보안 컨텐츠


악성코드 은닉사이트 탐지 동향보고서(상반기)

시스템/엔드포인트 >> 악성코드 
작성자 한국인터넷진흥원 작성일자 2016-07-18
추   천 조회수 11440
포인트 무료 다운로드수 42
파   일  악성코드_은닉사이트_탐지_동향_보고서(상반기).pdf
상세설명

1. 악성코드 은닉 동향 요약

2. 홈페이지 은닉형 악성코드 통계

2.1 악성코드 유포지 현황

  • 유포지 탐지 현황
  • 대량 경유지가 탐지된 유포지 TOP10
  • 악성코드 취약점 및 취약한 S/W 악용현황
  • 악성코드 유형별 비율
  • 위협 IP 및 도메인 현황

2.2 악성코드 경유지 현황
  • 경유지 탐지・업종별 비율

3. 악성코드 은닉 사례 분석
  • 인증서 확장자(*.cer, *.der) 검색 기법을 악용한 악성코드 유포
  • 자동 구성 스크립트(AutoConfigURL)를 악용한 악성코드 유포
  • 단축URL을 악용한 악성코드 유포
  • CKVIP 익스플로잇킷 버전 업그레이드(5.7→6.22)를 통한 악성코드 유포

4. 향후 전망
  • 악성코드 유포방법 및 조치방안