본문 바로가기

전체 글

벌새::Analysis 2019. 10. 16. 20:05 한글 2010 무료 다운로드 글을 이용한 웹하드 가입 유도 사례 (2019.10.16) 최근 한컴오피스 2020 버전이 새롭게 출시됨에 따라 관련 정보를 검색하던 중 "한글 2010 무료 다운로드" 블로그 글을 통해 웹하드 파트너 ID로 가입을 유도하는 홍보글이 확인되어 살펴보도록 하겠습니다. Referrer 체크를 통한 티스토리(Tistory) 블로그 악용 사례 (2013.1.28) 참고로 기존에 이미 Referrer 정보를 체크하여 광고 페이지로 납치를 시도하는 방식에 대해 블로그에 소개한 적이 있음을 밝힙니다. 문제의 블로그 게시글은 일반적인 한글 2010 무료 다운로드를 안내하는 것처럼 작성되어 있지만, 스크린 샷은 한컴오피스 2018인 점 등을 고려한다면 평범한 글은 아닌 것으로 보여집니다. 실제로 해당 블로그 주소(URL)를 알고 있다는 가정에서 블로그 접속을 할 경우에는 위와 ..
벌새::Analysis 2019. 10. 12. 18:56 AWS 송장 만기 메일을 이용한 아마존 피싱 사이트 주의 (2019.10.12) 최근 기업을 대상으로 메일을 발송하여 아마존 웹 서비스(AWS : Amazon Web Services) 계정을 탈취하기 위한 피싱(Phishing) 사이트로 유도하는 사례가 확인되어 살펴보도록 하겠습니다. "Your invoice (100421) with Amazon Web Service is due" 제목으로 수신된 메일에서는 AWS 송장 만기에 따라 지불을 위해 메일에 포함된 링크(URL)를 클릭하여 이메일 주소와 비밀번호로 로그인하도록 안내하고 있습니다. https://aws.amazon.com/payment/100421 → http://aws.amazon.com.signin.redirect.uri.new.session.12.thepagemaster.de/? 메일 본문에 표시된 주소는 정상적인 아마..
벌새::Analysis 2019. 9. 21. 19:00 가짜 데이터 파일을 이용하여 돈을 요구하는 Ordinypt 랜섬웨어 정보 (2019.9.21) 블로그를 통해 일반적인 랜섬웨어(Ransomware) 방식으로 돈을 요구하는 것이 아닌 비정상적인 방식으로 데이터 파일을 훼손하는 랜섬웨어를 소개하고 있는데 이번에는 2017년 가을에 독일(Germany)에서 메일 첨부 파일 형태로 유포된 Ordinypt 랜섬웨어 (= HSDFSDCrypt 랜섬웨어)에 대해 살펴보도록 하겠습니다. 특히 2019년 9월경 독일에서 또 다시 Ordinypt 랜섬웨어가 재등장하였다는 점과 여전히 돈을 지불해도 파일 복구를 할 수 없다는 점은 차후에도 계속 공격이 있을 가능성이 있습니다. 해당 Ordinypt 랜섬웨어(SHA-1 : 4a1b74432e38a1dfbd0b3336547cd764a25886e2 - BitDefender : Generic.Ransom.Odinypt.9D..
벌새::Analysis 2019. 9. 10. 18:53 Send Anywhere 프로그램으로 추가되는 Smart search 광고 프로그램 정보 (2019.9.10) 국내에서 제작된 Send Anywhere 프로그램은 링크를 통해 파일 전송을 지원하는 기능을 제공하고 있는 유/무료 프로그램으로 알려져 있습니다. 그런데 해당 프로그램 설치 또는 업데이트 과정에서 어떠한 정보 및 이용약관 정보도 제공하지 않는 "Smart search" 제휴 프로그램이 포함되어 있는 것을 확인할 수 있습니다. Send Anywhere 프로그램 설치 이후 사용자 PC에 설치된 프로그램 정보를 찾아봐도 Smart search 프로그램에 대해 제거 기능이 전혀 존재하지 않기에 관련 프로그램이 어떤 프로그램인지 살펴보도록 하겠습니다. Send Anywhere 프로그램 설치 완료 시점에서 사용자가 "Smart search" 프로그램 체크 박스를 해제하지 않은 경우 업데이트 서버로부터 WinServ..
벌새::Software 2019. 9. 8. 19:02 마크애니(MarkAny) ImageSAFER 프로그램 완전 삭제 도구 안내 (2019.9.8) 예전에 블로그를 통해 살펴보았던 마크애니(MarkAny) 업체에서 제공하는 DRM 기술이 적용된 문서 보안 ImageSAFER 프로그램은 기본적으로 프로그램에서 제공하는 제거 기능을 통해서는 파일들이 삭제되지 않는 문제로 재부팅 이후에도 자동으로 실행되는 문제가 있습니다. 삭제되지 않는 ImageSAFER 보안 솔루션 제거 방법 (2015.6.2) 기본적으로 해당 프로그램 파일들이 제어판을 통해 삭제되지 않는 이유는 다양한 웹 서비스를 통해 다양한 이름으로 설치될 수 있지만 핵심 기능을 하는 공통 모듈은 동일하기 때문에 2개 이상의 업체에서 ImageSAFER 프로그램이 서로 다른 이름으로 설치된 경우 한쪽 삭제로 인해 파일들이 삭제된 경우 다른 업체 서비스에 영향을 줄 수 있기 때문이 아닌가 싶습니다...
벌새::Analysis 2019. 8. 10. 18:17 파일/폴더 액세스 권한을 거부하는 FRS 랜섬웨어 정보 (2019.8.10) 이전에도 소개한 적이 있는 일반적인 랜섬웨어(Ransomware) 방식과는 다소 다른 특이한 랜섬웨어를 살펴보겠습니다. 디스크 포맷과 파일 삭제를 시도하는 Mongolock 랜섬웨어 정보 (2019.3.16) 기존에 살펴본 Mongolock 랜섬웨어는 실제 파일 암호화 행위는 없는 대신 파일 삭제와 포맷을 통해 금전을 요구하는데, 이번에 살펴볼 FRS 랜섬웨어는 파일 확장명만 변경한 후 파일 및 폴더에 액세스할 수 없도록 권한을 변경하고 있습니다. 2018년 3월경 공개된 FRS 랜섬웨어(SHA-1 : 3dc746ae351adbaa192400a58c492c83dd7f4a10 - Trend Micro : Ransom_FRS.A)는 실행 시 임시 폴더(%Temp%) 영역에 숨김(H) 파일 속성값을 가지는 ...
벌새::Security 2019. 7. 31. 20:08 Flash 실행 차단을 권장하는 Chrome 76.0.3809.87 버전 업데이트 정보 (2019.7.31) 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 기능 개선 및 버그(Bug) 수정과 43건의 다중 보안 취약점 문제를 해결한 Chrome 76.0.3809.87 정식 버전이 업데이트 되었습니다. 이번 Chrome 76 정식 버전이 설치된 환경에서 주목할 점은 이전에는 Flash 실행 차단 옵션(chrome://settings/content/flash)을 제공하고 있었지만 "우선 확인(권장)"을 권장값으로 설정하고 있었습니다. 하지만 Chrome 76 버전부터는 업데이트 후 실행 시 "Flash Player는 2020년 12월 이후 더 이상 지원되지 않습니다." 알림바를 생성하여 사용자로 하여금 Flash 실행 차단 옵션 권장값을 "사이트의 플래시 실행 차단(권장)"으로 설정하도록 안내하기..
벌새::Computer & IT 2019. 7. 4. 20:26 ESET 백신 프로그램에서 malzero.xyz 사이트 접속 안되는 문제 해결 방법 백신 프로그램에서 탐지되지 않는 악성코드 및 광고 프로그램을 제거해주는 프로그램으로 유명한 MZK (Malware Zero Kit)이 최근에 네이버 소프트웨어에 정식 등록되어 서비스가 이루어지고 있음을 최근에 블로그를 통해 소개한 적이 있었습니다. 네이버 소프트웨어에 등록된 "멀웨어 제로(Malware Zero)" (2019.6.11) 네이버 소프트웨어 등록과 함께 공식 사이트(malzero.xyz)도 함께 오픈하여 누구나 손쉽게 Malware Zero 파일 다운로드를 할 수 있도록 하고 있는데, 최근 ESET 백신 프로그램에서 사이트 접속 시 "서버 인증서가 예기치 않게 변경됨" 메시지와 함께 접속을 차단하는 문제가 발생하는 경우가 있습니다. ESET 차단 메시지에서는 신뢰할 수 없는 인증서로 표시하고..

티스토리툴바