본문 바로가기

전체 글

벌새::Software 2019. 2. 19. 20:28 GandCrab 랜섬웨어 (v5.1) 무료 복구툴 : BitDefender Decryption Utility for GandCrab v1,v4,v5 (2019.2.19) 2018년 1월 하순경에 첫 등장하여 현재까지 꾸준하게 전 세계를 상대로 유포가 진행되고 있는 GandCrab 랜섬웨어(Ransomware)는 버전 업데이트를 통한 지속적인 관리와 특히 국내 인터넷 사용자를 대상으로 이메일 또는 한글로 제작된 다운로드 페이지를 통해 공격이 진행되고 있습니다. GandCrab 랜섬웨어 (v1,v4,v5) 무료 복구툴 : Bitdefender GandCrab Decryptor (2018.10.25) 작년 BitDefender 보안 업체에서는 GandCrab 랜섬웨어에 의해 암호화된 파일 중 v1, v4, v5 버전에 대한 무료 복구툴을 공개하였으며, 이에 GandCrab 랜섬웨어는 버전 업데이트를 통해 v5.0.4 버전으로 복구되지 않도록 수정이 이루어졌었습니다. 이에 Bi..
벌새::Analysis 2019. 2. 12. 20:39 MS Office DDE(동적 데이터 교환) 필드를 악용한 Morty 스파이웨어 유포 주의 (2019.2.12) 최근 수신된 메일 중 MS Word 프로그램의 동적 데이터 교환(Dynamic Data Exchange, DDE) 필드 기능을 악용하여 악성코드를 자동 다운로드하는 방식이 확인되어 살펴보도록 하겠습니다. Microsoft Security Advisory 4053440 : Securely opening Microsoft Office documents that contain Dynamic Data Exchange (DDE) fields 참고로 마이크로소프트(Microsoft) 업체에서는 2017년 11월경에 Microsoft Office 프로그램의 DDE 필드가 포함된 문서와 관련된 보안 권고를 통해 기능을 비활성화할 수 있는 방법을 공개하고 있으며, 현재 MS Word 프로그램은 업데이트를 통해 기본적으로..
벌새::Software 2019. 1. 20. 15:39 가짜 Windows Update 창을 생성하는 Stop 랜섬웨어 무료 복구툴 정보 (2019.1.20) 2018년 11월 초부터 현재까지 다양한 파일 확장명 형태로 파일 암호화를 시도하는 Stop 랜섬웨어(Ransomware)가 국내외에서 감염이 보고되고 있습니다. 해외에서 공개된 정보에 따르면 크랙(Crack) 사이트에서 다운로드한 파일을 실행할 경우 해외 애드웨어 번들(Bundle) 프로그램에 포함되어 감염이 발생하고 있는 것으로 보고 되고 있으며, 그 외 탐지 내역으로 추정해보면 취약점(Exploit)을 이용한 웹 사이트 접속 시 자동 감염 또는 원격 제어(RDP) 방식으로도 설치가 되는 것으로 보입니다. 팀뷰어(TeamViewer) 원격 프로그램을 함께 설치하는 Stop 랜섬웨어(.DATAWAIT) 주의 (2018.11.12) 5분마다 자동 실행되고 삭제되지 않는 Stop 랜섬웨어 해결 방법 (20..
벌새::Analysis 2019. 1. 18. 20:38 MS Word 취약점을 이용한 AZORult 악성코드 유포 주의 (2019.1.18) 최근 국내에서 메일 첨부 파일로 전파된 악성 MS Word 문서를 실행할 경우 취약점(Exploit)을 통해 AZORult 악성코드에 감염되는 사례가 확인되어 살펴보도록 하겠습니다. New version of AZORult stealer improves loading features, spreads alongside ransomware in new campaign (2018.7.30) New Wine in Old Bottle: New Azorult Variant Found in FindMyName Campaign using Fallout Exploit Kit (2018.11.21) 참고로 AZORult 악성코드는 러시아어(Russian)를 사용하는 제작자를 통해 서비스되고 있으며, 웹 브라우저, FTP,..
벌새::Software 2018. 12. 29. 18:46 머신러닝(Machine Learning) 기반의 "MAX Anti-Virus" (v1.0.2.1) 리뷰 일반 개인 사용자용으로 출시되는 새로운 안티바이러스(Anti-Virus) 제품은 이제는 쉽게 볼 수 없을 정도로 어느 정도 포화 상태에 들어가 있다고 볼 수 있습니다. 이런 시장 상황에서 (주)세인트시큐리티 업체에서 현재 제공하는 MAX Anti-Virus 제품은 2016년 하반기경부터 조금씩 공개되면서 2018년 3월경 첫 정식 버전(v1.0)이 출시되어 현재 누구나 사용할 수 있도록 네이버 소프트웨어에도 등록되어 있는 상태입니다. 이 글에서는 MAX Anti-Virus 제품의 설치와 간단한 기능을 소개해 드리도록 하겠으며, 타 백신 프로그램과 비교하여 추가적인 설정이 거의 필요없기에 외형적인 모습과 몇 가지 단점에 대해 살펴보도록 하겠습니다. 우선 MAX Anti-Virus 프로그램을 정상적으로 다운..
벌새::Security 2018. 12. 20. 19:15 Internet Explorer 긴급 보안 업데이트 : CVE-2018-8653 (2018.12.20) 최근 구글(Google) 분석팀에서 최신 보안 업데이트가 설치된 환경에서 Internet Explorer 웹 브라우저의 알려지지 않은 비공개 제로데이(0-Day) 보안 취약점을 이용하여 특정 표적에 대한 사이버 공격이 이루어지는 것을 확인하여 마이크로소프트(Microsoft) 업체에 전달하여 긴급 보안 업데이트가 공개되었습니다. 이번 보안 업데이트를 통해 Internet Explorer 웹 브라우저의 스크립트 엔진 메모리 손상 취약점(CVE-2018-8653) 문제를 해결하였으며, 영향을 받는 환경은 다음과 같습니다. Internet Explorer 9 버전 (Windows Server 2008) Internet Explorer 10 버전 (Windows Server 2012) Internet Explo..
벌새::Security 2018. 12. 12. 19:28 일본(Japan)을 비난하는 StupidJapan 랜섬웨어(Ransomware) 정보 (2018.12.12) 최근 국내에서 제작된 것으로 보이는 StupidJapan 랜섬웨어(Ransomware) 정보가 해외에서 공개되었는데 실제 PC에 피해를 주는 악의적인 기능은 포함되어 있지 않지만 제작하게 된 이유를 알 수 있는 메시지가 포함되어 있기에 살펴보도록 하겠습니다. 랜섬웨어 이름에서도 알 수 있듯이 일본(Japan)이 과거의 역사적 잘못에 대해 현재에도 반성을 제대로 하지 않는 부분에 대해 언급하면서 해당 랜섬웨에 의해 파일이 잠긴 경우 일본인(Japanese)이 아닌 경우에는 다음(Daum) 메일로 파일을 보내면 복구키를 제공한다는 내용이 포함되어 있습니다. 또한 일본어로도 작성되어 있는데, 텍스트 기반으로 작성한 것이 아닌 그림 파일로 제작하여 실제 번역기 기반인지 여부는 잘 모르겠습니다. c:\Users\..
벌새::Security 2018. 12. 6. 20:08 업데이트 : Adobe Flash Player 32.0.0.101 Flash 콘텐츠 재생을 위해 필수적으로 설치되는 Adobe Flash Player 플러그인에서 발견된 2건의 보안 취약점 문제를 해결한 Adobe Flash Player 32.0.0.101 버전이 긴급 업데이트 되었습니다. Security updates available for Flash Player : APSB18-42 (2018.12.5) 이번 업데이트는 2018년 11월 하순경에 러시아어(Russian)로 작성된 MS Word 문서가 포함된 압축 파일(.rar)을 통해 특정 표적에 대한 사이버 공격이 확인되었습니다. 사용자가 RAR 압축 파일 해제를 통해 MS Word 문서 파일을 실행할 경우 그림과 같이 재생 허용을 요구하는 경고창이 생성됩니다. 해당 경고창은 MS Word 프로그램의 기본 보안..

티스토리툴바