-06-29

77

VIEWS

2

COMMENTED

기타정보 "접속했는데 느낌 싸하다면···' 피싱 사이트를 피하는 방법"

인터넷 사기 형태는 매우 다양하다. 물건을 팔아놓고 배송하지 않는 리테일 웹사이트에서부터 신용카드나 은행 정보를 노리는 이메일 피싱, 데스크톱을 아예 차...

  • 등록일: 2019-06-29

109

VIEWS

1

COMMENTED

기타정보 게임 셧다운제 단계적 완화…성인 월 결제한도 없앤다

정부가 게임산업 활성화를 위해 16세 미만 아동·청소년을 대상으로 하는 셧다운제를 단계적으로 완화하기로 했다. 성인의 게임 콘텐츠 결제한도도 폐지된다.    ...

  • 등록일: 2019-06-26

33

VIEWS

1

COMMENTED

기타정보 "4K보다 4배 선명"…8K TV시대 막 오른다

"4K보다 4배 선명"…8K TV시대 막 오른다   삼성이 주도…LG·소니 이어 中 TCL도 하반기 가세     디스플레이 업계 전문가들이 현지시간 11일 미국 뉴욕 맨해튼에서...

  • 등록일: 2019-06-25

68

VIEWS

4

COMMENTED

기타정보 라이엇 게임즈 우리 왕실의 유물, 고국 환수 성공

아래는 라이엇게임즈 코리아 리그오브레전드 홈피에 올라온 전문     우리 왕실의 유물, 고국 환수 성공     플레이어 여러분, 2012년 이후 계속해온 한국 문화재...

  • 등록일: 2019-06-21

27

VIEWS

3

COMMENTED

기타정보 PC 온라인게임 월 결제한도, 역사의 뒤안길로

16년만에 PC 온라인게임에 대한 월 결제한도가 폐지될 전망이다. 이 경우 WHO(세계보건기구)의 게임이용장애 질병 결정 등 대내외 악재가 산적한 게임업계에 숨통...

  • 등록일: 2019-06-21

23

VIEWS

2

COMMENTED

기타정보 中 공장 완공한 SK하이닉스... 화웨이發 위기에 적자전환 우려까지

중국 우시 D램 공장(C2F) 본격 가동에 나선 SK하이닉스의 고민이 깊어지고 있다. D램 가격 회복은 불투명한데 미중 무역전쟁 여파로 화웨이의 D램 구매마저 줄어...

  • 등록일: 2019-06-18

49

VIEWS

3

COMMENTED

기타정보 미국 방송인, 아이언맨 슈트 입고 하늘 난다 file

미국 방송인 아담 새비지가 아이언맨처럼 슈트를 입고 하늘을 나는 도전을 한다. (사진=씨넷영상 캡쳐)   미국 방송인 아담 새비지(Adam Savage)가 아이언맨처럼...

  • 등록일: 2019-06-17

97

VIEWS

2

COMMENTED