본문 바로가기

전체 글

벌새::Security 2016. 5. 12. 18:23 nProtect Netizen v5.5 보안 취약점에 따른 업데이트 소식 (2016.5.12) 인터넷뱅킹 서비스를 이용 시 필수적으로 설치를 요구할 수 있는 nProtect Netizen v5.5 온라인 보안 솔루션 제품이 설치된 환경에서 사용자가 악의적으로 조작된 웹 사이트 접속 시 원격 코드 실행이 가능한 보안 취약점이 발견되어 보안 패치가 이루어졌다는 소식입니다. nProtect Netizen v5.5 임의코드실행 취약점 보안업데이트 권고 (2016.5.4) 이에 따라 nProtect Netizen v5.5 구버전이 설치된 사용자의 경우 최신 버전으로 업데이트하거나 삭제를 권고하고 있습니다. [영향을 받는 소프트웨어 버전] □ nProtect Netizen v5.5 (npupdate.exe 파일 버전이 2016.5.4.1 이전인 경우) - 32비트 : C:\Program Files\INCAI..
벌새::Security 2016. 5. 12. 10:50 업데이트 : Chrome 50.0.2661.102 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 새로운 보안 취약점 문제를 해결한 Chrome 50.0.2661.102 버전이 업데이트 되었습니다. 이번 업데이트에서는 최근 Adobe Flash Player 제로데이(0-Day) 보안 취약점(CVE-2016-4117) 및 다중 보안 취약점 문제를 해결한 자체 내장된 "Adobe Flash Player 21.0.0.216 버전 → Adobe Flash Player 21.0.0.242 버전"으로 업데이트 되었습니다. 또한 High 등급(3건), Medium 등급(2건)을 비롯한 총 5건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-1667 : Same origin bypass in DOM. C..
벌새::Security 2016. 5. 11. 18:32 2016년 5월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2016년 5월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft Office Services 및 Web Apps, Adobe Flash Player, Microsoft .NET Framework 제품군에서 발견된 33건(※ Adobe Flash Player 취약점 제외)의 보안 취약점 문제를 해결한 16개의 보안 패치가 포함되어 있습니다. 2016년 5월 Microsoft 보안 공지 요약 (2016.5.11) ■ 2016년 5월 보안 업데이트 핵심 정보 (1) Windows 10 Version 1511 누적 업데이트..
벌새::Security 2016. 5. 11. 14:37 업데이트 : Adobe Acrobat DC & Adobe Acrobat Reader DC 2015.016.20039 Adobe 업체의 PDF 문서 제작 및 편집 기능을 제공하는 Adobe Acrobat DC (= Adobe Acrobat) 제품과 PDF 문서 뷰어 기능을 제공하는 Adobe Acrobat Reader DC (= Adobe Reader) 제품에서 발견된 92건의 보안 취약점 문제를 해결한 Adobe Acrobat DC 2015.016.20039 버전과 Adobe Acrobat Reader DC 2015.016.20039 버전이 업데이트 되었습니다. Security Updates Available for Adobe Acrobat and Reader : APSB16-14 (2016.5.10) 이번 업데이트에서는 메모리 손상 취약점, Integer Overflow 취약점, Use-after-Free 취약점, ..
벌새::Analysis 2016. 5. 9. 19:22 어린이 자선 단체에 기부한다는 CryptoMix 랜섬웨어 정보 (2016.5.9) 최근 기존에 사용되던 2종의 랜섬웨어(Ransomware) 메시지 파일명을 사용하는 CryptoMix 랜섬웨어에 감염되어 금전을 입금할 경우 수익금의 일부를 돈을 지불한 피해자의 이름으로 어린이를 위한 자선 단체에 기부한다는 정보가 있어서 살펴보도록 하겠습니다. Security Alert: New Ransomware Promises to Donate Earnings to Charity (2016.5.4) 해당 CryptoMix 랜섬웨어는 기존의 CryptFIle2, HydraCrypt 랜섬웨어의 변종으로 보이며, 보안 패치가 제대로 이루어지지 않은 상태로 악의적으로 조작된 웹사이트 접속 시 자동으로 감염되는 것으로 보입니다. 생성 파일 및 진단 정보 C:\Users\(로그인 계정명)\AppData\Roa..
벌새::Software 2016. 5. 8. 17:54 CryptXXX 랜섬웨어(Ransomware)로 암호화된 파일 완벽 복구 방법 (2016.5.8) 최근 보안 패치를 제대로 하지 않은 상태로 웹사이트를 방문하는 과정에서 취약점(Exploit)을 통해 자동 감염되는 CryptXXX 랜섬웨어(Ransomware)에 피해를 당하는 사용자가 증가하는 것 같습니다. CryptXXX 랜섬웨어(Ransomware) 복호화 도구 : Kaspersky RannohDecryptor (2016.4.27) 다행히 Kaspersky 보안 업체에서 Kaspersky RannohDecryptor 복호화 도구를 통해 CryptXXX 랜섬웨어로 암호화된 .crypt 파일에 대한 방법을 제공하고 있지만, 사용 과정에서 발생할 수 있는 조건을 제대로 소개글에 언급하지 않아서 이용을 하지 못하는 문의가 다수 들어와서 추가적으로 확인을 해 보았습니다. (1) CryptXXX 랜섬웨어로 ..
벌새::Security 2016. 5. 8. 15:55 해킹당한 메일 유포 방식의 Locky 랜섬웨어 소식 (2016.5.8) 2016년 2월 등장한 Locky 랜섬웨어(Ransomware)는 주로 이메일 첨부 파일을 통해 매우 광범위하게 최근까지 감염을 시도하고 있으며, 감염 시 문서, 사진, 압축 등의 파일을 .locky 확장명을 변경하여 파일 암호화를 수행하여 비트코인(Bitcoin) 결제를 유도하고 있습니다. 최근 확인된 대표적인 Locky 랜섬웨어 유포를 살펴보면 "Bill Copy" 제목의 메일에 첨부된 ZIP 압축 파일을 다운로드하여 내부에 존재하는 VA290529256183653.js 스크립트 파일(SHA-1 : aa42b0c9432190c36e8dbafb8b22f68abb07c5b5 - 알약(ALYac) : JS:Trojan.JS.Downloader.IQ)을 실행하도록 구성되어 있습니다. h**p://barebo..
벌새::Analysis 2016. 5. 7. 22:57 고액을 요구하는 Lock Screen 방식의 7ev3n 랜섬웨어 정보 (2016.5.7) 2016년 1월 20일경부터 해외에서 발견된 7ev3n 랜섬웨어(Ransomware)는 파일 암호화 후 Windows 재부팅을 강제로 진행한 후 Lock Screen 방식으로 PC 사용을 차단한 후 680만원 상당의 고액을 요구하는 사례가 있어서 살펴보도록 하겠습니다. 생성 파일 등록 정보 C:\Users\(로그인 계정명)\AppData\Local\bcd.bat :: 작업 스케줄러(uac) 등록 파일 C:\Users\(로그인 계정명)\AppData\Local\del.bat :: 드랍퍼(Dropper) 삭제 기능 C:\Users\(로그인 계정명)\AppData\Local\system.exe :: 시작 프로그램(System) 등록 파일, 메모리 상주 프로세스 C:\Users\(로그인 계정명)\AppData\..

티스토리툴바