헐랭이와 IT보안 블로그를 방문 했다가 중국해커가 티벳 옹호하는 단체에 이메일 공격을 했다는 내용이 올라 왔다.
그래서 링크되어 있는 싸이트를 방문해 보았다. 다음과 같은 메일을 신뢰할수 있는 발송자 이름을 보냈다고 합니다.
그리고 나서 키로거를 실행할수 있는 PDF 첨부 파일도 함께 보냈다고 합니다...
However, this is not a normal PDF document. It contains a modified version of a PDF-Encode vulnerability
to exploit Adobe Acrobat when the document is opened.
The exploit silently drops and runs a file called C:\Program Files\Update\winkey.exe. This is a
keylogger that collects and sends everything typed on the affected machine to a server running at xsz.8800.org. And 8800.org is a Chinese DNS-bouncer system that, while not rogue by itself, has been used over and over again in various targeted attacks.
to exploit Adobe Acrobat when the document is opened.
The exploit silently drops and runs a file called C:\Program Files\Update\winkey.exe. This is a
keylogger that collects and sends everything typed on the affected machine to a server running at xsz.8800.org. And 8800.org is a Chinese DNS-bouncer system that, while not rogue by itself, has been used over and over again in various targeted attacks.
PDF 취약점을 이용하여 파일을 열게 되면 C:\Program Files\Update\winkey.exe.가 실행되고 키로거가 동작라여 타이핑하는 모든 것이 xsz.8800.org.로 보내진다고 합니다.
UNPO Statement of Solidarity.pdf
Daul-Tibet intergroup meeting.doc
tibet_protests_map_no_icons__mar_20.ppt
reports_of_violence_in_tibet.ppt
genocide.xls
memberlist.xls
Tibet_Research.exe
tibet-landscape.ppt
Updates Route of Tibetan Olympics Torch Relay.doc
THE GOVERNMENT OF TIBET.ppt
Talk points.chm
China's new move on Tibetans.doc
Support Team Tibet.doc
Photos of Tibet.chm
News ReleaseMassArrest.pdf
Whole Schedule and Routing for Torch Relay.xls
신뢰된 발송자가 첨부하여 보낸 파일 명
Daul-Tibet intergroup meeting.doc
tibet_protests_map_no_icons__mar_20.ppt
reports_of_violence_in_tibet.ppt
genocide.xls
memberlist.xls
Tibet_Research.exe
tibet-landscape.ppt
Updates Route of Tibetan Olympics Torch Relay.doc
THE GOVERNMENT OF TIBET.ppt
Talk points.chm
China's new move on Tibetans.doc
Support Team Tibet.doc
Photos of Tibet.chm
News ReleaseMassArrest.pdf
Whole Schedule and Routing for Torch Relay.xls
신뢰된 발송자가 첨부하여 보낸 파일 명
그것은 다양한 파일 DOC, XLS, PPT, PDF, CHM 로 공격을 감행 하는 것이다. 과연 신뢰하는 발송자가 메일을 보내면 관심있는 파일 이름으로 받았을떄 그것을 클릭하지 않을 확률은 얼마나 되는가?
항상 조심하는 습관을 생활화 하자..
'Security Skill&Trend' 카테고리의 다른 글
| OTP(일회용 패스워드)기기 통합 할순 없나? (3) | 2008/03/28 |
|---|---|
| 알아줄 이 없는 보안 취약성 발표하면 뭐하나? (0) | 2008/03/26 |
| 중국해커, 이메일로 티벳 옹호단체 공격 (0) | 2008/03/24 |
| 해킹, 왜 뚫리는가? (0) | 2008/03/23 |
| 보안 패치 기능 2%만 사용 (0) | 2008/03/20 |
| 공공기관이 트로이 목마 배포처 (0) | 2008/03/19 |
Writer profile 엔시스
------------------------------------------------------------------------------------ 보안인닷컴 대표운영자 (http://www.boanin.com)
- 보안인닷컴 팀블로그 치프로거 (http://team.boanin.com)
- 한국인터넷진흥원 ISMS 인증심사원
- 한국CISSP협회 홍보분과 이사/ 지경부 IT멘토링 멘토
트위터 @boanin 을 팔로윙 하시면 보안에 관련된 블로그와 정보를 구독하실수 있습니다. **********************************************************************************************************
본 포스팅의 저작권은 엔시스에 있으며 상업적 이용을 배제하며 콘텐츠 이용시에는
반드시 출처와 링크를 이용해 주시기 바랍니다. 무단도용은 저작권법에 저촉을 받습니다..
**********************************************************************************************************
TAG 이메일 공격
댓글을 달아 주세요