위협 데이터베이스 트로이 목마 트로이목마.펭귄.KB

트로이목마.펭귄.KB

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 23,648
위협 수준: 80 % (높은)
감염된 컴퓨터: 11
처음 본 것: March 15, 2025
마지막으로 본: November 4, 2026
영향을 받는 OS: Windows

Trojan.Penguish.KB는 위험도가 10점 만점에 8점인 Windows 트로이 목마입니다. 다른 트로이 목마와 마찬가지로, 겉으로는 무해하거나 유용한 것처럼 위장하지만 실제로는 백그라운드에서 조용히 악성 행위를 합니다. 이 악성 프로그램은 2025년 3월 15일에 처음 발견되었고 가장 최근에는 2026년 11월 4일에 발견되어 여전히 활동 중입니다.

위협이 하는 일

피드 데이터에 따르면 Penguish.KB는 은밀하게 설치되어 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 감염된 시스템에 대해 공격자가 완전한 제어권을 확보할 수 있습니다. 또한 파일 삭제 기능도 있는 것으로 알려져 있습니다. 이러한 유형의 트로이목마는 일반적으로 추가 악성 프로그램을 다운로드하지만, 피드 텍스트가 해당 부분에서 잘려 있으므로 이는 일반적인 동작으로 간주하고 확정된 기능으로 보지 않는 것이 좋습니다.

분석된 샘플 중 하나에는 JoyToKey라는 조이스틱-키보드 변환 유틸리티처럼 보이는 버전 정보가 포함되어 있었습니다. 공격자들은 흔히 악성 프로그램을 신뢰할 수 있는 프로그램처럼 위장하거나 실제 프로그램과 함께 배포합니다. 해당 파일이 어떻게 생성되었는지에 대한 정보는 없으므로, 실제 프로그램과의 정확한 관계는 불분명합니다. 동일한 샘플은 다음과 같은 특징을 보였습니다.

  • 압축되지 않은 32비트 Windows GUI 실행 파일입니다.
  • 디지털 서명이 없습니다.
  • 이 프로그램은 윈도우의 후킹 및 키보드 상태 관련 함수(SetWindowsHookEx 및 GetKeyState)를 사용합니다. 합법적인 입력 재매핑 도구도 이러한 함수를 사용하지만, 키 입력을 모니터링하는 프로그램에서도 흔히 볼 수 있는 기능입니다.
  • 사용자의 문서 폴더 안에 있는 JoyToKey 폴더의 로그 파일을 수정했습니다.

이러한 동작들은 일반 소프트웨어와 유사하기 때문에, 어느 하나만으로는 파일이 악성임을 증명할 수 없습니다. 서명이 없거나, 신뢰할 만해 보이는 이름과 악성 코드 탐지 결과가 일치하지 않는 경우, 주의를 기울여야 합니다.

일반적으로 컴퓨터에 침투하는 경로

해당 피드에는 다음과 같은 배포 경로가 나열되어 있습니다.

  • 시스템 취약점과 보안 결함을 악용하는 행위.
  • 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
  • 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi 또는 .jpg 확장자를 가집니다.

이 샘플은 유틸리티 프로그램으로 위장하고 있으므로, 비공식 사이트, 미러 사이트, 또는 재포장되거나 현지화된 복사본에서 도구를 다운로드하는 것은 위험할 수 있습니다. 이는 트로이 목마에서 흔히 나타나는 패턴이지, 이 샘플에 대한 확정적인 사실은 아닙니다.

사용자에게 미치는 위험

  • 공격자가 원격으로 컴퓨터를 제어하는 경우.
  • 파일 손실 또는 삭제.
  • 트로이목마의 전형적인 특징인 원치 않는 또는 악성 프로그램이 추가로 설치됩니다.
  • 키보드 관련 기능을 악용할 경우 비밀번호와 같은 입력 데이터가 노출될 가능성이 있습니다. 이는 샘플에서 사용되는 기능에 기반한 가능성일 뿐, 피드에서 확인된 사실은 아닙니다.

감염 징후

해당 피드에는 눈에 띄는 증상이 나열되어 있지 않으며, 트로이 목마는 조용히 실행되도록 설계되었습니다. 일반적으로 다음 사항을 주의 깊게 살펴보십시오.

  • 다운로드한 프로그램이 이상하게 작동하거나 예기치 않은 파일을 생성하는 경우.
  • 원인을 알 수 없는 속도 저하 또는 백그라운드 활동.
  • 설명 없이 사라지는 파일들.
  • 낯선 프로그램들이 저절로 나타납니다.
  • 본인이 로그인하지 않았거나 변경하지 않은 내역이 표시되는 계정입니다.

감염은 무증상일 수 있으므로 겉보기에 깨끗해 보이는 시스템이라고 해서 감염 가능성을 배제할 수는 없습니다.

자신을 보호하는 방법

  • 취약점은 주요 침입 경로이므로 Windows와 설치된 모든 소프트웨어를 최신 상태로 유지하십시오.
  • 소프트웨어는 반드시 개발사의 공식 웹사이트에서만 다운로드하고, 크랙 버전, 재포장 버전 또는 브랜드만 바꿔서 판매하는 복제본은 사용하지 마십시오.
  • 알 수 없는 발신자가 보낸 이메일 첨부 파일은 주의해서 살펴보세요. .exe 및 .pif 파일은 위험한 파일로 간주하고, 프로그램처럼 작동하는 이미지 또는 비디오 파일도 의심해 봐야 합니다.
  • 다운로드한 프로그램에 유효한 디지털 서명이 있는지 확인하십시오. 이 샘플에는 디지털 서명이 없었습니다.
  • 악성코드 감염이 의심되는 경우, 신뢰할 수 있고 최신 버전의 안티멀웨어 도구를 사용하여 전체 시스템 검사를 실행하십시오.
  • 일상적인 업무에는 표준 사용자 계정을 사용하고 중요한 파일은 별도의 장치에 정기적으로 백업하십시오.

    • 이 탐지와 관련된 파일을 실행했을 가능성이 있다고 생각되면 인터넷 연결을 끊고 컴퓨터를 검사하여 탐지된 파일을 모두 제거하십시오. 그런 다음, 깨끗한 기기에서 비밀번호를 변경하고 중요한 계정에 의심스러운 활동이 있는지 확인하십시오.

    분석 보고서

    일반 정보

    성씨: Trojan.Penguish.KB
    서명 상태: No Signature

    알려진 샘플

    MD5: 2984ad93d4c813379fa25fa2bc4e97dd
    샤1: 693c69f04e82bfa53ab323c06d7ec06ddf753c37
    샤256: 67CA30B9C3A42CE4A71CAEACE25F52BA349FA0FE32D8AEFC1D9F59F59C258888
    파일 크기: 4.95 MB,4946288 바이트

    Windows 휴대용 실행 파일 속성

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have security information
    • File has exports table
    • File has TLS information
    • File is 32-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    파일 아이콘

    Windows PE 버전 정보

    이름 값
    Comments https://joytokey.net/
    Company Name JTK software
    File Description JoyToKey - Convert Joystick to Keyboard/Mouse Input
    File Version 7.0.0.565
    Internal Name JoyToKey
    Legal Copyright Copyright(C) JTK, 1999-2024
    Original Filename JoyToKey
    Product Name 一羞汉化
    Product Version 7.0
    Program I D 一羞汉化

    파일 특성

    • HighEntropy
    • VirtualQueryEx
    • x86

    블록 정보

    총 블록 수: 11,644
    잠재적으로 악의적인 차단: 450
    허용된 블록: 11,194
    알 수 없는 블록: 0

    시각적 지도

    ... 데이터가 잘렸습니다
    0 - 안전 블록 가능성 높음
    ? - 알 수 없는 블록
    x - 잠재적으로 악의적인 차단

    비슷한 가족

    • Ousaban.C
    • Penguish.KB
    • Se7enkills.A

    수정된 파일

    파일 속성
    c:\users\user\documents\joytokey\joytokey.log Generic Write,Read Attributes

    레지스트리 수정

    키::값 데이터 API 이름
    HKCU\system\currentcontrolset\control\mediaproperties\privateproperties\directinput\vid_0627&pid_0001\calibration\0::guid P.�F����DEST RegNtPreCreateKey
    HKCU\software\microsoft\directinput\693c69f04e82bfa53ab323c06d7ec06ddf753c37_00049462886634d1dc004b7970::name 693C69F04E82BFA53AB323C06D7EC06DDF753C37_0004946288 RegNtPreCreateKey
    HKCU\software\microsoft\directinput\693c69f04e82bfa53ab323c06d7ec06ddf753c37_00049462886634d1dc004b7970::usesmapper RegNtPreCreateKey
    HKCU\software\microsoft\directinput\mostrecentapplication::name 693C69F04E82BFA53AB323C06D7EC06DDF753C37_0004946288 RegNtPreCreateKey
    HKCU\software\microsoft\directinput\mostrecentapplication::id 693C69F04E82BFA53AB323C06D7EC06DDF753C37_00049462886634D1DC004B7970 RegNtPreCreateKey
    HKCU\software\microsoft\directinput\mostrecentapplication::version ࠀ RegNtPreCreateKey
    HKCU\software\microsoft\directinput\mostrecentapplication::mostrecentstart 릙ᜐ泣ǝ RegNtPreCreateKey

    Windows API 사용법

    범주 API
    Other Suspicious
    • SetWindowsHookEx
    User Data Access
    • GetUserObjectInformation
    Keyboard Access
    • GetKeyState