본문 바로가기

금융결제원 전자인증센터

벌새::Analysis 2014. 6. 18. 12:47 해킹된 블로그 접속시 자동 납치를 통한 Win32/Virut 감염 주의 (2014.6.18) 최근 해킹된 블로그 접속시 자동 납치 태그를 이용하여 바이러스(Win32/Virut) 감염 기능을 가진 악성 파일을 다운로드하는 유포 행위가 확인되고 있습니다.(※ 관련 정보를 제공해주신 "스벨괴"님께 감사드립니다.) Win32/Virut 바이러스에 감염된 경우에는 단순히 악성 파일 삭제만으로는 해결되지 않으며, 전용 백신을 통해 감염된 정상 파일(.exe, .scr)을 치료해야 하는 문제로 인하여 치료가 쉽지 않을 수 있습니다. 유포 방식을 살펴보면 사용자가 인터넷 검색을 통해 해킹된 블로그에 접속하는 과정에서 다음과 같은 연결이 이루어질 수 있습니다. 사용자가 해킹된 블로그 접속 과정에서 리퍼러(Referrer) 값을 체크하여 네이버(Naver), 구글(Google), 다음(Daum) 검색을 통해 접..
벌새::Software 2014. 6. 13. 23:27 취약점(Exploit) 차단 보안 솔루션 Malwarebytes Anti-Exploit 유료 제품 출시 (2014.6.13) 소프트웨어 취약점(Exploit)을 이용한 악성코드 유포가 활발하게 진행됨에 따라 등장한 Malwarebytes Anti-Exploit 제품이 오랜 베타(Beta) 테스트를 끝으로 유/무료 제품으로 Malwarebytes Anti-Exploit 1.03.1.1220 정식 버전을 출시하였다는 소식입니다. 알약(ALYac) + Malwarebytes Anti-Exploit 프로그램을 이용한 Exploit 공격 대응법 (2013.9.1) Malwarebytes Anti-Exploit 보안 솔루션에 대한 소개는 작년에 블로그를 통해 자세하게 소개한 적이 있으므로 참고하시기 바랍니다. 업체에서 제공한 정보를 확인해보면 개인 사용자를 위한 Malwarebytes Anti-Exploit Free 버전과 기업용 Mal..
벌새::Security 2014. 6. 4. 19:44 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 최근 스마트폰을 이용하여 다음(Daum, m.daum.net), 네이버(Naver, m.naver.com) 포털 사이트에 접속할 경우 "현재 방문하신 홈페이지는 네이버를 사칭한 변조사이트입니다. 확인버튼을 누르시고 네이버앱설치 후 방문해 주시기바랍니다."라는 메시지 창이 생성되는 문제가 확인되고 있습니다. 해당 메시지 창에서 주목할 부분은 ① 다음(Daum) 모바일 페이지에 접속하여도 네이버 사칭 변조 사이트라는 메시지를 표시하는 점 ② 연결된 주소가 "m.daum.net/m.html", "m.naver.com/m.html" URL 주소값을 가진다는 점입니다. 이런 점을 고려한다면 해당 메시지 창은 포털 사이트에서 제공하는 정상적인 메시지가 아니라 사용자가 접속한 다음(Daum), 네이버(Naver) 웹..
벌새::Analysis 2014. 4. 27. 19:18 웹하드 서비스 파일 변조를 통한 인터넷뱅킹 악성코드 유포 (2014.4.27) 2014년 4월 26일 새벽을 중심으로 국내 일부(5곳 추정) 웹하드 서비스 이용을 위해 설치한 프로그램의 업데이트 기능을 통해 서비스 파일을 악성 파일로 업데이트하여 인터넷뱅킹 악성코드를 설치하는 행위가 있었습니다.(※ 현재는 해당 유포 행위는 모두 해결된 것으로 추정됩니다.) 그 중 당시 유포가 이루어지고 있었던 업데이트 서버 상태를 확인해보면 특정 웹하드 서버에 등록된 ShareBoxService.exe 악성 파일을 다운로드하도록 등록되어 있는 것을 확인할 수 있었습니다. 유포에 사용된 해당 웹하드 프로그램을 비롯하여 상당수 웹하드 서비스는 사용자가 프로그램 사용과 관계없이 시스템 시작시 자동 실행되어 업데이트 체크를 수행하는 동작이 있다는 점에서 이번 유포는 파급력이 상당히 컸을 것으로 추정됩니다..

티스토리툴바