본문 바로가기

전체 글

벌새::Security 2018. 6. 7. 22:02 업데이트 : Adobe Flash Player 30.0.0.113 Flash 콘텐츠 재생을 위해 필수적으로 설치되는 Adobe Flash Player 플러그인에서 발견된 4건의 보안 취약점 문제를 해결한 Adobe Flash Player 30.0.0.113 버전이 긴급 업데이트 되었습니다. Security updates available for Flash Player : APSB18-19 (2018.6.7) 이번 업데이트에서는 최근 이메일에 첨부된 MS Office Excel 문서 파일(.xlsx)에 임베드된 악성 Flash 콘텐츠가 실행될 경우 스택(Stack) 기반 Buffer Overflow 취약점을 이용하여 원격 코드 실행이 이루어지는 CVE-2018-5002 제로데이(0-Day) 취약점을 통해 제한적인 사이버 공격이 Windows 운영 체제 사용자를 대상으로 ..
벌새::Analysis 2018. 6. 1. 19:38 티스토리 블로그 접속 시 당신의 컴퓨터 CPU 작업 사용을 요청하는 사례 (2018.6.1) 최근에 관리가 부실한 특정 티스토리(Tistory) 블로그에 접속할 경우 "○○○.tistory.com 에서 당신의 컴퓨터 CPU를 작업에 사용하길 요청합니다." 메시지가 뜨는 경우가 있는 것이 확인되었습니다. 표시된 메시지는 한글 또는 영어로 표시될 수 있으며 하단에는 희미한 문구로 "powered by coinhive"라는 서비스 이름이 포함되어 있습니다. 내용에는 "당신의 컴퓨터 CPU를 작업에 사용하길 허용함에 따라, ○○○.tistory.com 를 지원할 수 있습니다. CPU를 통한 작업은 브라우저의 안전한 장치안에서 이루어지며, 아무것도 설치할 필요가 없습니다."라고 적혀 있습니다. 사이트 접속 행위만으로 가상 화폐 채굴이 가능한 JavaScript 방식 주의 (2018.1.12) 올해 초에 ..
벌새::Computer & IT 2018. 5. 16. 19:51 Realtek 네트워크 드라이버 업데이트 후 VirtualBox 가상 머신 세션이 열리지 않는 문제 (2018.5.16) 최근 Realtek PCIe GBE Family Controller 네트워크 드라이버에 대한 최신 업데이트 이후 Oracle VM VirtualBox 가상 머신이 특정 네트워크 환경인 경우 스냅샷을 이용한 복원 과정에서 세션을 열 수 없는 문제가 확인되고 있습니다. 2018년 5월 11일 공식 사이트를 통해 업데이트된 Realtek PCIe GBE Family Controller 10.26.328.2018 버전용 드라이버가 설치된 경우 Oracle VM VirtualBox 가상 머신에서 생성한 스냅샷 이미지를 이용하여 복원을 시도하는 과정에서 다음과 같은 메시지가 생성되는 경우가 있습니다. Nonexistent host networking interface, name 'Realtek PCIe GBE Fa..
벌새::Analysis 2018. 4. 21. 16:27 구글 애드센스 광고 클릭 유도 목적으로 삽입된 JavsScript 코드를 이용한 납치 사례 (2018.4.21) 최근 국내 모 회사 홈 페이지에 악성 스크립트가 삽입되어 다른 사이트로 납치되어 구글 애드센스(Google AdSense) 광고 배너 클릭을 유도하는 사례가 확인되어 살펴보도록 하겠습니다. 문제의 사이트 메인 페이지 소스를 확인해보면 String.fromCharCode 함수를 사용하는 JavaScript가 포함되어 있는 것을 확인할 수 있으며, 해당 코드를 복호화해보면 .tk 도메인을 사용하는 웹 사이트로 연결하도록 구성되어 있음을 알 수 있습니다. 연결된 웹 페이지에서는 qwerty33= 쿠키값 체크를 통해 반복 접속을 차단하고 있으며 추가적인 페이지(r.php)로 연결하도록 설정되어 있습니다. 이후 연결된 페이지에서는 새로운 도메인을 가진 특정 .tk 페이지로 연결을 시도하도록 구성되어 있습니다. 다..
벌새::Analysis 2018. 4. 8. 20:08 검색 도우미 : NGPlus - NetBean 바탕 화면과 즐겨찾기 영역에 다양한 바로 가기 아이콘 생성과 인터넷 검색 시 광고탭 및 광고창을 생성하는 국내에서 제작된 NGPlus 광고 프로그램(SHA-1 : e61111ad2a96e1656f70978e36500de3d484d64c - ESET : a variant of Win32/Adware.Kraddare.MS)의 새로운 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : NGPlus (2017.7.8) 이번 변종은 2017년 11월경부터 배포된 것으로 추정되며, 다양한 광고 모듈을 이용하여 매우 공격적인 광고 행위를 수행하여 사용자에게 심각한 불편함을 유발할 수 있습니다. 생성 폴더 / 파일 등록 정보 C:\ProgramData\NetBean C:\ProgramData\NetBean\sppobj..
벌새::Security 2018. 4. 8. 00:09 Magniber 랜섬웨어 변종에 의해 암호화된 파일 복구 방법 (2018.4.8) 2017년 10월 중순경부터 한국어(Korean) 운영 체제 환경에서만 파일 암호화가 진행되는 Magniber 랜섬웨어(Ransomware)는 현재까지 끊임없이 변종을 유포하여 국내에 심각한 피해를 유발하고 있습니다. 한국을 표적으로 한 Magniber 랜섬웨어(README.txt / READ_ME.txt) 복구툴 정보 (2018.4.2) Magniber 복구 가능 확장자 목록 (2018.4.3) 하지만 안랩(AhnLab) 보안 업체에 의해 Magniber 랜섬웨어의 파일 암호화 약점을 찾아 최근에 복구툴을 공개하여 2018년 3월경부터 암호화된 파일에 대해서는 복구가 가능하도록 지원하고 있습니다. 하지만 현재까지 확인된 안랩 복구툴에 의해 복구 가능한 암호화된 파일은 Magniber 랜섬웨어에 의해 생..
벌새::Software 2018. 4. 2. 23:24 한국을 표적으로 한 Magniber 랜섬웨어(README.txt / READ_ME.txt) 복구툴 정보 (2018.4.2) 2017년 10월 중순경부터 한국어 운영 체제에서만 파일 암호화 행위가 이루어지는 Magniber 랜섬웨어(Ransomware)는 보안 패치가 제대로 이루어지지 않은 PC 환경에서 웹 사이트 접속 시 취약점(Exploit)을 통해 자동 감염되는 방식으로 현재까지 꾸준하게 유포되고 있습니다. 한국어(Korean) 운영 체제에서만 감염되는 Magniber 랜섬웨어 유포 주의 (2017.10.22) Magniber 랜섬웨어 복구툴 (확장자 별 키 정보) (2018.3.30) 그런데 안랩(AhnLab) 보안 업체에서 최근 유포되는 Magniber 랜섬웨어의 암호화 방식의 약점을 확인하여 무료로 복구할 수 있는 복구툴을 공개하였습니다. 단지 기존에 유포된 Magniber 랜섬웨어 중 "_HOW_TO_DECRYPT..
벌새::Analysis 2018. 3. 25. 20:18 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) 2018년 3월 16일경 다음(Daum) 메일 계정으로 수신된 "Duam Customer Care." 피싱(Phishing) 메일이 확인되어 간단하게 살펴보도록 하겠습니다. 다음 계정에 대한 최근 로그인에 대해 이상한 것을 발견했습니다. 로그인 세부 정보 국가 / 지역 : 영국 IP 주소 : 84.93.1.127 날짜 : 03/15/2018 2:46 AM (GMT) 플랫폼 : Windows 브라우저 : Firefox 최근 활동 페이지로 이동하여 본인인지 여부를 알려주십시오. 네가 아니었다면, 우리는 귀하의 계정을 보호하도록 도와 드리겠습니다. 이게 너라면, 아래를 클릭하여 다음 계정 확인 수신된 메일에서는 2018년 3월 15일경 84.93.1.127 IP 주소로 Firefox 웹 브라우저를 통해 영국에..

티스토리툴바