본문 바로가기

전체 글

벌새::Security 2016. 4. 27. 12:14 업데이트 : Mozilla Firefox 46.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 14건의 새로운 보안 취약점 문제를 해결한 Mozilla Firefox 46.0 정식 버전을 업데이트 하였습니다. Improved security of the JavaScript Just In Time (JIT) Compiler GTK3 integration (GNU/Linux only) 이번 업데이트에서는 Just In Time (JIT) 컴파일러의 JavaScript 보안 개선과 성능 향상을 위한 WebRTC 변경 등의 작업이 이루어졌으며, 세부적인 수정 사항은 Mozilla Firefox 46.0 Release Note 내용을 참고하시기 바랍니다. 보안 취약..
벌새::Analysis 2016. 4. 26. 13:05 문서 폴더만 암호화하는 Locked 랜섬웨어 소식 (2016.4.26) 2016년 3월 중순경 이메일로 유포된 것으로 추정되는 악성 파일을 다운로드하여 실행할 경우 문서 폴더만을 표적으로 .locked 확장명으로 파일 암호화 후 금전을 요구하는 랜섬웨어(Ransomware)에 대해 살펴보도록 하겠습니다. 악성 파일은 PDF 문서 아이콘으로 위장한 Bank_Account_Summary.pdf.exe 파일명(SHA-1 : d70199063ce435bfc59a5ffafe774b3c5e2efc1e - Kaspersky : Trojan-Ransom.Win32.Crypmodadv.vpe)으로 유포된 것으로 추정되며 사용자가 PDF 문서로 오해하고 실행하도록 제작되어 있습니다. 실행된 악성 파일은 홍콩(HongKong)에 위치한 "202.181.194.227" IP 서버와 통신이 가능한..
벌새::Software 2016. 4. 22. 19:02 Fiddler Web Debugger 칼럼에 MD5 Hash 정보 표시하는 방법 Fiddler Web Debugger 프로그램은 사이트 접속 시 연결되는 HTTP/HTTPS 정보를 쉽게 확인할 수 있는 네트워크 분석 도구로 많이 활용되고 있으며, 기능적인 우월성 덕분에 Exploit Kit, 악성코드, 광고 프로그램 중에서는 Fiddler Web Debugger 도구가 설치되어 있는 경우 감염 행위가 중지되는 경우도 있습니다. 국내 광고 프로그램 설치 및 동작 방해하는 방법 (2014.7.13) 그렇기 때문에 이런 프로그램을 사전에 PC에 설치만 해두는 것만으로도 악성코드 감염을 예방할 수 있는 트릭(Trick)으로 역이용할 수도 있습니다. 그런데 Fiddler Web Debugger 프로그램의 기본 설정에서는 http(s) 정보와 내부 소스를 확인할 수 있지만 파일(Body)에 대..
벌새::Security 2016. 4. 20. 12:46 업데이트 : Oracle Java SE 8 Update 92 Oracle 업체에서 제공하는 Java SE Development Kit (JDK), Java SE Runtime Environment (JRE) 제품에서 발견된 버그(Bug) 및 보안 취약점 문제를 해결한 Oracle Java SE 8 Update 91 (1.8.0_91-b14), Oracle Java SE 8 Update 92 (1.8.0_92-b14) 버전이 업데이트 되었습니다. 8u91 Update Release Notes 8u92 Update Release Notes 이번 정기 보안 업데이트에서는 Java SE 6 Update 113, Java SE 7 Update 99, Java SE 8 Update 77 버전 및 하위 버전에서 악의적으로 조작된 웹사이트 접속 시 원격 코드 실행이 가능한 9건..
벌새::Analysis 2016. 4. 18. 19:17 검색 도우미 : camsv service 포털 사이트 및 특정 인터넷 쇼핑몰 접속 시 광고 배너 또는 팝업창을 생성할 수 있는 국내에서 제작된 "camsv service" 광고 프로그램(SHA-1 : 821c82aadcb65aabb34da6687a3312b986b50a24 - AhnLab V3 365 Clinic : PUP/Win32.Helper.C1319745)에 대해 살펴보도록 하겠습니다. 검색 도우미 : ORUM 언인스톨 (2014.7.18) 검색 도우미 : wizbiz uninstall (2015.8.24) 검색 도우미 : QadSoftware 1.0 (2015.12.30) 검색 도우미 : smart cam bridge on service (2016.1.20) 검색 도우미 : camhost service (2016.4.17) "camsv..
벌새::Analysis 2016. 4. 17. 19:42 검색 도우미 : camhost service 특정 웹사이트에서 인터넷 검색 시 광고 배너 또는 팝업창이 생성될 수 있는 국내에서 제작된 "camhost service" 광고 프로그램(SHA-1 : d0fd37bccc73aac760a69e47c14e5d933ec8fa60)에 대해 살펴보도록 하겠습니다. 검색 도우미 : ORUM 언인스톨 (2014.7.18) 검색 도우미 : wizbiz uninstall (2015.8.24) 검색 도우미 : QadSoftware 1.0 (2015.12.30) 검색 도우미 : smart cam bridge on service (2016.1.20) 해당 광고 프로그램은 기존에 다양한 이름으로 유사한 기능을 수행하는 광고 프로그램이 존재하였으므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Users\(로그인 ..
벌새::Analysis 2016. 4. 16. 21:30 검색 도우미 : infosearch 1.0 Windows 부팅 후 사용자 몰래 특정 웹사이트 접속을 통해 광고 수익을 유발하는 국내에서 제작된 "infosearch 1.0" 광고 프로그램(SHA-1 : 3b28ff3da107442d0c91aca29dfece4564b08a46 - AhnLab V3 365 Clinic : PUP/Win32.Generic.C1351012)에 대해 살펴보도록 하겠습니다.
벌새::Security 2016. 4. 14. 20:13 한컴오피스 제품군 보안 업데이트 (2016.4.14) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+, 한글과컴퓨터 오피스 2007 제품에서 발견된 보안 취약점 문제 해결 및 제품 기능 개선 패치가 포함된 업데이트가 이루어졌습니다. ■ 한컴오피스 제품 보안 업데이트 정보 한컴오피스 NEO 공통 요소 9.6.0.3965 버전 및 하위 버전 → 한컴오피스 NEO 공통 요소 9.6.0.4232 버전 :: 보안 취약점 개선 한컴오피스 한/글 NEO 9.6.0.2696 버전 및 하위 버전 → 한컴오피스 한/글 NEO 9.6.0.2871 버전 :: 보안 취약점 개선 한컴오피스 한/셀 NEO 9.6.0.2819 버전 및 하위 버전 → 한컴오피스 한/셀 NEO 9.6.0.3016 버전 :: 보안 취약점 개선 한..

티스토리툴바