본문 바로가기

웹 브라우저

벌새::Analysis 2014. 3. 19. 20:11 바람의 나라 경험치 계산기를 이용한 백도어(Backdoor) 유포 (2014.3.19) 최근 2013년 10월~2014년 2월경까지 네이버(Naver) 블로그에 (주)넥슨코리아 업체에서 서비스하는 온라인 게임 바람의 나라에서 사용할 수 있는 경험치 계산기 파일로 위장한 악성 파일을 통해 2,000여만원의 금전적 수익을 올린 사이버 범죄자가 검거되었다는 소식이 있습니다. ▷ 원주경찰, 악성코드 제작·유포한 피의자 검거 (2014.3.19) 이에 추가적인 조사를 진행해보면 여전히 네이버(Naver) 블로그에서는 유사한 악성 파일이 발견되고 있기에 2013년 5월경 게시한 바람의 나라 경험치 계산기 악성 파일을 통해 이루어질 수 있는 문제에 대해 살펴보도록 하겠습니다. 확인된 특정 네이버(Naver) 블로그에서는 바람의 나라 경험치 계산기로 소개된 압축 파일(경험치계산기+V0.5.zip)을 첨부..
벌새::Security 2014. 3. 19. 11:23 업데이트 : Mozilla Firefox 28.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 18건의 보안 취약점 문제를 해결한 Mozilla Firefox 28.0 정식 버전을 업데이트 하였습니다. VP9 video decoding implemented Mac OS X: Notification Center support for web notifications Volume control for HTML5 audio/video Support for Opus in WebM 이번 28.0 버전에서는 VP9 비디오 디코딩, Mac OS X 운영 체제에서의 웹 알림을 위한 알림 센터 지원, HTML5 오디오/비디오를 위한 볼륨 조절, WebM에서 Opus를 위한 ..
벌새::Analysis 2014. 3. 18. 21:41 검색 도우미 : Internet Explorer Distribution Of Earnings 4.0 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Internet Explorer Distribution Of Earnings" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 외국어 자동 번역 검색 서비스(Micronames Multi Language Convert Service) (2010.8.14) ▷ 검색 도우미 : Micronames Multi Language Convert Service 2.00 (2011.12.9) ▷ 불법 도박 광고창이 생성되는 "Micronames Multi Language Convert Service" 주의 (2012.3.9) ▷ 검색 도우미 : MicroNames Multi Language Convert Service 3.0 + Windows multi..
벌새::Computer & IT 2014. 3. 17. 18:27 특정 환경에서 olleh 이메일 명세서가 오픈되지 않는 문제 (2014.3.17) 최근 KT 개인정보 유출 사고로 인하여 많은 지탄을 받고 있는 와중에 매월 정기적으로 수신되는 "olleh 이메일 명세서"를 특정 환경에서 오픈할 경우 정상적으로 볼 수 없는 문제가 확인되고 있습니다. 오늘 수신된 "(주)KT에서 2014.3월 명세서가 도착 하였습니다." 메일에 동봉된 html 첨부 파일을 다운로드하여 Internet Explorer 웹 브라우저로 오픈해 보았습니다. Windows 7 운영 체제 환경에서 Internet Explorer 11 버전으로 첨부 파일을 오픈할 경우 KT 웹 서버로 연결은 이루어지지만 명세서로 접근할 수 있는 보안 솔루션이 동작하지 않는 문제를 확인할 수 있었습니다. 첨부 파일의 소스를 확인해보면 KT 웹 서버로부터 IniMasPlugin.cab 파일을 Acti..
벌새::Security 2014. 3. 15. 20:53 업데이트 : Google Chrome 33.0.1750.154 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저에서 발견된 High 등급(4건)의 보안 취약점 문제를 해결한 Google Chrome 33.0.1750.154 버전이 업데이트 되었습니다.이번 업데이트에서는 HP's Zero Day Initiative 주관으로 매년 열리고 있는 Pwn2Own 대회에서 프랑스 고급 취약점 연구 보안 업체 VUPEN과 익명의 제출자에 의해 제공된 Google Chrome 샌드박스(Sandbox) 밖에서의 코드 실행 취약점에 대한 보안 패치가 포함되어 있습니다. CVE-2014-1705 : Memory corruption in V8. Credit to Anonymous. CVE-2014-1713 : Use-after-free in Blin..
벌새::PUP Info 2014. 3. 14. 19:12 검색 도우미 : DreamPrime - obidir (2014.3.14) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저를 이용하는 과정에서 인터넷 쇼핑몰 등 광고창이 생성되는 검색 도우미 DreamPrime 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : DreamPrime (2014.3.10) DreamPrime은 기존의 SubShop 악성 광고 프로그램의 변종으로 설치된 환경에서는 제어판을 통한 프로그램 삭제를 지원하지 않는 문제로 사용자는 프로그램 설치 여부를 인지하기 매우 어렵도록 제작되어 있는 것이 특징입니다. ■ DreamPrime 변종 프로그램(obidir) 정보 파일 경로 C:\Users\(사용자 계정)\AppDat..
벌새::Security 2014. 3. 12. 13:48 2014년 3월 Microsoft 정기 보안 업데이트 (2014.3.12) 마이크로소프트(Microsoft) 업체에서 Windows Update 기능을 통해 매월 정기적으로 제공하는 2014년 3월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Silverlight 제품군에서 발견된 23건의 보안 취약점 문제를 해결한 5개의 보안 패치가 포함되어 있습니다. ▷ 2014년 3월 Microsoft 보안 공지 요약 (2014.3.12) 이번 업데이트에서는 2014년 2월에 공개된 Internet Explorer 10 웹 브라우저를 대상으로 한 제로데이(0-Day) 취약점(CVE-2014-0322)을 이용한 사이버 공격에 대한 보안 패치(MS14-012)가 포함되어 있습니다. 또한 Internet Explorer 메모리 ..
벌새::Security 2014. 3. 12. 00:26 업데이트 : Google Chrome 33.0.1750.149 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저에서 발견된 7건의 보안 취약점 문제를 해결한 Google Chrome 33.0.1750.149 버전이 업데이트 되었습니다. 이번 업데이트에서는 자체 내장된 Adobe Flash Player 12.0.0.77 버전 업데이트를 통해 2건의 보안 취약점(CVE-2014-0503, CVE-2013-0504) 문제를 해결하였으며, High 등급(4건)을 비롯한 7건의 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2014-1700 : Use-after-free in speech. CVE-2014-1701 : UXSS in events. CVE-2014-1702 : Use-after-free in web databas..

티스토리툴바