본문 바로가기

전체 글

벌새::Analysis 2018. 2. 17. 18:28 DASH 암호 화폐를 요구하는 GandCrab 랜섬웨어(.GDCB) 유포 주의 (2018.2.17) 2018년 1월 26일 전후부터 유포되기 시작하여 최근까지 꾸준하게 확인되고 있는 GandCrab 랜섬웨어에 대해 전체적으로 살펴보도록 하겠습니다. 초기에 유포된 GandCrab 랜섬웨어는 보안 패치가 제대로 이루어지지 않은 PC 환경에서 웹 사이트 접속 중에 취약점(Exploit)을 통해 자동 감염되는 방식으로 진행되었으며, 최종 다운로드된 악성 파일 정보는 다음과 같습니다. 1월 26일 ~ 1월 28일 : C:\Users\%UserName%\AppData\Local\Temp\b.exe 또는 C:\Users\%UserName%\AppData\Local\Temp\bi.exe 1월 27일 ~ 2월 7일 : C:\Users\%UserName%\AppData\Roaming\Microsoft\.exe 그러던 중..
벌새::Security 2018. 2. 15. 13:49 호환 백신 프로그램 설치 여부에 따른 Windows 보안 업데이트 정책 변경 (2018.2.15) 마이크로소프트(Microsoft) 업체에서 매월 (비)정기적으로 제공되는 Windows 보안 패치는 그동안 특별한 제한없이 누구나 Windows 업데이트 기능을 통해 설치할 수 있었습니다. 그런데 일부 백신 소프트웨어가 Windows Kernel 메모리에서 지원하지 않는 호출 문제로 인하여 블루스크린(BSoD)이 발생하는 오류로 기기를 부팅할 수 없는 문제가 발생하는 호환성 이슈로 2018년 1월 보안 업데이트부터 제약을 두기 시작하였습니다. Important: Windows security updates released January-February, 2018, and antivirus software (2018.2.13) Intel CPU 취약점(Meltdown & Spectre) 공개와 보안 패치 ..
벌새::Security 2018. 2. 14. 19:44 업데이트 : Adobe Flash Player 28.0.0.161 Flash 콘텐츠 재생을 위해 설치되는 Adobe Flash Player 플러그인에서 발견된 1건의 제로데이(0-Day) 보안 취약점 문제를 해결한 Adobe Flash Player 28.0.0.161 버전이 긴급 업데이트 되었습니다. Security updates available for Flash Player : APSB18-03 (2018.2.6)
벌새::Computer & IT 2018. 1. 19. 20:17 네이버에서 노출시키는 성인 광고 팝업 사례 (2018.1.19) 네이버(Naver) 서비스를 이용하던 중에 네이버 카페 메인 페이지에 접속할 경우 자동으로 팝업창이 생성되는 것을 확인할 수 있습니다. 단 비로그인 사용자의 경우에는 노출되지 않으며 반드시 로그인을 한 사용자에게만 노출되는 팝업입니다. 우선 메인 페이지의 소스를 확인해보면 노출되는 팝업 광고(item2.naver.com)는 외부 서비스에서 들어오는 것이 아닌 네이버 서비스에서 제공하는 팝업임을 알 수 있습니다. 광고 팝업에서는 "무료 아이템 선물이 도착했습니다."라는 쪽지 형식의 광고로 내부에서는 출장 관련 성인 사이트를 홍보하는 문구가 가득 노출되어 있는 것을 알 수 있습니다. 아마도 이번 성인 광고 노출의 경우에는 사전에 네이버에 다른 상품을 등록하도록 신청한 후 바꿔치기를 하였거나 아니면 네이버 측..
벌새::Analysis 2018. 1. 12. 22:20 사이트 접속 행위만으로 가상 화폐 채굴이 가능한 JavaScript 방식 주의 (2018.1.12) 가상 화폐 채굴 목적으로 일반적으로 사용자 몰래 PC에 설치하여 지속적으로 채굴 행위를 수행하는 방식에 대하여 다양한 형태로 유포되는 내용을 다루었습니다. 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 구글 애드센스 광고 배너를 통해 유포되는 가상 화폐 채굴 악성코드 주의 (2018.1.5) 그런데 설치 방식이 아닌 사용자가 웹 브라우저를 이용하여 특정 사이트에 접속할 경우에만 동작하는 1회성 가상 화..
벌새::Life 2018. 1. 10. 21:32 2017년 울지않는벌새 블로그 결산 2017년 한 해가 지나고 2018년 무술년(戊戌年)이 시작된지 어느덧 10일이 지나가고 있습니다. 특히 올해 초는 예년과 다르게 개인적으로 그 동안 경험해보지 못한 일을 하고 있기에 작년도 그렇지만 블로그가 예전처럼 활발하게 새 글이 올라오지는 못하고 있습니다. 울지않는벌새 블로그는 11년이 넘은 보안(Security) 블로그로 2017년에도 늘 그렇듯이 악성코드와 악성 광고에 대한 이야기를 다루었으며, 특히 악성코드 중 랜섬웨어(Ransomware)의 증가로 인해 다양한 정보를 소개하였습니다. 국내 광고 프로그램의 경우에는 2010년대 초중반과 비교하여 획기적인 감소가 있지만 대신 매우 오랜 기간 장수하는 광고 프로그램이 있다는 점에서 여전히 많은 인터넷 사용자에게 불편을 주고 있습니다. 티스토리에서..
벌새::Security 2018. 1. 6. 20:18 Intel CPU 취약점(Meltdown & Spectre) 공개와 보안 패치 설치 방법 (2018.1.6) 2018년 시작과 함께 역대 최악의 보안 취약점으로 남을 수 있는 Intel, AMD, ARM CPU 환경에서 민감한 정보 및 비밀번호가 외부로 유출될 수 있는 Meltdown 취약점(1건)과 Spectre 취약점(2건)이 공개되었습니다. 특히 하드웨어의 설계 오류를 수정하기 위해 소프트웨어적인 패치가 적용될 경우 일부 환경에서는 성능 저하가 발생할 수 있는 이슈가 공개되면서 더욱 문제가 되고 있습니다. 현재 마이크로소프트(Microsoft) 업체에서는 Windows 운영 체제에 대한 보안 패치를 긴급 배포 시작한 상태인데, 모든 환경에서 무조건 설치되는 것이 아닌 특정 레지스트리 값 설정이 이루어진 환경에서만 설치되도록 배포 정책이 결정된 상태입니다. 이번에 문제가 된 취약점에 대해 대략적으로 살펴보면..
벌새::Analysis 2018. 1. 5. 21:03 구글 애드센스 광고 배너를 통해 유포되는 가상 화폐 채굴 악성코드 주의 (2018.1.5) 폭발적으로 증가하는 가상 화폐에 대한 관심과 투자에 따라 가상 화폐 채굴(Miner) 기능을 포함한 악성코드가 다양한 유포 방식으로 사용자 PC에 설치되는 부분에 대해 블로그를 통해 지속적으로 소개해 드리고 있습니다. 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 이번에는 접속한 웹 사이트에서 쉽게 접할 수 있는 구글 애드센스(Google AdSense) 광고 배너를 통해 유포되는 가상 화폐 채굴 악성..

티스토리툴바