본문 바로가기

전체 글

벌새::Security 2018. 9. 20. 19:49 비트코인을 요구하는 블랙메일(Blackmail) 유포 주의 (2018.9.20) 2018년 9월 14일경부터 국내 불특정 다수를 대상으로 한글로 작성된 협박 내용이 포함된 블랙메일(Blackmail)이 전파되기 시작하였습니다. 불특정 다수에게 유포되고 있는 혹스(Hoax) 메일 주의! (2018.9.14) 계속 진화중인 혹스(Hoax) 메일의 변종들 (2018.9.20) 대표적으로 포르노 사이트에 방문 중에 RAT 소프트웨어를 PC에 설치하여 수집된 정보와 녹화된 영상으로 협박을 하는 내용입니다. 비록 한글로 작성되어 있지만 번역기를 사용한 것처럼 부자연스러운 문장은 해외 범죄 조직을 통해 작성된 것으로 추정됩니다. 그런데 최근에 한글 뿐 아니라 영어(English)로 작성된 협박성 메일도 유포되고 있는 것이 확인되어 살펴보도록 하겠습니다. "You're my victim" 메일 제..
벌새::Computer & IT 2018. 9. 16. 18:15 파일 저장 시 "허용되지 않은 변경이 차단됨" 메시지가 뜨는 원인 Windows 10 RS4 운영 체제 사용자 중 바탕 화면과 같은 특정 위치에 파일 저장, 복사 및 이동 시 "바이러스 및 위협 방지" 기능을 통해 "허용되지 않은 변경이 차단됨" 메시지가 뜨는 경우가 있는데, 메시지가 뜨는 원인과 해결 방법에 대해 살펴보도록 하겠습니다. Windows 10 RS4 운영 체제에서는 파일 암호화를 통해 금전을 요구하는 랜섬웨어(Ransomware)에 대응할 목적으로 Windows Defender 보안 센터에 "랜섬웨어 방지" 기능을 추가하였으며, 해당 보안 기능은 기본값에서는 비활성화된 상태입니다. 사용자가 랜섬웨어 방지 메뉴에서 "제어된 폴더 액세스" 옵션을 활성화(켬)할 경우 동작하며, 안내에서는 알려지지 않은 응용 프로그램의 무단 변경으로부터 장치의 파일, 폴더 및 ..
벌새::Analysis 2018. 9. 14. 21:24 PC방에서 플레이되는 고포류 게임을 노리는 악성코드 정보 (2018.9.14) 2018년 8월 말부터 유포되었을 것으로 추정되는 국내에서 서비스되고 있는 고포류 게임을 통해 금전적 수익을 얻는 악성코드가 확인되어 살펴보도록 하겠습니다. 정확한 유포 경로는 확인되지 않고 있지만 기존에 이미 감염된 경로를 통해 패치되는 방식으로 전파가 이루어질 것으로 보이며, 특히 PC방 환경을 고려하여 제작된 것으로 보아 일반 개인 사용자에게는 노출되지 않았을 것으로 보입니다. 확인된 설치 파일(SHA-1 : 3a7fa60a969d9a51a570e74d5ee35a1d30cadfa6 - AhnLab V3 : Trojan/Win32.Downloader.C2433135) 또는 업데이트 파일(SHA-1 : e8ade2580be93921b51ff889130c3464e3b5cf25)을 통해 다음과 같은 사전 ..
벌새::Software 2018. 9. 13. 21:01 업데이트 : 알집(ALZip) 10.82 - 악성(의심) ALZ, EGG 압축 파일 경고 팝업 추가 (2018.9.13) (주)이스트소프트(ESTsoft) 업체에서 제공하는 알집(ALZip) 압축 프로그램이 알집 10.82 버전 업데이트를 통해 .alz, .egg 압축 파일에 포함된 악성(의심) 파일에 대한 경고 팝업 기능이 추가되었습니다. 알집 10.82 버전 환경 설정을 확인해보면 압축 풀기 메뉴에서 "악성 의심 확장자가 포함된 압축파일 실행/해제시 경고 안내" 항목이 기본 체크된 상태로 추가된 것을 확인할 수 있습니다. 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) 이번 업데이트에 추가된 악성 의심 확장명이 포함된 압축 파일(.alz, .egg)에 대한 경고 안내 기능이 포함된 이유를 살펴보면 메일에 첨부된 .alz 또는 .egg 압축 파일을 통해..
벌새::Analysis 2018. 9. 5. 21:32 run.vbs / Windows Defender.exe 파일을 찾을 수 없다는 메시지의 정체 (2018.9.5) 최근 네이버 지식인을 통해 올라오는 질문 중 run.vbs 또는 Windows Defender.exe 파일을 찾을 수 없다는 메시지가 지속적으로 생성되는 문제로 고생하는 분들이 있는 것 같습니다. 실제 어떤 경로로 감염이 이루어졌는지는 알 수 없지만 아마도 토렌트(Torrent) 파일 공유 서비스를 통해 다운로드한 파일을 실행할 경우 몰래 설치된 환경 중 백신 프로그램에 의해 일부 악성 파일이 삭제되어 발생하는 것으로 보입니다. 스크립트 파일 "C:\Users\%UserName%\AppData\Roaming\Windows Defender\run.vbs"을(를) 찾을 수 없습니다. 'C:\Users\%UserName%\AppData\Roaming\Windows Defender\Windows Defender..
벌새::Analysis 2018. 8. 26. 19:35 μTorrent Pro 크랙(Crack) 버전을 이용한 백도어(Backdoor) 유포 정보 (2018.8.26) 최근 토렌트(Torrent) 파일 공유 사이트에 μTorrent Pro 크랙(Crack) 버전이 업로드되어 유포되고 있는데, 해당 게시글에는 다음과 같은 내용이 포함되어 있습니다. 간혹 블로그를 통해서 강조한 적이 있지만, 크랙(Crack) 버전을 유포하면서 백신 프로그램을 종료하도록 안내하는 문구가 있는 경우에는 악성코드가 포함되어 있을 가능성이 매우 높으므로 주의할 필요가 있다고 하였습니다. 그래서 μTorrent 파일을 다운로드하여 어떤 파일인지 간단하게 살펴보게 되었는데, 해당 파일은 이미 블로그를 통해 몇 차례 언급하였던 .NET 기반의 Bladabindi 백도어(Backdoor) 계열임을 확인할 수 있었습니다. 토렌트를 통한 백도어(Backdoor)가 포함된 "VMware Workstation..
벌새::Security 2018. 8. 23. 19:31 업데이트 : Adobe Photoshop CC 2018 (19.1.6) Adobe 업체에서 제공하는 그래픽 디자인 프로그램 Adobe Photoshop CC 2017, Adobe Photoshop 2018 버전에서 발견된 2건의 보안 취약점 문제를 해결한 긴급 보안 업데이트가 이루어졌습니다. Security updates available for Adobe Photoshop CC : APSB18-28 (2018.8.21) 이번 업데이트에서는 악의적으로 조작된 콘텐츠를 실행할 경우 메모리 손상 취약점(CVE-2018-12810, CVE-2018-12811)을 이용하여 원격 코드 실행이 가능한 보안 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2018-12810, CVE-2018-12811 : 메모리 손상 취약점을 이용한 원격 코드 실행 문제 [영향을 받는 소프트웨어 ..
벌새::Analysis 2018. 8. 22. 20:03 이메일 계정 용량 부족 메일을 이용한 중국 계정 탈취 메일 주의 (2018.8.22) 국내 포털 사이트 계정 정보 탈취 목적으로 운영자를 사칭하거나 메일 계정 용량 부족을 알리는 메일을 통해 피싱(Phishing) 사이트로 접속을 유도하는 사례가 국내에서 보고된 적이 있었습니다. [안내] Daum 사칭 스팸메일 주의 안내 (2018.4.4) 그런데 최근에 국내 메일로 중국어(Chinese)로 작성된 유사 피싱 메일이 확인되어 살펴보도록 하겠습니다. 메일 제목 : 验证您的帐户 수신된 메일은 특정 이메일에 대한 계정 확인(验证您的帐户)을 요구하는 제목으로 내용을 간략하게 살펴보면 다음과 같습니다.(※ 번역기를 이용하여 번역한 내용이므로 일부 내용은 다를 수 있습니다.) 이메일 확인(验证您的邮箱) 친애하는(亲爱的) 당신의 이메일 계정의 저장 공간이 부족하므로 확인하시고 현재 저장 용량을 업그레..

티스토리툴바