청와대 및 주요 5기관 DDoS 공격 발생!! 혹시나 했는데 역시나!! 현재 청와대 및 주요기관에 DDoS가 발생되었다고 한다. 아직까진 미약한 수준이라 크게 걱정할 필요는 없으며, 이렇게 시들시들 죽어 나갈 수도 있을 듯 하다. 하지만 방심은 금물... 모니터링을 꾸준히 해줘야겠다. - 관련 뉴스 http://news.nate.com/view/20100707n22395?mid=n0600 http://www.ytn.co.kr/_ln/0103_201007072113058579 http://news.sbs.co.kr/section_news/news_read.jsp?news_id=N1000767386 http://news.donga.com/Economy/3/01/20100707/29710104/1&top=1 2010. 7. 7. [77DDoS]DDoS 공격 2차 분석 - 추가내용 1. 악성 행위 2차 분석과 동일 하나 추가 된 분석자료 입니다. 1) 공격 대상 웹사이트 리스트 (uregvs.nls) - 7월 9일 18:00 ~ 7월 10일 18:00 까지 공격 리스트(7월 8일 이후 추가/발견 된 공격 사이트 리스트는 없음) mail.naver.com (네이버 메일) mail.daum.net (다음 메일) mail.paran.com (파란 메일) www.egov.go.kr (전자정부 사이트) www.kbstar.com (국민은행) www.chosun.com (조선일보 사이트) www.auction.co.kr (옥션 사이트) 2) 스팸메일 발송 - Independence으로 부터 스팸메일이 발송 된다. 제목은 "Memory of the Independence Day" 로 추정된다... 2009. 7. 9. [77DDoS]DDoS 공격 2차 분석 7월 8일 오후 6시를 중심으로 2차 공격이 시작되었으며, 1차 공격과는 다른 패턴을 가지고 있다. 1. 악성 행위 2차 공격은 공격대상이 담겨있는 uregvs.dll이 변경되었으며, 직접공격하는 dll파일은 동일 하다. 특이사항으로는 여러가지 확장자를 압축하고, 압축 한 원본파일은 삭제 하는 악성파일(V.TRJ.Ransum.MotID )이 새로 등장하였다. 1) 파일생성 %PROFILE%\Local Settings\Temp\msiexec6.exe (V.TRJ.DDoS.Agent.33841) C:\WINDOWS\system32\wversion.exe (V.TRJ.Ransom.MotID) C:\WINDOWS\system32\uregvs.nls (V.TRJ.DDoS.Agent.nls) 2) 공격 대상 웹사.. 2009. 7. 9. [77DDoS]DDoS 공격 1차 분석 1. 감염 경로 현재는 알 수 없음 2. 악성 행위 기존의 DDos의 공격과는 달리 C&C서버 명령어 없이 감염 된 PC에서 직접적으로 사이트에 대한 DDos 공격을 시도합니다. msiexec1.exe 에서 wmiconf.dll과 uregvs.nls 파일이 생성되며, uregvs.nls 파일에는 공격대상 웹사이트 리스트와 공격방법이 기재되어 있으며, dll 파일에서 불러와 GET Flooding 공격을 하는 것이 이번 DDoS의 원리입니다. 1) 파일생성 %PROFILE%\Local Settings\Temp\msiexec1.exe (V.TRJ.DDoS.Agent.33841) %PROFILE%\Local Settings\Temp\msiexec2.exe (V.TRJ.DDoS.Agent.33841) %PROF.. 2009. 7. 9. [77DDoS]알약 전용백신으로 치료하세요!! 이번 논란이 된 77 DDoS 공격에 사용 된 악성파일을 치료 할 수 있도록 알약 전용백신을 배포하였다. 알약 전용백신은 현재 2차 공격에 적용 된 악성파일 뿐만 아니라, 의심되는 PC에 대하여 바로 신고를 할 수 있도록 설계되어 있다. 알약 전용백신 다운로드 : http://aldn.altools.co.kr/altools/ALYacRemovalTool.exe 1. 검사를 완료 하여 DDoS 관련 파일이 탐지 되면 치료 버튼을 클릭 2. 등록 된 DB뿐만 아니라 의심적인 파일이 확인 되면 바로 신고할 수 있도록 팝업창 생성 3. 신고하기를 통해 3차 DDoS를 미연에 방지할 수 있다. 2009. 7. 9. 이전 1 다음
