본문 바로가기

전체 글

벌새::Security 2020. 3. 7. 15:42 멀웨어가 포함된 Free VPN Chrome 확장 프로그램 삭제 안내 (2020.3.7) Chrome 웹 브라우저를 사용하면서 필요 시에만 사용할 목적으로 Chrome 웹 스토어에 등록되어 있는 "Free VPN - the fastest VPN in the house" 확장 프로그램을 설치해 두었습니다. 단지 항상 사용하도록 활성화는 하지 않고 우회가 필요한 사이트 접속 시에 제한적으로 사용을 하였는데, 오늘 갑자기 Free VPN 확장 프로그램에 멀웨어가 포함되어 있다는 경고 메시지와 함께 사용을 하지 못하게 차단이 이루어졌습니다. "Free VPN - the fastest VPN in the house" 확장 프로그램의 ID를 확인하여 PC에 생성되어 있는 파일들(C:\Users\%UserName%\AppData\Local\Google\Chrome\User Data\Default\Exte..
벌새::Analysis 2020. 3. 6. 21:07 컴퓨터 속도에 영향을 주는 "Visual Runtime 11.0.0" 프로그램의 정체는? 블로그 공지를 통해 악성코드, 광고 프로그램으로 고생할 경우 문의를 할 수 있도록 안내를 하고 있는데, 최근 PC를 사용하다가 원인을 알 수 없는 이유로 컴퓨터의 전체적인 속도가 느려져서 어떤 프로그램의 영향인지 확인을 해달라는 문의가 와서 로그를 확인하여 문제를 유발하는 "Visual Runtime 11.0.0" 프로그램을 찾게 되었습니다. 설치된 프로그램 목록에서는 "Visual Runtime 11.0.0" 이름으로 등록되어 있으며, 게시자는 Mcorp라고 표시되어 있습니다. 공개된 정보로는 마이크로소프트(Microsoft)에서 제공하는 정상적인 프로그램처럼 되어 있지만, 실제 파일을 확인해보면 국내에서 제작된 광고 프로그램 계열임을 알 수 있었습니다. "Visual Runtime 11.0.0" 프로..
벌새::Analysis 2020. 3. 3. 19:16 다음(Daum) 이메일 해지 경고 메일을 통한 계정 정보 수집 주의 (2020.3.3) 다음(Daum) 포털 사이트 계정 정보 수집 목적으로 한글로 작성된 계정 비활성화 요청 취소 관련 메일이 확인되어 살펴보도록 하겠습니다. 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) "이메일 해지 (마지막 경고)" 제목으로 수신된 메일은 핫메일(hotmail.com) 계정에서 발송 처리되었으며, 내용은 다음과 같습니다. 친애하는 사용자, 귀하의 계정 비활성화 요청이 접수되었습니다. 비활성화 프로세스를 완료하려면이 요청을 확인하고 계속 진행하려면 링크를 클릭하십시오. 예, 이메일 계정을 비활성화..
벌새::Analysis 2020. 3. 1. 14:45 경찰청을 비롯한 정부 기관 사칭 도메인(g-o.kr) 주의 (2020.3.1) 최근 인터넷 커뮤니티에 게시된 글에 포함된 댓글을 확인하던 중 정부 기관 도메인을 사칭한 주소(URL)가 확인되며 해당 링크를 클릭할 경우 미국에서 운영되는 중국어로 작성된 에포크 타임스(Epoch Times) 사이트로 연결시키는 동작이 확인되고 있습니다. 특히 해당 도메인을 한국 정부 기관 도메인을 다수 악용하고 있다는 점에서 악의적인 목적으로 활용될 것으로 추정됩니다. 정치/시사적 내용을 가지고 있는 인터넷 커뮤니티글에 경찰청 도메인(police.go.kr)과 매우 유사하게 등록된 "police.g-o.kr" 도메인으로 시작하는 링크를 통해 클릭을 유도하고 있습니다. 해당 링크를 클릭할 경우 g-o.kr 주소를 경유하여 에포크 타임스(Epoch Times) 중국어 메인 페이지로 연결이 이루어지도록 설..
벌새::Computer & IT 2020. 2. 26. 20:33 Microsoft Edge 웹 브라우저에서 파일 다운로드 시 차단되는 문제와 해결법 Windows 10 운영 체제에서 제공하던 Microsoft Edge 웹 브라우저가 최근 Chromium 기반으로 변경되면서 Windows 10 운영 체제 외에도 Windows 7, Windows 8, Windows 8.1 환경에서도 설치를 지원하고 있습니다. Google Chrome 웹 브라우저를 기존에 사용한 적이 있다면 이번에 새롭게 제작된 Microsoft Edge 웹 브라우저는 짧은 시간에 사용법에 대해 적응할 수 있었을 것입니다. Chrome 웹 브라우저 다운로드 시 위험한 파일로 차단되는 경우 해결 방법 (2019.3.30)하지만 내부적으로 Chrome 웹 브라우저와 비교하여 달라진 부분이 있는데 그 중에서도 웹 사이트에서 파일 다운로드 중에 차단되는 경우 이를 사용자가 계속 다운로드할 수 ..
벌새::Security 2020. 2. 25. 21:38 업데이트 : Chrome 80.0.3987.122 - CVE-2020-6418 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 3건의 보안 취약점 문제를 해결한 Chrome 80.0.3987.122 버전이 긴급 업데이트 되었습니다. 특히 이번 Chrome 업데이트에서는 2020년 2월 18일 Google Threat Analysis Group을 통해 보고된 V8 JavaScript 랜더링 엔진에서 유형 혼동 제로데이(0-Day) 취약점(CVE-2020-6418)을 이용한 사이버 공격이 확인되었으며, 이 문제를 해결하기 위한 보안 패치가 포함되어 있습니다. ■ High 등급 Integer overflow in ICU. CVE-2020-6407 : Out of bounds memory access in streams. CVE-2020-6418 : Type confusi..
벌새::Computer & IT 2020. 2. 24. 20:34 사이트 접속 시 "ERR_SSL_SERVER_CERT_BAD_FORMAT" 에러로 보안 연결이 안되는 경우 해결 방법 Chromium 기반 웹 브라우저(Google Chrome, Microsoft Edge)로 보안 연결(HTTPS) 방식의 IP 주소 기반 사이트 접속 중 "ERR_SSL_SERVER_CERT_BAD_FORMAT" 에러 메시지가 표시되는 경우가 있습니다. 이 사이트에 대한 연결이 안전하지 않습니다.은(는) 해당 보안 표준을 준수하지 않습니다. ERR_SSL_SERVER_CERT_BAD_FORMAT 사이트에 보안 연결할 수 없음에서 보안 기준을 준수하지 않습니다. ERR_SSL_SERVER_CERT_BAD_FORMAT 해당 메시지의 공통적인 특징으로는 사용자가 접속하려는 웹 사이트가 보안 연결(HTTPS) 방식의 인증서가 포함된 사이트라는 점이며, 보안 이슈로 인하여 "사이트에 보안 연결할 수 없음" 메시지..
벌새::Analysis 2020. 2. 21. 20:44 코로나19 바이러스 확장명으로 암호화하는 CrySis 랜섬웨어 주의 (2020.2.21) 중국(China)에서 시작된 코로나19 바이러스(COVID-19)가 국내에서도 많은 확진자가 나오면서 문제가 되고 있는 와중에 사이버 상에서는 해당 이슈를 이용한 악성코드 유포 사례가 보고되고 있습니다. 지속적으로 발견되고 있는 '코로나 바이러스' 관심사를 악용하는 악성코드 (2020.2.13) 특히 최근에 코로나19 바이러스 이름을 사용하는 CrySis 랜섬웨어(Ransomware)가 국내에서 은밀하게 감염 활동을 진행한 부분이 확인되어 살펴보도록 하겠습니다. 2020년 2월 15일 밤 00시경과 2월 16일 오후 6시경에 활동한 CrySis 랜섬웨어 변종은 다음과 같은 실행 위치에서 최초 동작이 이루어진 것으로 보입니다. C:\Users\%UserName%\Pictures\1\1corona.exe D..

티스토리툴바