본문 바로가기

전체 글

벌새::Analysis 2021. 3. 16. 19:25 견적 의뢰 메일로 MS 계정을 노리는 피싱(Phishing) 메일 주의 (2021.3.16) 최근 한글로 작성된 견적 의뢰 메일을 통해 마이크로소프트(Microsoft) 계정 정보를 수집하는 피싱(Phishing) 메일이 확인되어 살펴보도록 하겠습니다. ▷ MS Office 365 계정을 노리는 피싱(Phishing) 사이트 주의 (2019.12.6) ▷ 다음(Daum), 네이버(Naver) 계정 모두를 수집하는 견적서 메일 주의 (2020.11.13) "견적의뢰 건" 제목으로 수신된 메일에서는 한글로 작성된 내용을 통해 견적 요청을 위한 발주서를 확인하도록 작성되어 있으며, 화면에서는 마치 Excel 문서가 첨부된 것처럼 보이지만 메일 소스를 확인해보면 URL 주소로 링크가 되어 있는 것을 알 수 있습니다. https://ioplast-mime-dsh.surge.sh/r.html?email= ..
벌새::CyberCrime 2021. 3. 10. 19:18 한국 사용자를 대상으로 GandCrab 랜섬웨어 유포 가담자 검거 소식 (2021.3.10) GandCrab 랜섬웨어(Ransomware)는 2018년 1월 하순경부터 2019년 6월까지 활동한 후 서비스를 종료하였으며 이후에는 현재까지도 활동하는 Sodinokibi 랜섬웨어로 이어지고 있습니다. 그런데 GandCrab 랜섬웨어 유포 방식 중 한국어로 작성된 메일에 첨부된 파일을 통한 감염 활동이 있었으며, 2019년 2월~6월까지 한국을 대상으로 유포 활동에 참여한 국내인이 최근 경찰청에 의해 검거되었다는 소식입니다. ▶ 경찰서·헌법재판소·한국은행 사칭 ‘갠드크랩’ 랜섬웨어 국내 유포자 검거 (2021.3.9) 당시 유포에 활용된 GandCrab 랜섬웨어 메일을 확인해보면 경찰청에서 발송한 것처럼 제작된 "온라인 명예훼손관련 출석 통지서"로 위장하여 첨부된 파일을 다운로드하여 실행하도록 유도하..
벌새::Analysis 2021. 2. 28. 14:42 클립다운(ClipDown) 프로그램에 숨어있는 광고 기능 (2021.2.28) 최근 인터넷 영상 다운로드 목적으로 설치를 한 클립다운(ClipDown) 프로그램 설치 이후 자동으로 웹 사이트가 자동으로 연결되는 등의 문제로 PC 초기화를 하였다는 분의 이야기를 전달받아 관련 내용을 살펴보도록 하겠습니다. ClipDown 프로그램 파일에는 "J's Future Corp." 디지털 서명이 포함되어 있으며, 설치 단계에서는 다음과 같은 설치 구성 정보를 표시하고 있습니다. "clipdown 프로그램 설치"와 "ClipDown 바탕화면 바로가기 아이콘 생성" 외에 "MS .NET Framework"와 "WebView2 Runtime Install" 프로그램이 필수적으로 설치를 요구하고 있습니다. 참고로 WebView2 Runtime Install 구성 요소는 사용자의 기본 응용 프로그램에..
벌새::Computer & IT 2021. 2. 26. 18:46 한글 문서에 사용된 글꼴 확인 및 적용 방법 한글 문서(HWP)를 제작하여 저장한 후 다른 PC에서 저장된 문서를 오픈할 경우 간혹 글꼴 문제로 원본과 다르게 표시되는 경우가 있습니다. 예를 들어 한컴오피스 NEO 버전에서 Sandool 삼립호빵체 글꼴을 이용하여 문서를 작성한 후 저장하였으며, 해당 글꼴이 PC에 존재할 경우 문서를 오픈해보면 글꼴 항목에 "Sandool 삼립호빵체"가 정상적으로 출력됩니다. 또한 한글 문서에서 사용된 글꼴을 확인하기 위해서는 "문서 정보 - 글꼴 정보"에서 사용된 글꼴 이름을 정확하게 확인할 수 있습니다. 그런데 다른 PC에서 Sandool 삼립호빵체로 작성된 한글 문서 파일을 오픈할 경우 글꼴 항목은 빈 공란으로 표시되고 출력된 문서도 원본과 비교하여 다르게 표시되는 것을 알 수 있습니다. 한컴오피스 2020 ..
벌새::Security 2021. 2. 17. 19:42 Adobe Flash Player 제거 업데이트 (KB4577586) 배포 시작 (2021.2.17) 그 동안 Adobe Flash Player 프로그램은 웹 상에서 다양한 동적 콘텐츠 재생을 위해 많이 활용되고 있었지만 악성코드 유포를 위한 통로로 악용 사례가 제일 높았던 프로그램 중의 하나였습니다. 예를 들면 Adobe Flash Player 최신 또는 구버전이 설치된 환경에서 웹 브라우저를 이용하여 사이트 접속 중 Flash 취약점(Exploit)을 통해 자동으로 코드 실행이 이루어져서 사용자 몰래 악성 프로그램이 설치되는 문제가 빈번하게 발생하였습니다. 결과적으로 보안 위협으로 인해 2020년 12월 이후 웹 브라우저 및 OS 환경에서는 Flash Player 지원을 종료하게 되었으며, 1차적으로 각 웹 브라우저는 2021년 1월경에 버전 업데이트를 통해 Flash 플러그인을 지원하지 않도록 변경..
벌새::Security 2021. 2. 12. 19:23 랜섬웨어 감염 시 네트워크 드라이브(NAS, 파일 서버) 내 파일 보호 방법 랜섬웨어(Ransomware) 감염으로 인해 파일 암호화가 진행된 경우 언제 진행되었는지를 추정하는 방법에 대해서는 이전에 소개해 드렸습니다. ▷ 랜섬웨어(Ransomware) 감염 날짜를 유추하는 방법 (2021.2.2) 이번 시간에는 랜섬웨어 감염으로 인해 다른 PC 장치와 연결된 경우 어느 정도 영향을 줄 수 있는지에 대해 알아보도록 하겠습니다. 일반적으로 PC에서는 Windows 운영 체제가 설치된 C 드라이브와 외장 하드를 로컬 디스크(1번)라고 부르며, USB 드라이브와 같은 추가적인 이동식 드라이브(2번)가 연결되어 있을 수 있습니다. 그 외에도 NAS 또는 다른 PC 장치와 공유 폴더를 지정하여 네트워크 드라이브(3번)로 연결되어 파일을 주고 받을 수 있을 수 있습니다. 1. 랜섬웨어 감염..
벌새::Security 2021. 2. 6. 18:01 악성앱으로 분류된 "Stream Video Downloader" Chrome 확장 프로그램 삭제 (2021.2.6) Chrome 웹 브라우저를 통해 추가로 설치할 수 있는 확장 프로그램(chrome://extensions/)은 다양한 기능을 제공하여 웹 서비스 이용 시 많은 편의성을 제공해 줄 수 있습니다. ▷ "Flash Video Downloader" Chrome 확장 프로그램이 악성코드? (2018.6.17) ▷ 멀웨어가 포함된 Free VPN Chrome 확장 프로그램 삭제 안내 (2020.3.7) 하지만 반대로 제3자가 제공하는 확장 프로그램 속에는 프로그램 본연의 기능 이외에 숨어있는 악의적 기능이 포함되어 있는 문제로 Chrome 웹 스토어에 등록되어 배포되다가 삭제 처리되는 경우도 있습니다. ▷ Backdoored Browser Extensions Hid Malicious Traffic in Analyt..
벌새::Security 2021. 2. 5. 18:20 업데이트 : Chrome 88.0.4324.150 - CVE-2021-21148 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 1건의 보안 취약점 문제를 해결한 Chrome 88.0.4324.150 버전이 긴급 업데이트 되었습니다. New campaign targeting security researchers (2021.1.26) ZINC attacks against security researchers (2021.1.28) 이번 업데이트에서는 북한 정부의 지원을 받는 ZINC 해커 그룹이 트위터(Twitter)에서 보안 관련 게시글(가짜 PoC 동영상 또는 취약점 코드 분석 등)을 통해 다른 보안 연구자와 친분을 쌓는 사회 공학적 캠페인을 통해 보안 연구자에게 백도어(Backdoor)가 포함된 Visual Studio 프로젝트 파일을 전달하여 실행..

티스토리툴바