본문 바로가기

DNS 변조

벌새::Security 2015. 1. 6. 20:09 "한층 개선된 chrome의 최신버전이 출시되었습니다." 메시지를 통한 악성앱 설치 유도 주의 (2015.1.6) 스마트폰을 이용하여 보안 설정이 제대로 이루어지지 않은 유무선 공유기의 와이파이(Wi-Fi)를 통해 포털 사이트 접속시 DNS 변조를 통해 특정 IP 서버로 연결되어 다음과 같은 메시지 창을 생성하는 사례가 발견되고 있습니다. h**p://103.251.37.113 한층 개선된 chrome의 최신버전이 출시되었습니다. 업데이트후 이용해주십시오. 메시지 창의 승인 버튼을 클릭할 경우 해당 IP 서버(h**p://103.251.37.113/(영문+숫자)/down.html?... → h**p://103.251.37.113/(영문+숫자)/18413PNXS.apk)로부터 안드로이드(Android) 모바일 운영 체제를 표적으로 한 악성 APK 파일을 다운로드할 수 있는 것으로 보입니다. 악성 IP 추가 정보 (20..
벌새::Life 2015. 1. 1. 13:40 2014년 울지않는벌새 블로그 결산 울지않는벌새 블로그는 8년의 시간 속에서 2014년을 마무리하고 2015년 을미년(乙未年)의 새해와 함께 변함없이 운영이 되고 있습니다. 울지않는벌새 : 2014년 티스토리 우수 블로그 선정 - IT 블로그 (2014.12.17) 2014년 한 해는 5년 연속 티스토리(Tistory) 우수 블로그로 선정되었으며, 티스토리 밀어주기 서비스를 통해 후원금을 통해 블로그 운영에 힘을 보태고 있습니다.(※ 후원해주신 많으신 분들께 감사드립니다. ) 1년 동안 방문해주신 통계를 확인해보면 1일 평균 6,500명 수준으로 유지되고 있으며, 2012년~2013년에 비해 다소 방문자 하락이 뚜렷하게 이루어지고 있는데 이는 전체적으로 글 작성수의 하락에 따른 문제가 아닐까 생각됩니다. 안드로이드 멜론 크랙(Melon C..
벌새::Security 2014. 12. 22. 18:11 ipTIME 유무선 공유기 펌웨어 보안 업데이트 (2014.12.22) EFM Networks 업체에서 제공하는 일부 ipTIME 유무선 공유기 제품에서 발견된 보안 취약점 문제로 인하여 와이파이(Wi-Fi) 환경에서 인터넷 접속시 악성 웹 사이트로 자동 연결되어 개인정보 수집 및 악성앱 설치를 유도하는 행위가 발견됨에 따라 보안 패치가 적용된 펌웨어가 업데이트 되었습니다. 공유기 취약점을 이용한 "악성어플 치료서비스" 경고창 생성 주의 (2014.4.27) 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 유무선 공유기 DNS 변조를 통한 "V3 모바일 3.0" 허위 메시지 생성 주의 (2014.8.14) 네이버 회원 아이디 보호 관련 이슈를 이용한 공유기 DNS 변조 주의 (2014.10.21) 보안 설정이 취약한 공..
벌새::Security 2014. 12. 20. 13:53 보안 설정이 취약한 공유기를 통한 "AhnLab V3 Mobile" 출시 알림창 생성 주의 (2014.12.20) 최근 스마트폰 사용자가 보안 설정을 제대로 하지 않은 유무선 공유기를 이용하여 포털 사이트 접속시 "h**p://36.2.123.254/(영문+숫자)/index.php" 악성 웹 사이트로 연결되어 "AhnLab V3 Mobile" 악성앱을 설치하도록 유도하는 알림창이 생성되는 문제가 발견되고 있습니다. 현재 확인된 공통적인 동작은 안드로이드(Android), 아이폰(iPhone)과 같은 스마트폰 사용자가 DNS 변조가 이루어진 유무선 공유기에서 제공하는 와이파이(Wi-Fi) 환경을 통해 인터넷에 접속을 할 경우 발생하고 있습니다. 특히 접속시 네이버앱 등의 특정 애플리케이션 및 접속 기기를 체크하여 PC 환경에서는 동작이 이루어지지 않으며(※ 최근에는 PC에서도 악성 IP 주소로 연결되거나 웹 사이트 연..
벌새::Security 2014. 8. 14. 20:50 유무선 공유기 DNS 변조를 통한 "V3 모바일 3.0" 허위 메시지 생성 주의 (2014.8.14) 2014년 5월경 공개된 유무선 공유기 사용자 중에서 보안 설정을 제대로 하지 않은 상태로 인터넷(Wi-Fi)을 연결할 경우 정상적인 포털 사이트가 아닌 파밍(Pharming) 웹 사이트로 연결되어 다양한 허위 메시지를 통해 악성앱을 설치 유도하는 사례에 대해 소개해 드린 적이 있었습니다. 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 해당 이슈는 공격자가 유무선 공유기의 DNS 서버 주소를 악성 IP 주소로 변경하여 모바일 또는 PC로 네이버(Naver), 다음(Daum), 네이트(Nate) 포털 사이트 접속시 허위 메시지를 통해 악성앱 설치를 시도하며 현재까지도 지속적으로 광범위하게 공격이 이루어지고 있습니다. 안랩, V3모바일 사칭 악성 앱 ..

티스토리툴바