중앙집중적인 DB 를 활용하는 악성코드

해외 보안 업체인 WebSense 의 신규 악성 코드 분석 보고

제목 : Malware & MySQL - Believe it!
http://securitylabs.websense.com/content/Blogs/3099.aspx

악성코드가 중앙 DB 를 통해 다양한 공격 패턴을 다운로드 받는 방식.
DB 에서는 당연히 감염 현황에 대한 통계를 파악할 수 있을 것이다.

최근 악성코드 개발자 중에는 델파이를 선호하는 이들이 꽤 있는 듯...
이번 악성코드 역시 Mass SQL injection 때처럼 네트워크 라이브러리로는 Indy Library 를 활용했고, DB 커넥션에는 Zeoslib 를 사용했다.


이글루스 가든 - professional secur...