본문 바로가기

전체 글

벌새::Analysis 2019. 11. 15. 19:34 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) 최근 영어(English)로 작성된 피싱(Phishing) 메일을 통해 다음(Daum) 포털 계정 정보를 수집하려는 메일이 확인되어 살펴보도록 하겠습니다. ", Critical alert for your account ID 1847" 제목으로 수신된 해당 메일은 연결된 한메일 프로필이 차단되었으므로 로그인을 시도하도록 "Sign-in attempt was blocked for your linked profile" 메시지와 함께 "CHECK ACTIVITY" 버튼 링크가 포함되어 있습니다. "CHECK ACTIVITY" 버튼을 클릭할 경우 "h**p://hocdaututhongminh[.]com/wp-content/correctivesl.php" 주소로 연결이 이루어지도록 구성되어 있습니다. 링크에 포함된..
벌새::Software 2019. 11. 9. 21:55 Nemty 랜섬웨어 무료 복구툴 : Nemty Decryptor (2019.11.9) 2019년 8월 하순경 해외에서 첫 등장한 후 기존의 GandCrab 랜섬웨어 또는 Sodinokibi 랜섬웨어와 동일하게 한글로 작성된 이메일을 통해 첨부된 파일을 사용자가 다운로드하여 실행할 경우 파일 암호화를 진행하는 Nemty 랜섬웨어(Ransomware)가 최근까지 활동하고 있습니다. 그런데 네덜란드(Nederland)의 TESORION 보안 업체에서 Nemty 랜섬웨어 무료 복구툴을 공개하여 현재 The No More Ransom Project 사이트를 통해 공식적으로 제공하기 시작하였습니다. "NEMTY PROJECT V1.5" 버전으로 업데이트된 Nemty 랜섬웨어 주의 (2019.10.3) 우선 Nemty 랜섬웨어에 대한 기본적인 정보를 체크멀(CheckMAL) 블로그에서 공개한 내용을 ..
벌새::Security 2019. 11. 4. 20:02 랜섬웨어(Ransomware) 피해를 당한 라온넷닷컴 웹 호스팅 업체 소식 (2019.11.4) 국내 웹 호스팅 업체 중 랜섬웨어(Ransomware) 공격을 당해 막대한 금전적 피해를 당한 사례가 2017년 (주)인터넷나야나 업체와 2018년 아이웹 업체가 있었습니다. ▷ Erebus 랜섬웨어 피해를 당한 국내 웹 호스팅 업체 소식 (2017.6.10) ▷ 랜섬웨어(Ransomware) 피해를 당한 아이웹 업체 소식 (2018.9.27) 그런데 2019년 10월 30일 야간에 라온넷닷컴 웹 호스팅 업체가 미확인 랜섬웨어에 의해 전체 서버와 백업까지 모두 암호화 피해를 당하여 현재 시간까지 복구가 이루어지지 않고 있는 사고가 또 발생하였습니다. 이로 인하여 라온넷닷컴 사이트 접속 뿐 아니라 해당 업체를 통해 서비스를 받고 있던 다수의 웹 사이트도 접속이 이루어지지 않고 있으며, 일부 사이트의 경우에..
벌새::Computer & IT 2019. 11. 2. 18:05 한글 문서에서 "HTML 문서 붙이기" 창이 표시되지 않는 경우 해결 방법 한컴오피스의 한글 문서를 작성 중 웹 페이지에 있는 특정 콘텐츠를 복사하여 붙여넣기할 경우 "HTML 문서 붙이기" 창이 기본적으로 생성됩니다. "HTML 문서 붙이기"에서는 붙여넣기할 데이터 형식을 "원본 형식 유지" 또는 "텍스트 형식으로 붙이기" 중 선택하도록 되어 있습니다. 만약 "원본 형식 유지"로 붙여넣기를 할 경우에는 복사한 콘텐츠의 속성 그대로 문서에 반영되어 링크, 표 등이 그대로 적용됩니다. 만약 "텍스트 형식으로 붙이기"를 선택할 경우에는 복사한 콘텐츠에 포함된 속성값은 모두 제거되고 텍스트만을 문서에 반영합니다. 그런데 "HTML 문서 붙이기" 창에서 사용자가 데이터 형식 선택을 한 후 "기본 값으로 지정"에 체크를 한 상태로 확인 버튼을 클릭한 경우 그 후부터는 붙여넣기할 때 앞서..
벌새::Software 2019. 11. 1. 21:13 "안전 폴더" 보안 기능이 추가된 알집(ALZip) 11 버전 (주)이스트소프트 업체에서 서비스하는 알집(ALZip) 압축 프로그램이 최근 ALZip 11 버전 업데이트를 통해 "안전 폴더" 악성코드 실행 차단 기능을 추가하여 살펴보도록 하겠습니다. 압축 파일은 내부에 포함된 파일을 사용자로 하여금 직접 실행하도록 유도하여 악성코드 또는 랜섬웨어(Ransomware) 감염을 일으키는 대표적인 유포 방식 중 하나입니다. 이에 알집(ALZip) 압축 프로그램에서는 안전 폴더 개념을 도입하여 안전 폴더로 압축 해제된 의심스러운 파일의 실행 자체를 차단하는 방식입니다. 예를 들어 메일에 첨부된 압축 파일(.egg)을 받아서 실행할 경우 알집 프로그램에서는 내부 파일을 보여줍니다. 업데이트 : 알집(ALZip) 10.89 - GandCrab 랜섬웨어 대응 강화 (2019.4..
벌새::Computer & IT 2019. 10. 26. 20:01 Chrome 웹 브라우저 사용 시 광고 팝업창이 뜨는 문제와 해결법 Chrome 웹 브라우저를 이용하여 웹 사이트 접속 과정에서 간혹 "○○○에서 다음 권한을 요청합니다." 메시지 생성을 통해 알림 표시를 허용할지 또는 차단할지 묻는창이 생성되는 경우가 있습니다. 생성된 알림 표시 권한 요청창에서 사용자가 차단 또는 닫기(X) 버튼을 클릭하면 문제가 없는데 간혹 허용 버튼을 클릭할 경우가 있습니다. 허용 버튼을 클릭한 후 Chrome 웹 브라우저를 실행하거나 웹 사이트 접속 중에 다음과 같이 화면 우측 하단에 광고 알림창이 생성되는 경우가 있으며, 간혹 "Chrome 종료 후에도 백그라운드 앱을 계속 실행 (기본값)"에 체크된 환경인 경우에는 Chrome 웹 브라우저 사용 여부와 무관하게 생성될 수도 있어 보입니다. 생성된 광고 팝업창에서는 Chrome 파일 아이콘 모양..
벌새::Software 2019. 10. 23. 21:17 LG LM-X410S 모델의 X410S20o 보안 패치 후 앱 업데이트 문제 (2019.10.23) LG LM-X410S 스마트폰 모델이 최근 2019년 9월 1일 보안 패치 수준(X410S20o)으로 업데이트가 이루어진 후 기존 버전에서는 한 번도 보지 못한 버그(Bug)가 심심찮게 재현되는 동작이 있습니다. 스마트폰에 설치된 앱을 Play 스토어를 통해 업데이트를 진행할 경우 앱 자동 업데이트로 인해 사용자가 인지하지 못하는 과정에서 자동으로 업데이트가 이루어집니다. 하지만 "앱 자동 업데이트 안함"으로 설정을 변경한 경우 업데이트가 있는 앱이 표시되며 사용자가 업데이트를 클릭해야지 진행됩니다. 설치된 앱의 신규 업데이트 버전을 설치할 경우 정상적으로 앱 다운로드가 진행되고 설치가 이루어지는 과정에서 종종 Play 스토어 앱에서 팅겨나오는 증상이 발생할 수 있습니다. 이는 이전 버전에서는 본 적이 ..
벌새::Software 2019. 10. 22. 20:13 고급 머신 러닝이 추가된 ESET Internet Security 13 버전 업데이트 소식 (2019.10.22) 2017년 초부터 현재까지 무난히 사용하고 있는 ESET Internet Security 백신 프로그램이 머신 러닝(Machine Learning) 기능이 새롭게 추가된 ESET Internet Security 13.0.22.0 버전으로 업그레이드가 시작되었습니다. 기존에 ESET Internet Security 백신 프로그램이 설치된 환경에서는 자동 업데이트를 통해서는 아직 업데이트가 진행되지 않으므로 사용자가 "업데이트 확인" 버튼을 직접 클릭하여 진행하시기 바랍니다. 이번 ESET Internet Security 13 버전의 새로운 기능을 살펴보면 다음과 같습니다. 1. 연결된 홈 모니터가 개선됨 연결된 홈 모니터는 개선된 장치 탐지와 네트워크에 영향을 주는 보안 문제 및 연결된 홈 장치를 보호하는..

티스토리툴바