DarkSoul.Story

아래 내용은 연구 목적으로 작성되었으며, 해당 소스코드를 악의적인 목적으로 사용하는것은 절대 엄금합니다. 악의적으로 사용하여 발생할수 있는 모든 문제는 사용한 사용자에게 있습니다. 1. 개요 해당 앱은 금융정보 탈취 목적의 기능을 가진 악성앱으로 "폰월드" 라는 공기계 휴대폰 쇼핑몰 관련 앱으로 위장하고 있다. File name:phone.apkMD5:f5fd62f3d934210d99056311f78e918eSHA-1:43aa59f0c775fdcfa9760474f7e8888d01f3b0a9File Size:663.5 KB ( 679464 bytes ) 해당 문자메세지의 내용에 현혹되어 링크를 클릭할 셩우 아래와 같은 앱 사이트로 연결되며, "phone.apk" 이름의 악성 APK 파일이 다운로드된다. 참..

Analysis 2014. 1. 15. 12:32

vmware를 이용하여, Kali Linux를 새로 설치 후 보다 편하게 사용하기 위해서는 VMware Tools을 설치 하여야 한다. VMware Tools는 항상 사용자에게 머리 아프게 하는 원인으로 자리하고 있었으며, Kali Linux 1.0.6 릴리즈에서도 예외일 수 가 없다. 이러한 문제를 해결하기 위해 Kali Linux 측에서 GitHub에서 Kali Linux의 VMware Tools를 손쉽게 설치할 수 있도록 스크립트를 제공하였다. 1. VMware Tools 그냥 설치할 경우 설치 도중 커널 헤더 (kernel header)경로를 못찾아 에러가 발생하게 된다. 에러를 발생 시키지 않고 정상적으로 설치 하기 위해서는 아래와 같이 커널 헤더 (kernel header)를 다운로드 받는 등..

Open Source Tool/Kali Linux 2014. 1. 10. 13:15

http://www.kali.org/news/kali-linux-106-released/ Kali Linux가 1.0.6으로 릴리즈 되었다. 주요 업데이트 내용을 살펴 보면 아래와 같다. - 디스크 전테 암호화 기능 - 아마존 / 구글 클라우드 서비스 환경 구성 스크립트 지원 - Kali ARM 빌드 스크립트 지원 - 커널 3.12로 업데이트 등 3.12,It’s been a while since our last minor release which makes 1.0.6 a more significant update than usual. With a new 3.12 kernel, a LUKS nuke feature, new Kali ARM build scripts, and Kali AMAZON AMI an..

Open Source Tool/Kali Linux 2014. 1. 10. 11:18

yahoo.com을 방문하면 ads.yahoo.com에서 제공하는 광고를 받아 보게 된다. 2014년 1월 3일경 부터 광고 중 일부에서 악성 코드를 유포 되었다고 합니다. 국내에도 감염되었다는 보고도 있으니 점검 한번 해보는것이 좋을것 같습니다. 야후 사이트에서 유포된 악성코드 분석 보고서 http://hitmanpro.wordpress.com/2014/01/05/malware-served-via-yahoo-affected-millions/http://blog.fox-it.com/2014/01/03/malicious-advertisements-served-via-yahoo/http://marketingland.com/how-did-yahoo-regain-number-one-58927

Infomation 2014. 1. 6. 17:24

libc6 라이브러리를 업데이트 하기 위해 apt-get install libc6할 경우 버전 2.13 이상 업데이트가 되지 않을 수 있다. 그 이유는 안정적인 버전이 2.13까지이다. 만약 2.13 버전 이상 사용하고자 한다면, 테스트 버전의 패키지를 설치해야 한다. 테스트 중이기 때문에 불안정하기 때문에 권장하지 않는 방법이다. 업데이트 방법은 아래와 같다. 1. /etc/apt/sources.list 에 아래와 같이 저장소를 추가 한다. deb http://ftp.debian.org/debian experimental main 2. 저장소를 추가하였으면 패키지 데이터베이스를 업데이트한다. apt-get update 3. 패키지 데이터베이스가 업데이트 되면 아래와 같이 테스트 버전의 패키지를 설치한다..

Infomation 2014. 1. 3. 06:34

1. 개요 Linux Exploit Suggester는 펄언어로 만들어진 리눅스 운영체제의 취약점을 점검하는 스크립트이다. Linux Exploit Suggester는 리눅스 운영체제의 커널 번호를 기준으로 Exploit 목록을 반환 한다. 2. 테스트 환경 테스트 OS : Kali Linux 1.0.5 - 커널 3.7-trunk-686-pae 3. 다운로드 및 사용 - Linux Exploit Suggester 다운로드 Linux Exploit Suggester는 아래와 같이 다운로드 받은 후 압축을 풀어준다. # wget https://github.com/PenturaLabs/Linux_Exploit_Suggester/archive/master.zip # unzip master.zip - Linux ..

Infomation 2013. 12. 31. 23:02

7) Clear/Create DatabaseSPF는 에이전트와 연결될 시 생성되는 데이터들을 데이터베이스에 저장하고 있다. Clear/Create Database 메뉴는 데이터베이스에 저장되어 있는 데이터들을 삭제하고, 데이터베이스에 새로운 데이블을 생성하는 메뉴이다. Clear/Create Database 메뉴를 선택하면 아래와 같이 데이터가 삭제된다는 메시지를 출력한다음 잠시 후 다시 메인 메뉴로 돌아온다. 화면을 보기에는 아무것도 하지 않는것 처럼 보이지만 소스코드를 살펴 보면 어떠한 작업을 하고 있는지 바로 확인할 수 있다. 먼저 데이터베이스의 테이블을 삭제하는 쿼리를 보내 데이터를 삭제한다. 그 다음으로 config 파일에서 데이터베이스의 종류를 확인하고 config 파일에서 설정한 데이터베이스..

Infomation 2013. 12. 28. 07:40

10) Install StuffInstall Stuff 메뉴는 SPF에서 필요한 도구를 설치할 때 사용하는 메뉴이다. Install Stuff 메뉴를 선택하면 아래와 같이 하위 메뉴가 존재한다. 10.1) Android SDKSAndroid SDKS 메뉴는 Android SDK를 설치하는 메뉴이다. Android SDKS 메뉴를 선택하면 아래 같이 현재 설치되어 있는 SDK, 사용가능한 SDK의 목록을 나열해 준다. 현재 설치되어 있는 SDK, 사용가능한 SDK의 목록을 나열되면 이후 패키지 업데이트 및 설치 목록이 나열된다. 여기서 SPF 사용자가 업데이트 및 설치하고자 하는 패키지를 선택하면, 해당 패키지가 설치된다. Android SDKS 메뉴가 어떻게 현재 설치되어 있는 SDK, 사용 가능한 SD..

Infomation 2013. 12. 28. 06:43