RadarURL
Skip to content
조회 수 11850 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

2013년 3월 20일 오후 2시부터 방송사(KBS, MBC, YTN), 금융사(신한은행, 농협, 제주은행)에 대한 동시다발적 사이버 공격으로 인해 내부 전산망 마비 및 개인 PC가 부팅이 되지 않는 문제가 발생하였다는 소식이 있습니다.

 

  <서울신문> 주요 방송사·은행 전산망 초토화 (2013.3.20)

 

  <nProtect 대응팀 공식 블로그> [긴급대응]언론사 방송국, 금융사이트 부팅 불가 사고 발생 중 (실시간 업데이트 중) (2013.3.20)

출처 : 안랩(AhnLab)

현재 악성코드 분석을 진행하고 있는 보안 업체를 통해 공개되고 있는 정보를 종합해보면 다음과 같습니다.

 

1. 감염된 운영 체제(OS)별 증상

 

(1) Windows XP, Windows 2003 Server : 물리적 디스크(Physical Disk)의 MBR(Master Boot Record)와 VBR(Volume Boot Record) 등의 영역에 쓰레기 데이터(PRINCPES, HASTATI, PR!NCPES)를 채우는 방식으로 변조 및 논리 드라이브 파괴

 

(2) Window Vista, Windows 7 : 물리적 디스크(Physical Disk) 파괴 및 모든 논리 드라이브 내의 파일 내용 삭제

 

위와 같은 악의적 행위를 통해 감염된 시스템에서는 부팅 불가 현상과 MBR 수정을 하여도 정상적으로 동작하지 않는 문제가 발생하게 됩니다.

 

2. 스케줄(Schedule) 기능

 

감염된 환경에서는 2013년 3월 20일 오후 2시에 동작이 이루어지도록 사전에 예약된 코드가 존재합니다.

 

3. 업체별 진단명 정보


(1) 안랩(AhnLab) : Dropper/Agent.429808, TextImage/Shellcode, Win-Spyware/PWS.WOW.100864, Win-Trojan/Agent, Win-Trojan/Agent.10576.C, Win-Trojan/Keylogger.286816, Win-Trojan/Keylogger.41472.K, Win-Trojan/Keylogger.8192

 

(2) 하우리(Hauri) : apcRunCmd.exe (Trojan.Win32.U.KillMBR.24576), othdown.exe (Trojan.Win32.U.KillMBR.24576.A)

 

(3) nProtect : Trojan/W32.KillMBR.24576, Trojan/W32.KillMBR.24576.B, Trojan/W32.KillMBR.24576.C, apcRunCmd.exe (Trojan/W32.Agent.24576.EAN), OthDown.exe (Trojan/W32.Agent.24576.EAO), mb_join.gif.exe (Trojan/W32.Agent.24576.EAP)

 

(4) 알약(ALYac) : Trojan.KillDisk.MBR

 

현재까지는 감염의 원인 및 전파 방식에 대해 공식적으로 발표된 정보가 없으며, 공격자가 북한(North Korea)인지 후이즈(Whois) 해커 단체인지도 불명확한 것 같습니다.

 

이에 따라 국내 보안 업체에서는 사이버 공격에 활용된 악성 파일만을 진단하여 치료할 수 있는 전용 백신을 배포하고 있습니다.

전용 백신은 해외 보안 제품을 사용하시는 분들의 경우 이용하시는 것을 권장하며, 국내 보안 제품을 이용하시는 분들은 사용하시는 제품을 통해 정밀 검사를 진행하셔도 동일하게 진단 및 치료를 제공하고 있습니다.

 

출처 : http://hummingbird.tistory.com/4503

?

일반 자료실

일반 자료를 올리는 곳 입니다.

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
105 유틸리티 Hiren’s BootCD 15.2 file JaeSoo 2013.08.18 5679
104 유틸리티 EaseUS® Partition Master 9.2.2 Free Edition file JaeSoo 2013.08.13 3670
103 유틸리티 아토 디스크 펜치마크 (ATTO disk benchmark) 2.47 file JaeSoo 2013.08.01 4136
102 유틸리티 DISK WIPER/SWEEPER, + Freeeraser: 데이터 흔적없이 말끔하게 지우는 프로그램 file JaeSoo 2013.08.01 5183
101 유틸리티 디스크/하드/데이터 복구 도구 레큐바 1.47 포터블 한글판 (Recuva 1.47.948 Portable Korean) file JaeSoo 2013.08.01 3932
100 유틸리티 윈도우7 최적화 유틸리티 SMART, 윈도우 서비스 최적화로 컴퓨터 속도향상 시키기 file JaeSoo 2013.07.30 4310
99 유틸리티 HD Tune Pro 5.00 포터블 한글 다운로드 최신버전 file JaeSoo 2013.07.27 3408
98 유틸리티 씨 브라우저 (C Browser): 펌 방지 해제 브라우저 file JaeSoo 2013.07.26 4179
97 유틸리티 클릭 투 트윅 (Click to Tweak): 강력한 시스템 최적화 프로그램 file JaeSoo 2013.07.26 3477
96 유틸리티 Apache HTTP Server 2.4.4 and 2.2.24 x86 (32 bit) and x64 (64 bit) Windows Installers file JaeSoo 2013.07.03 4474
95 유틸리티 디카 전용 이미지뷰어 포토로(Fotoro) v2.3.2.1 file JaeSoo 2013.06.28 4126
94 유틸리티 UTCk3.1 / 표준시각(시간) 맞추기, 컴퓨터 시간 동기화 file JaeSoo 2013.06.18 8643
93 유틸리티 숨긴 파일까지 빠르게 다 찾는다!!! Everything file JaeSoo 2013.05.03 4269
92 기타 Apache HTTP Server 2.4.3 x86 and x64 Windows Installers file JaeSoo 2013.04.17 6845
91 기타 숭실대학교 PPT 탬플릿 및 로고(Logo) 그림들 file JaeSoo 2013.03.22 5582
» 유틸리티 방송사, 금융 사이트 사이버 공격에 따른 전용 백신 배포 (2013.3.20) JaeSoo 2013.03.21 11850
89 유틸리티 Winmail.dat Reader (winmail.dat 파일 열기) JaeSoo 2013.03.20 10245
88 유틸리티 라이브클린(LiveClean) - PC최적화 종결자 file JaeSoo 2013.03.14 5174
87 네트워크 신개념의 자료유출 방지 솔루션 빨간약 v1.7 개인사용자용 file JaeSoo 2013.02.06 5858
86 기타 와이브로 LM-725WR 사용자메뉴얼 (설명서) file JaeSoo 2013.01.12 5567
Board Pagination Prev 1 2 3 4 5 6 7 8 Next
/ 8

 

■ 즐겨찾기 - 가족
JAESOO's HOMEPAGE YOUNGAE's HOMEPAGE 장여은 홈페이지 장여희 홈페이지 장여원 홈페이지

■ 즐겨찾기 - 업무
알리카페 홀릭 숭실대 컴퓨터 통신연구실 (서창진) 말레이시아 KL Sentral 한국인 GuestHouse

■ 즐겨찾기 - 취미
어드민아이디 유에코 사랑회 아스가르드 좋은사람/나쁜사람 JServer.kr 제이서버 메타블로그 재수 티스토리

■ 즐겨찾기 - 강의, 커뮤니티
재수 강의 홈페이지 한소리 VTMODE.COM 숭실대 인공지능학과 숭실대 통신연구실


PageViews   Today : 2,037   Yesterday : 2,568   Total : 61,439,418  /  Counter Status   Today : 780   Yesterday : 1,024   Total : 3,343,653
Site Info   Member : 1,395  /  Total documents : 7,182   New documents : 21  /  Total comments : 516

design by by JAESOO.com

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소