본문 바로가기

벌새::Software

벌새::Software 2015. 6. 6. 13:25 AhnLab V3 클라우드 평판 기반 실행 차단 : 의심 행위 점수 AhnLab V3 보안 제품에서 제공하는 "클라우드 평판 기반 실행 차단" 기능은 알려지지 않은 파일이 실행시 "프로그램 실행 알림" 창을 생성하여 사용자가 파일 처리 방법을 선택하도록 추가된 보안 기능입니다. AhnLab V3 365 클리닉 3.0 : 신뢰 파일에 대한 프로그램 실행 알림창 문제 (2014.2.14) 물론 클라우드 평판 기반 실행 차단 방식의 문제점으로 AhnLab V3 보안 제품에서 진단되지 않는 악의적인 파일 실행시 유효한 디지털 서명이 포함되어 있는 경우 "프로그램 실행 알림" 창이 생성되지 않는점은 문제라고 언급한 적이 있습니다. 그런데 최근 AhnLab V3 보안 제품이 버전 업데이트를 통해 클라우드 평판 기반 실행 차단 수준에서 제시한 기준을 일부 변경한 부분이 확인되어 살펴..
벌새::Software 2015. 5. 25. 14:49 TeslaCrypt 랜섬웨어(Ransomware) 파일 복구툴 : Talos TeslaCrypt Decryptor (2015.5.25) 이메일 첨부 파일 실행 또는 웹 사이트 접속시 Angler Exploit Kit, Nuclear Exploit Kit, Sweet Orange Exploit Kit을 이용한 악성 웹 사이트로 리다이렉트를 통해 Flash 취약점(CVE-2015-0311), Internet Explorer 취약점(CVE-2013-2551)이 존재할 경우 TeslaCrypt 랜섬웨어(Ransomware) 감염과 암호화된 파일을 복구할 수 있는 Talos TeslaCrypt Decryptor 복구툴에 대해 소개해 드리겠습니다. Threat Spotlight: TeslaCrypt - Decrypt It Yourself (2015.4.27) 원본파일 복원이 가능한 TeslaCrypt 랜섬웨어 (2015.5.11) TeslaCryp..
벌새::Software 2015. 5. 3. 13:19 AhnLab V3 프로그램 실행 알림 : 유효하지 않은 디지털 서명이 포함된 악성코드 (2015.5.3) AhnLab V3 보안 제품에 클라우드 평판 기반의 실행 차단 기능이 포함되었을 당시 디지털 서명이 포함된 프로그램(파일)을 실행할 때에는 무조건 실행되는 부분에 대해 언급한 적이 있었습니다. AhnLab V3 365 클리닉 3.0 : 신뢰 파일에 대한 프로그램 실행 알림창 문제 (2014.2.14) 해당 부분에 대해 가장 우려스럽게 생각하는 부분으로는 악성코드에 디지털 서명이 포함되는 경우인데, 특히 유효하지 않은 디지털 서명에서는 어떤 반응을 보이는지 테스트를 진행해 보았습니다. 테스트를 위해서 과거부터 취약점(Exploit)을 통해 악성코드 유포가 지속적으로 발생하고 있는 국내 소설 사이트로 유명한 "조아라 바이러스"로 불리우는 웹 사이트에서 유포되는 따끈한 파일을 이용했습니다. h**p://**m..
벌새::Software 2015. 5. 1. 15:14 CoinVault 랜섬웨어(Ransomware) 파일 복구툴 : CoinVault Decryption 2014년 11월경에 보고된 CoinVault 랜섬웨어(Ransomware)는 AES-256 암호화 알고리즘을 이용하여 다수의 파일을 암호화 처리한 후 비트코인(Bitcoin) 가상 화폐로 결제를 요구하는 악성코드(※ Kaspersky : Trojan-Ransom.Win32.Crypmodadv.cj, AhnLab V3 : Trojan/Win32.Cryptolocker)입니다. A nightmare on malware street : CoinVault ransomware in the wild (2014.11.22) 해당 랜섬웨어(Ransomware)는 감염자의 PC 환경을 체크하여 분석 환경(Wireshark, Sandboxie, Winsock Packet Editor) 및 가상 환경(VMware, Ora..
벌새::Software 2015. 4. 24. 15:33 avast! 웹 감시 : HTTPS 검사 설정 일반적인 웹 사이트는 HTTP 프로토콜 방식으로 접속이 이루어지는데 반하여 보안을 목적으로 SSL/TLS 방식으로 암호화된 프로토콜을 통해 접속이 이루어질 경우 HTTPS 주소값을 가지고 있습니다. HTTPS 보안 접속이 이루어지는 웹 사이트에서는 웹 브라우저 주소 표시줄 영역에 자물쇠 모양의 아이콘을 통해 해당 웹 사이트에서 제공하는 신뢰할 수 있는 인증 기관에서 발급한 인증서 정보를 확인할 수 있습니다. 예를 들어 안랩(AhnLab) 로그인 페이지에서는 "SGTRUST CERTIFICATION AUTHORITY"를 발급자로 하는 인증서를 사용하고 있는 것을 확인할 수 있습니다. 그런데 해외 무료 백신으로 유명한 avast! 보안 제품을 설치한 경우 기본값에서 HTTPS 접속을 지원하는 웹 사이트의 인..
벌새::Software 2015. 4. 17. 16:39 잘못 표기된 2015년 4월 Windows 악성 소프트웨어 제거 도구(KB890830) 매월 정기적으로 제공되는 마이크로소프트(Microsoft) 정기 보안 업데이트에서는 세계적으로 문제를 유발할 수 있는 악성코드에 대한 진단 및 제거를 위해 Windows 악성 소프트웨어 제거 도구(MSRT)가 포함되고 있습니다. Microsoft Windows 악성 소프트웨어 제거 도구(MSRT) 사용법 (2014.4.13) 그런데 2015년 4월 정기 보안 업데이트에 포함된 "Windows 악성 소프트웨어 제거 도구 - 2015년 4월(KB890830)"에 대하여 Windows Update 목록에서 "Windows 악성 소프트웨어 제거 도구 - 2015년 2월(KB890830)"로 표기를 잘못한 부분이 있었습니다. 2015년 2월에 이루어진 Windows 악성 소프트웨어 제거 도구 버전을 살펴보면 다음..
벌새::Software 2015. 4. 16. 15:23 PClock2 랜섬웨어(Ransomware)로 암호화된 파일 복구툴 : Emsisoft Decrypter for PClock2 일반적으로 알려진 랜섬웨어(Ransomware) 악성코드는 감염된 PC에 존재하는 파일 중 20~60종의 파일 확장자에 대한 암호화를 통해 정해진 기간 안에 돈을 지불할 경우 암호를 해제해 주는 방식으로 제작되어 있습니다. 하지만 2015년 1월 초 해외에서 보고된 CryptoLocker 랜섬웨어(Ransomware)를 모방한 PClock 랜섬웨어(Ransomware)는 2,583종의 파일 확장자에 대한 암호화를 통해 돈을 요구하는 하며 현재는 PClock2 변종이 출현한 상태입니다. Cryptolocker 랜섬웨어(Ransomware)로 암호화된 파일 무료 복구 서비스 (2014.8.7) TorLocker 랜섬웨어(Ransomware)로 암호화된 파일 복구툴 : ScraperDecryptor (2015..
벌새::Software 2015. 4. 11. 14:00 TorLocker 랜섬웨어(Ransomware)로 암호화된 파일 복구툴 : ScraperDecryptor CryptoLocker, TorrentLocker, CryptoFortress 등의 랜섬웨어(Ransomware) 악성코드는 PC에 저장된 파일을 풀 수 없는 암호화 알고리즘을 이용하여 암호화(Encryption)한 후 일정 기간 안에 금전을 지불하지 않을 경우 영원히 복호화(Decryption) 키를 삭제하는 사이버 범죄 행위입니다. Cryptolocker 랜섬웨어(Ransomware)로 암호화된 파일 무료 복구 서비스 (2014.8.7) 이에 따라 작년(2014년)에는 CryptoLocker 랜섬웨어(Ransomware)의 C&C 서버에서 확보한 Private RSA Key를 이용하여 암호화된 파일을 풀어주는 복구 서비스를 공개한 적도 있었습니다. 원본파일 복원이 가능한 'NSB(National Se..

티스토리툴바