본문 바로가기

전체 글

벌새::Analysis 2017. 2. 2. 19:34 파일 암호화 후 바로 가기(.lnk) 파일을 생성하는 Spora 랜섬웨어 주의 (2017.2.2) 최근 해외에서 발견된 Spora 랜섬웨어(Ransomware)는 파일 암호화 후 특정 위치에 존재하는 폴더명으로 생성된 바로 가기(.lnk) 파일을 통해 재감염 및 다른 PC로 전파할 수 있는 기능이 포함되어 있기에 살펴보도록 하겠습니다. Spora 랜섬웨어의 대표적인 유포 방식은 메일 첨부 파일 또는 취약점(Exploit)을 이용하여 감염이 발생할 수 있습니다. 대표적인 취약점(Exploit) 감염 방식에서는 기존과 다르게 사용자가 변조된 웹 사이트 방문 시 가짜(Fake) Chrome 메시지 창을 생성하여 사용자로 하여금 Update 버튼 클릭을 통해 악성 파일을 다운로드하여 직접 실행하도록 유도하고 있습니다. 다운로드된 악성 파일(SHA-1 : e93a37a63e32bea5b05df63a48c9f8..
벌새::Security 2017. 1. 27. 13:31 업데이트 : Chrome 56.0.2924.76 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 기능 개선 및 보안 취약점 문제를 해결한 Chrome 56.0.2924.76 정식 버전이 업데이트 되었습니다. 이번 업데이트에서는 High 등급(7건), Medium 등급(8건), Low 등급(6건)을 비롯한 총 51건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2017-5006 : Universal XSS in Blink. CVE-2017-5007 : Universal XSS in Blink. CVE-2017-5008 : Universal XSS in Blink. CVE-2017-5009 : Out of bounds memory access in WebRTC. CVE-2017-5010 : Univ..
벌새::Security 2017. 1. 25. 18:21 업데이트 : Mozilla Firefox 51.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 24건의 보안 취약점 문제를 해결한 Mozilla Firefox 51.0 정식 버전을 업데이트 하였습니다. Users can view passwords in the save password prompt before saving them. Added a zoom button in the URL bar : Displays percent above or below 100 percent when a user has changed the page zoom setting from the default. Lets users return to the default setting..
벌새::Software 2017. 1. 23. 19:02 MS Office, Windows ISO 이미지 파일 검증툴 : Windows and Office Genuine ISO Verifier 마이크로소프트(Microsoft) 업체에서는 Windows, Office 제품에 대한 ISO 이미지 파일을 제공하고 있지만, 토렌트(Torrent) 또는 웹하드와 같은 파일 공유 서비스를 이용하여 파일을 다운로드하는 경우도 매우 많습니다. 이렇게 다운로드된 ISO 이미지 파일이 실제 외부에서 조작되지 않았는지 확인하는 것이 쉽지 않다는 점에서 "Windows and Office Genuine ISO Verifier" 도구를 이용하여 문제가 없는지 점검하는 방법에 대해 살펴보도록 하겠습니다. Windows and Office Genuine ISO Verifier 도구는 Microsoft Windows, Microsoft Windows Server, Microsoft Office 제품의 ISO 이미지 파일을..
벌새::Life 2017. 1. 22. 14:31 Windows 10 RS1 업그레이드 실패 문제와 현실 (2017.1.22) 2016년 8월 초부터 배포가 이루어진 Windows 10 운영 체제의 두 번째 업그레이드판인 Windows 10 RS1 버전은 더욱 강화된 보안과 편의성을 제공하고 있습니다. 배포 초기에는 안정성 문제로 인하여 "업그레이드 연기" 기능을 통해 자동 업데이트되지 않도록 한 상태로 TH2 버전을 그대로 사용하고 있었습니다. 그러던 중 2016년 9월 30일 최초로 레드스톤(RedStone) 버전으로의 업그레이드를 진행하였지만, Windows 업데이트 및 수동 업데이트 모두 실패하는 문제가 발생하였습니다. 정확하게 어떤 이유로 Windows 10 RS1 업데이트가 이루어지지 않는지는 원인을 확인할 수 없었지만 업그레이드 과정에서 몇 차례 자동 재부팅 과정에서 Windows 부팅 초기 화면에서 수시간 동안 진..
벌새::Security 2017. 1. 22. 13:49 Windows SmartScreen 보안 기능 활용법 Windows 10 운영 체제에서는 기본적으로 2종류의 스마트스크린(SmartScreen) 보안 기능을 통해 알려지지 않은 파일 또는 악성 파일 실행 시 기본 차단이 이루어질 수 있습니다. Internet Explorer 9 : SmartScreen 필터와 다운로드 (2011.12.25) Internet Explorer 8 버전에서 도입된 Microsoft SmartScreen 필터 기능은 Internet Explorer 웹 브라우저를 이용한 웹 사이트 접속 및 파일 다운로드 과정에서 악성 사이트 또는 악성 파일을 차단할 수 있는 기능을 소개한 적이 있었습니다. 그런데 운영 체제에는 Windows SmartScreen 보안 기능이 추가적으로 포함되어 있으며, 해당 기능은 파일이 실행되는 시점에서 다음과 ..
벌새::Security 2017. 1. 18. 18:00 업데이트 : Oracle Java SE 8 Update 121 Oracle 업체에서 제공하는 Java SE Development Kit (JDK) 개발툴과 Java SE Runtime Environment (JRE) 플러그인에서 발견된 17건의 보안 취약점 및 버그(Bug) 수정이 이루어진 Oracle Java SE 8 Update 121 (1.8.0_121-b13) 버전이 업데이트 되었습니다. 이번 정기 보안 업데이트에서는 사용자 인증없이 네트워크를 통한 원격 Exploit이 가능한 16건의 보안 취약점을 비롯한 총 17건의 다중 보안 취약점(CVE-2016-2183, CVE-2016-5546, CVE-2016-5547, CVE-2016-5548, CVE-2016-5549, CVE-2016-5552, CVE-2016-8328, CVE-2017-3231, CVE-2..
벌새::Analysis 2017. 1. 17. 20:54 검색 도우미 : 라이브 아이콘(Live Icon) - 운세사주 바로가기 서비스 바탕 화면에 바로 가기 아이콘 생성 및 광고 팝업창을 생성할 수 있는 국내에서 제작된 라이브 아이콘(Live Icon) 계열의 "운세사주 바로가기 서비스" 광고 프로그램(SHA-1 : da6b5b32af015e001e8775be016014e3941670be)에 대해 살펴보도록 하겠습니다. 검색 도우미 : 라이브 아이콘(Live Icon) - 메인쿠폰 바로가기 서비스 (2017.1.13) 검색 도우미 : 라이브 아이콘(Live Icon) - 고민상담 바로가기 서비스 (2017.1.14) 해당 광고 프로그램은 2016년 6월경부터 다양한 이름의 바로 가기 아이콘 생성을 위해 제작되어 배포되고 있으므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\Windows Allimy..

티스토리툴바