다수의 디지털 서명을 탈취한 PotPlayer.dll

외국 서버에 아래와 같이 다수의 폴더 내에 과거 국내 인터넷뱅킹 공격을 위해 사용된 다음 팟플레이어 파일과 악성 PotPlayer.dll, 그리고 암호화된 wc.dat가 존재한다.

하지만 이 서버에서 발견된 악성코드는 Dll Planting을 통해 금융이 아닌 RAT 활동을 한다. 기법은 이미 잘 알려진거라 딱히 설명할 일은 없을 듯하고 특이하게 폴더 별로 PotPlayer.dll이 사용하는 디지털 서명이 달라서 언급을 하고 넘어간다. 다수의 디지털 서명으로 언급했는데 3개다...;;

폴더 1100, 5566, 6677 :: Luca Marcone(인증서 해지)

폴더 1111,  2222, 3333, 3366, 6666, 6789, 7766, 9876, 9999 :: Jiangsu innovation safety assessment co., Ltd.

폴더 1258 :: Baoji zhihengtaiye co.,ltd

저작자표시비영리변경금지

• 카카오스토리
• 트위터
• 페이스북

'국내 악성코드 정보' 카테고리의 다른 글

인제대학교 대학원 네이버 피싱  (0)	2015.08.22
중고나라 사기꾼 활동 확인.  (0)	2015.08.22
다수의 디지털 서명을 탈취한 PotPlayer.dll  (0)	2015.08.22
차량 관련으로 위장한 도박 사이트  (0)	2015.08.22
화장품 관련으로 위장한 도박 사이트  (0)	2015.08.22
새로운 금융감독원 파밍 팝업창 주의  (0)	2015.08.21