|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1358 [복사]
안녕하세요 ?
오랜만에 돌아왔습니다 ㅋㅋㅋ
정보보안이나 해킹을 공부하는 많은 분들이 바이러스와 악성코드에 대해 관심이 많을 거라고 생각됩니다 ,
그래서 준비했습니다 !!
대표적인 악성코드 ~
* 트로이 목마
- 정상적인 기능을 하는 프로그램으로 가장하여 사용자가 의도하지 않는 기능을 은밀히 수행하는 악성코드
전형적인 트로이목마는 자기복제나 자동번식 기능이 없어서 바이러스나 웜과는 구분됩니다 ` 개인정보 유출과 원격 조종으로 시스템 통제, 시스템 파괴, 응용프로그램 및 시스템의 서비스 거부, 사용자 ID와 암호 유출, 자료 유출 등 매우 다양하며 바이러스에 비해 훨씬 심각한 피해를 입히고 있습니다
피해는 불법 침입, 정보 유출, 시스템 파괴/파일 삭제변형, 다른 해킹 프로그램 설치합니다
* 원격관리 프로그램 RATs: Remote Administration Tools
- 희생자의 컴퓨터를 "서버"로 삼아 외부에서 "클라이언트"로 접속, 원격으로 조종할 수 있도록 하는 악성코드
적법한 상용 프로그램을 불법적 의도로 사용하거나 변형시킴, 컴퓨터에 설치 되면 외부의 해커에게 자동 연결됨, 컴퓨터의 사실상 모든 통제권이 해커에게 주어짐, 컴퓨터의 정당한 사용자를 사칭하여 다른 컴퓨터나 네트워크에 침입, 정보 유출, 시스템 파괴 및 파일 삭제변형, 다른 해킹 프로그램 설치`
* 키입력 감시 프로그램
- 키라거나 또는 키로거로 읽습니다 (Key Logger) 또는 키입력 로그 프로그램
키보드 상의 키 입력을 감지하여 은밀히 기록하는 악성 프로그램이다
온라인 뱅킹 또는 사이버 증권 거래시 키보드로 입력하는 아이디, 각종의 비밀번호, 신용카드 번호, 주민 등록번호, 웹사이트 접속 ID 와 비밀번호 등의 타이핑된 기록을 암호화되기 이전 상태에서 가로채어 외부의 해커에게 전송합니다
* 분산서비스거부 에이전트 DDoS Agent
- DDoS agent 는 다수의 컴퓨터를 동원하여 서비스 거부 공격을 일으키는 악성코드
서비스 거부 공격이란 표적이 되는 시스템과 네트워크에 과다한 데이터를 보냄으로써 시스템과 네트워크의 성능을 급격히 저하시켜 그 시스템이 제공하는 서비스를 정당한 사용자들이 이용하지 못하도록 하는 해킹 기법을 말합니다
이러한 해킹 기법 중에서 많은 수의 호스트에 패킷을 범람 시킬 수 있는 ‘분산 공격 대리 프로그램 (Ddos Agent) ‘를 분산 설치하여 이들이 서로 통합된 형태로서 어떤 표적 시스템에 대하여 일제히 데이터 패킷을 범람시켜서 그 시스템의 성능 저하와 시스템 마비를 초래하는 것을 분산 시스템 거부 공격이라 합니다
* 해커는 클라이언트용 DDoS agent를 다수의 시스템에 침투시킴.
* 침투된 각 기기는 좀비 호스트라 지칭됨.
* 일정한 시기에 해커는 모든 좀비 호스트가 표적 시스템을 공격하도록 함.
* 해커 발견은 어렵지만 좀비호스트는 쉽게 발견되므로 운영자의 법적 책임문제 논란
가장 대표적인 종류의 악성코드를 뽑아봤습니다 ..
아마 5년후면 위의 방법보다 더 빠르게 , 효과적으로
침투해서 파괴할 수 있는 여러 방법이 개발되리라고 생각합니다 `
글읽어주셔서 감사하구요 ^^ 짬날때마다 쓸예정입니다 ~
|
Hit : 7386 Date : 2010/01/12 11:31
|
1581, 
19/80 
buff3r
