본문 바로가기

웹 브라우저

벌새::Analysis 2013. 10. 23. 00:04 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 즐겨찾기와 바탕 화면에 "서치바이미" 바로가기 아이콘을 등록하며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드를 이용한 인터넷 검색을 시도하는 "Windows Desktop Batang Icon Ver 3.1.1.2" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 45ff16e37867187a97aa8666efb927cf)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.Agent (VT : 29/48) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : brainclan CP (2013.6.13) ▷ 국내 악성코드 : KoreaMessenger CP (2013.6.14) 또한 기존에 "서치바이미" 관련 유사 변종 프로그램이 유포된 적이 있으므로 참고..
벌새::Software 2013. 10. 17. 19:09 업데이트 : Malwarebytes Anti-Exploit 0.9.4.1000 Beta 웹 브라우저 또는 응용 프로그램의 취약점을 이용하여 악성코드 감염을 유발하는 Exploit 공격으로부터 시스템을 보호할 수 있는 "Malwarebytes Anti-Exploit 0.9.4.1000 Beta" 버전이 업데이트 되었습니다. ▷ 알약(ALYac) + Malwarebytes Anti-Exploit 프로그램을 이용한 Exploit 공격 대응법 (2013.9.1) Malwarebytes Anti-Exploit 프로그램을 국내 인터넷 사용자들이 어떻게 활용할 수 있는지에 대하여 알약(ALYac) 무료 백신 사용자를 예시로 소개하면서 반드시 함께 사용할 것을 강력하게 추천한 적이 있었습니다. New technique for detecting memory exploit payloads. New techn..
벌새::Software 2013. 10. 16. 23:27 ESET Smart Security 6 : 웹 브라우저 보호와 차단 허용 ● 해당 게시글은 "ESET 리뷰 이벤트" 참여 목적으로 작성된 글입니다. 해외 ESET, spol. s r.o. 보안 업체에서 제공하는 통합 보안 솔루션 ESET Smart Security 6 제품은 사용자에 의한 웹 사이트 접속 또는 설치된 프로그램에 의한 외부 URL/IP 접속시 악의적인 웹 사이트에 대한 차단 기능을 제공하고 있습니다. ESET Smart Security 6 한글판에서는 해당 기능을 "웹 브라우저 보호" 메뉴로 표시하고 있으며, 활성화된 상태에서는 악성 웹 사이트에 대한 접속 및 파일 다운로드를 차단할 수 있습니다. 1. "웹 브라우저 보호" 기능의 ON / OFF 웹 브라우저 보호 기능의 설정은 ESET Smart Security 6 제품의 "설정 → 웹 및 이메일 → 웹 브라우..
벌새::Security 2013. 10. 16. 11:44 업데이트 : Google Chrome 30.0.1599.101 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 30.0.1599.101 버전이 업데이트 되었습니다.이번 버전에서는 High 등급에 해당하는 5건의 보안 취약점 문제에 대한 보안 패치가 포함되어 있습니다. CVE-2013-2925 : Use after free in XHR. CVE-2013-2926 : Use after free in editing. CVE-2013-2927 : Use after free in forms. 그 외 "CVE-2013-2928 : Various fixes from internal audits, fuzzing and other initiatives." 패치를 통한 다양한 이슈를 해결하고 있습니다. 그러므로 Google Chrome 웹 ..
벌새::Security 2013. 10. 14. 22:58 [보안 권고] 한국모바일인증 인포스캔 보안 취약점을 이용한 악성코드 유포와 업데이트 안내 (2013.10.14) 국내 (주)한국모바일인증(KMC : Korea Mobile Certification) 업체에서 제공하는 "한국모바일인증 웹 매니저" ActiveX 모듈이 설치된 사용자가 특정 악성코드 유포 시간대에 날씨 정보를 제공하는 "날씨○○" 웹 사이트를 방문할 경우 보안 취약점을 이용한 악성코드 유포가 이루어졌다는 소식입니다. ▷ 한국모바일인증 인포스캔 원격코드 실행 취약점 보안 업데이트 권고 (2013.10.14) 이에 따라 해당 업체에서는 보안 업데이트를 통해 원격코드 실행이 가능한 취약점 문제를 해결한 업데이트 버전을 공개하였습니다.대략적인 감염이 이루어질 수 있는 환경을 살펴보면 과거 한국모바일인증 업체에서 제공하는 "한국모바일인증 웹 매니저 1.5" 프로그램을 다양한 웹 사이트(※ 주로 업체 이벤트 또는..
벌새::Analysis 2013. 10. 12. 15:44 Delta Toolbar 설치로 인한 문제점과 삭제 방법 (2013.10.12) 해외에서 제작된 프로그램 내부에 포함된 제휴 프로그램을 통해 설치될 수 있는 "Delta Toolbar" 프로그램의 동작 방식과 삭제 방법에 대해 살펴보도록 하겠습니다. 테스트에서는 지워지지 않는 파일을 삭제할 수 있도록 지원하는 Unlocker 1.9.2 버전에 포함된 "Delta Toolbar" 제휴 프로그램을 통해 확인하였습니다. Unlocker 1.9.2 버전 설치 과정에서는 "Delta Toolbar" 설치와 관련하여 기본값으로 함께 설치되도록 체크되어 있으므로, 반드시 "Advanced" 항목에 체크하여 "Install Delta toolbar" 체크 박스를 해제하시고 설치를 진행하시기 바랍니다. 만약 기본값 그대로 Unlocker 1.9.2 버전 설치를 진행하게 되면 다음 설치 단계에서 Un..
벌새::Analysis 2013. 10. 10. 12:43 "112.121.188.18" IP를 통해 유포된 백도어(Backdoor) 정보 (2013.10.10) 최근 다양한 유포 경로를 통해 제휴 프로그램에 추가된 "bkpops 1.0" 프로그램(추정)을 통해 추가적인 악성코드를 다운로드하는 것으로 알려진 유포 사례 중 "112.121.188.18" IP 서버에서 다운로드되는 부분에 대해 살펴보도록 하겠습니다.2013년 10월 2일경 악성 프로그램(bkpops 1.0 추정)이 설치된 환경에서 주기적으로 웹 브라우저를 통해 "h**p://kanmay.cafe24.com/gfx.exe" 파일을 다운로드 시도하는 문제가 있었습니다. h**p://kanmay.cafe24.com/a.exe (MD5 : faf2b7c79dbfee089cf75423af8f8748) - ESET : a variant of Win32/Packed.NoobyProtect.O (VT : 7/48)..
벌새::Security 2013. 10. 9. 12:51 2013년 10월 Microsoft 정기 보안 업데이트 (2013.10.9) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2013년 10월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft .NET Framework, Microsoft Office, Microsoft Server 소프트웨어, Microsoft Silverlight 제품군에서 발견된 28건의 보안 취약점 문제를 해결한 8개의 보안 패치가 포함되어 있습니다. ▷ 2013년 10월 Microsoft 보안 공지 요약 (2013.10.9) 이번 정기 보안 업데이트에서 주목할 점은 2013년 9월 중순경 공개된 Internet Explorer 웹 브라우저의 제로데이(0-Day) 보안 취약점을 이용하여 일본(Japan)에서 제한적인 악성코드 ..

티스토리툴바