본문 바로가기

전체 글

벌새::Analysis 2020. 7. 4. 18:01 ISO 가상 이미지 파일이 첨부된 카탈로그 악성 메일 유포 주의 (2020.7.4) 악성 파일이 첨부된 메일 발송을 통해 시스템 감염을 유발하는 공격 방식 중 가상 이미지 파일을 이용하는 사례를 이전에 소개한 적이 있었습니다. ▷ IMG 가상 이미지 파일이 첨부된 견적 메일 주의 (2020.4.27) 이번에는 견적 관련 카탈로그(Catalogue) 파일로 위장한 ISO 가상 이미지 파일이 첨부된 악성 메일이 국내에서 유포된 사례를 통해 살펴보도록 하겠습니다. 해당 메일에서는 제품에 관심이 있다며 첨부된 카탈로그 파일을 열어보도록 유도하고 있으며, 첨부 파일은 다음과 같은 형태로 구성되어 있습니다. 메일에서 다운로드한 CATALOGUE RMK TRADING LTD_PDF.iso 가상 이미지 파일을 압축 프로그램에서 지원하지 않을 경우 Windows 탐색기를 통해 열 경우 위와 같이 DVD..
벌새::Analysis 2020. 7. 3. 19:58 오픈캡쳐(OpenCapture) 프로그램 설치 시 Magniber 랜섬웨어 감염 주의 (2020.7.3) 2012년 초 국내에서 무료 버전으로 제공되던 오픈캡쳐(OpenCapture) 프로그램을 판매하여 기업을 대상으로 저작권 침해 소송까지 번진 일이 있었습니다. ▷ 오픈캡쳐(OpenCapture) 7.0 버전과 라이센스 변경 (2012.2.2) ▷ 컴퓨터 화면 '오픈 캡쳐' 복제권 침해 소송…업체 최종 패소 (2017.11.23) 그 후에 해당 프로그램은 소문없이 서비스를 종료하여 현재 제작사 홈 페이지는 사라진 것으로 보입니다. 하지만 여전히 블로그 등을 통해 OpenCapture 프로그램의 설치 파일은 쉽게 다운로드할 수 있는데, 해당 프로그램을 설치하는 과정에서 특정 조건에 부합할 경우 Magnitude Exploit Kit을 통한 Magniber 랜섬웨어(Ransomware) 또는 RIG Explo..
벌새::Software 2020. 6. 17. 18:58 부팅 시 자동 실행되는 Skype 앱 시작 설정 변경 방법 Windows 10 운영 체제에 기본 내장된 앱(App) 중에서 Skype앱은 기존까지 로그인을 통한 이용을 하지 않을 경우 기본적으로 사용자가 실행할 때 동작하도록 되어 있었습니다. 그런데 Skype 15.61.87.0 버전(C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.87.0_x86__kzf8qxf38zg5c\Skype) 업데이트 이후부터 Windows 부팅 시 다음과 같이 자동 실행되는 모습을 볼 수 있습니다. 자동 실행된 Skype 프로그램은 알림 아이콘에 표시되며 기본적으로 Skype.exe 프로세스 5개가 실행되어 90MB 이상의 메모리를 사용하게 됩니다. 해당 앱의 자동 실행 중지를 위해 Skype 앱을 실행할 경우 Microsoft 계정 ..
벌새::Security 2020. 6. 10. 20:18 Windows SMB 취약점 패치가 포함된 2020년 6월 MS 정기 보안 업데이트 소식 (2020.6.10) 2020년 6월 10일 (한국 시간 기준) 배포가 시작된 마이크로소프트(Microsoft) 정기 보안 업데이트에서는 Microsoft Server Message Block 1.0 (SMBv1)와 Microsoft Server Message Block 3.1.1 (SMBv3) 버전에서 발견된 취약점 패치가 포함되어 있습니다. 1. CVE-2020-1206 : Windows SMBv3 클라이언트/서버 정보 노출 취약점 ■ 영향을 받는 운영 체제(OS) 버전 : Windows 10 1903 / 1909 / 2004, Windows Server 1903 / 1909 / 2004 ▷ SMBv3 원격 코드 실행 취약점(CVE-2020-0796) 긴급 패치(KB4551762) 공개 (2020.3.13) 이번의 CVE..
벌새::Security 2020. 5. 29. 20:03 Windows 10 2004 버전에 추가된 인증서 해지된 파일의 관리자 권한 실행 보안 기능 2020년 5월 28일부터 Windows 10 20H1 2004 버전이 공식적으로 마이크로소프트(Microsoft) 사이트에 등록되었으며, Windows 업데이트 기능을 통한 배포는 순차적으로 추가되고 있는 상태입니다. 이번의 Windows 10 2004 버전에 새롭게 추가된 것으로 보이는 보안 기능으로 인증서가 포함된 파일 중 해지된 경우 관리자 권한으로 실행을 원천적으로 차단하는 것을 우연히 확인하게 되었습니다. 예를 들어 공격자가 몰래 훔친 인증서를 이용하여 악성 파일에 서명하여 사용할 경우 발급자에 의해 인증서가 해지되는 경우가 있습니다. 지금까지 Windows 10 19H2 1909 버전까지는 해지된 인증서가 포함된 파일을 관리자 권한으로 실행할 경우 아무런 제약없이 실행이 가능하였습니다. 하지..
벌새::Analysis 2020. 5. 26. 20:19 연체 송금, 견적 요청 메일로 위장한 해외 악성 메일 주의 (2020.5.26) 최근 외국어로 작성된 연체 송금, 견적 요청 메일로 위장한 악성 첨부 파일이 동봉된 메일이 국내에서 확인되고 있어 어떤 유형으로 유도하는지 살펴보도록 하겠습니다. 1. 메일 제목 : IMPORTANT !!! OVERDUE REMITTANCE - March/April "IMPORTANT !!! OVERDUE REMITTANCE - March/April (중요 !!! 연체 송금 - 3월/4월)" 메일 제목으로 수신된 해당 메일에서는 송장이 정식으로 접수되었으니 메일에 첨부한 파일을 열어 금융 정보를 보내달라는 내용입니다. 첨부된 IMPORTANT !!! OVERDUE REMITTANCE - MarchApril.zip 압축 파일 내에는 다음과 같은 악성 파일이 포함되어 있습니다. 파일명 IMPORTANT !!..
벌새::Computer & IT 2020. 5. 23. 15:24 Windows 10 버전 2004 설치 시 서비스 선택 항목의 세분화 2020년 5월 하순경 Windows 10 버전 2004 출시 소식이 있는 상태에서 최근 공개된 이미지 파일을 통해 설치를 진행하는 과정에서 기존과 다르게 서비스 선택 항목을 하나의 화면이 아닌 개별 화면으로 세분화하여 보여주고 있는 것을 확인하였습니다. 설치 중 서비스 선택 항목은 이후 Windows 설정에서 사용자가 재설정할 수 있으므로 부담없이 선택해도 되지만 제시된 항목과 Windows 설정에서 재설정할 수 있는 방법을 알아보도록 하겠습니다. 1. 음성으로 더 많은 작업 수행 "음성으로 더 많은 작업 수행" 설정 항목에서는 "온라인 음성 인식 사용" 또는 "온라인 음성 인식 사용 안 함" 중 선택을 해야하며, 기본적으로 Cortana 사용을 지원하지 않는 한국 지역에서는 "온라인 음성 인식 사용 ..
벌새::Computer & IT 2020. 5. 14. 19:24 Windows 업데이트 중 0x80d02002 오류로 실패하는 경우 해결 방법 2020년 5월 13일에 이루어진 마이크로소프트(Microsoft) 정기 보안 업데이트를 진행할 경우 간혹 Windows 업데이트 도중에 다음과 같이 패치가 다운로드되지 않거나 0x80d02002 오류가 반복적으로 발생하는 문제가 있을 수 있습니다. 이런 문제가 발생할 경우 Windows 재부팅 이후에 다시 시도를 해도 2시간 넘게 0% 다운로드가 이어지거나 반복적으로 0x80d02002 오류가 발생할 수 있습니다. 위와 같은 경우 가장 빠르게 해결할 수 있는 방법은 Windows 업데이트에서 제공하는 패치 정보를 확인하여 Microsoft Update 카탈로그 페이지에서 검색하여 설치 파일을 직접 다운로드한 후 수동 설치를 하는 것입니다. 1. Windows 악성 소프트웨어 제거 도구 x64 - v5...

티스토리툴바