본문 바로가기

전체 글

벌새::Security 2018. 11. 21. 19:18 업데이트 : Adobe Flash Player 31.0.0.153 웹 상에서는 Flash 콘텐츠 재생을 위해 필수적으로 설치되는 Adobe Flash Player 플러그인에서 발견된 1건의 보안 취약점 문제를 해결한 Adobe Flash Player 31.0.0.153 버전이 긴급 업데이트 되었습니다. Security updates available for Flash Player : APSB18-44 (2018.11.20) 이번 업데이트는 2018년 MS 정기 보안 업데이트를 통해 패치된 Adobe Flash Player 31.0.0.148 최신 버전 환경에서 현재 취약점 코드가 외부에 공개된 CVE-2018-15981 Type Confusion 취약점을 통해 원격 코드 실행이 가능한 문제가 있다는 사실을 보안 연구가에 의해 공개되었습니다. 정보를 공개한 블로그에서는 ..
벌새::Computer & IT 2018. 11. 17. 18:34 KB4023057 업데이트 패치 후 생성된 "C:\Program Files\rempl" 폴더의 정체 최근 Windows 10 운영 체제의 Windows 업데이트 기능을 통해 패치가 이루어진 KB4023057 업데이트 이후 생성된 "C:\Program Files\rempl" 폴더에 대해 알아보도록 하겠습니다. KB4023057 업데이트는 2018년 11월 정기 보안 업데이트 이후에 추가된 것으로 보이며, 마이크로소프트(Microsoft)에서 제공하는 정보에 따르면 Windows 10 Version 1507, 1511, 1607, 1703, 1709, 1803 환경에서 설치가 이루어진 것으로 확인되고 있습니다. KB4023057 업데이트가 이루어진 이후에는 "C:\Program Files\rempl" 폴더 생성을 통해 내부에 다수의 파일이 생성된 것을 확인할 수 있습니다. 특히 Windows 시작 시마다 ..
벌새::Analysis 2018. 11. 3. 14:12 KMSAuto Net 정품 인증툴에 포함된 NanoCore RAT 악성코드 주의 (2018.11.3) 마이크로소프트(Microsoft) 업체에서 제공하는 Windows, Office 제품에 대한 인증 기능을 제공하는 KMSAuto Net 정품 인증툴은 기본적으로 다수의 백신 프로그램에서 HackKMS 계열의 진단명으로 탐지하는 경우가 있으며, 이로 인하여 정품 인증툴 사용 시 백신 탐지를 무시하는 경향이 강합니다. KMSpico 윈도우 정품 인증툴로 위장한 Domino 랜섬웨어 주의 (2016.8.29) KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 하지만 이런 점을 이용하여 정품 인증툴에 악성코드를 추가하여 유포하는 사례도 분명히 존재한 것이 사실입니다. 이번 글에서는 2018년 5월경에 유포가 확인된 KMSAuto Net 정품 인증툴에 포함된 NanoC..
벌새::Software 2018. 10. 27. 18:29 Windows Defender 백신 프로그램의 샌드박스(Sandbox) 활성화 방법 Windows 10 운영 체제에 기본 내장된 Windows Defender 백신은 타 백신 프로그램을 사용하지 않을 경우 활성화되어 사용할 수 있는 기본 보안 제품입니다. Windows Defender 백신은 보안 강화 목적으로 랜섬웨어 방지를 위한 제어된 폴더 접근, 취약점(Exploit) 보호, 네트워크 보호 등의 다양한 보호 기술이 포함되어 있지만, 최근 더욱 안전하고 강화된 보안 기능 제공을 목적으로 샌드박스(Sandbox) 기능을 추가하였습니다. Windows Defender Antivirus can now run in a sandbox (2018.10.26) 샌드박스(Sandbox) 기능은 PC에서 실행되는 파일(프로그램)이 격리된(Isolated) 제한된 영역에서 동작하여 위협을 최소화할 수..
벌새::Software 2018. 10. 25. 20:35 GandCrab 랜섬웨어 (v1,v4,v5) 무료 복구툴 : Bitdefender GandCrab Decryptor (2018.10.25) 2018년 1월 하순경부터 현재까지 전 세계를 대상으로 유포가 꾸준하게 진행되고 있는 GandCrab 랜섬웨어(Ransomware)는 현재 v5.0.4 버전까지 확인되고 있습니다. 최근 BitDefender 보안 업체에서 GandCrab v1, GandCrab v4, GandCrab v5 버전에 대한 무료 복구툴을 개발하여 공개하였기에 살펴보도록 하겠습니다. Bitdefender & Law Enforcement Solve for Multiple Versions of GandCrab with New Decryptor (2018.10.25) 암호화된 파일 패턴 결제 안내 파일 GandCrab v1 랜섬웨어 .GDCB GDCB-DECRYPT.txt GandCrab v4 랜섬웨어 .KRAB KRAB-DECRYP..
벌새::Analysis 2018. 10. 21. 20:31 Windows Update.exe 파일을 찾을 수 없다는 메시지 해결 방법 (2018.10.21) 2018년 10월 중순경부터 Monero 채굴 기능을 가진 기존의 Windows Defender.exe 악성 파일을 통해 대체한 Windows Update.exe 악성 파일이 유포된 부분이 발견되어 살펴보도록 하겠습니다. run.vbs / Windows Defender.exe 파일을 찾을 수 없다는 메시지의 정체 (2018.9.5) 당시 분석글을 작성하면서 정확한 감염 방식을 언급하지 못하였는데, 최근 추가적으로 확인된 정보를 통해 크랙(Crack) 파일로 위장하여 유포된 것을 알 수 있었습니다. 이번 역시 비슷한 방식으로 유포되었을 것으로 추정되며 해당 글을 작성할 수 있도록 악성 설치 파일을 빠르게 찾아 제공해주신 분에게 감사를 드립니다. 우선 설치 과정 일부를 살펴보면 RAR SFX 악성 설치 파일..
벌새::Analysis 2018. 9. 29. 14:45 엑셀(Excel) 파일로 위장한 정보 수집 악성코드 유포 주의 (2018.9.29) 최근 파일 공유 서비스를 통해 유포가 이루어진 것으로 추정되는 Microsoft Excel 파일 아이콘으로 위장한 정보 수집용 악성코드가 발견되어 살펴보도록 하겠습니다. 토렌트를 통한 백도어(Backdoor)가 포함된 "VMware Workstation 11" 버전 주의 (2015.6.17) 마인크래프트(Minecraft)로 위장한 백도어(Backdoor) 유포 주의 (2015.7.6) 서든 어택(Sudden Attack) 계정 정보 수집 목적으로 유포된 오토에임 악성코드 주의 (2017.4.16) 참고로 해당 악성코드는 기존에도 다양한 형태로 유포되었던 변종이 존재하였으므로 참고하시기 바랍니다. "Microsoft Wind" 디지털 서명 사용한 악성 파일 (SHA-1 : 32c9a6b54572cac5a..
벌새::Security 2018. 9. 27. 21:38 랜섬웨어(Ransomware) 피해를 당한 아이웹 업체 소식 (2018.9.27) 추석 명절이 시작되던 주말(9월 22일)에 국내 홈 페이지 제작 서비스를 제공하는 아이웹 업체가 미확인된 랜섬웨어(Ransomware) 공격을 받아 현재 서비스 불능 상태임을 공지하였습니다. 업체에 따르면 아이웹빌더 전용 서버가 랜섬웨어 공격으로 인하여 자료가 암호화되었으며, 현재로서는 업체에서 감당할 수 없는 금전을 요구하고 있는 상태라고 밝히고 있습니다. ▷ Erebus 랜섬웨어 피해를 당한 국내 웹 호스팅 업체 소식 (2017.6.10) 이미 2017년 6월에 Erebus 랜섬웨어에 의해 (주)인터넷나야나 업체가 큰 피해를 당한 적이 있었으며, 당시 요구하는 돈을 지불함에도 불구하고 일부 자료는 복구하는데 실패한 것으로 기억되고 있습니다. 이번 아이웹 랜섬웨어 피해의 경우에는 기존보다는 규모가 작지..

티스토리툴바