본문 바로가기

랜섬웨어

벌새::Security 2016. 1. 2. 12:21 Adobe Flash Player 20.0.0.267 버전 업데이트 후 오류 문제 (2016.1.2) 최근 Adobe 업체에서는 예정보다 빠른 Adobe Flash Player 20.0.0.267 버전을 2015년 12월 29일에 배포하면서 다수의 보안 취약점에 대한 보안 패치를 공개하였습니다. 원래 예정대로라면 마이크로소프트(Microsoft) 업체의 2016년 1월 정기 보안 업데이트 일정에 따라 2016년 1월 13일 배포가 이루어질 예정이었습니다. 하지만 최근 CVE-2015-8651 제로데이(0-Day) 보안 취약점을 이용한 제한적인 사이버 공격이 확인됨에 따라 긴급 보안 업데이트를 진행한 것으로 보입니다. 그런데 Adobe Flash Player 20.0.0.267 버전 업데이트가 이루어진 후 SWF 파일을 재생하는 응용 프로그램이 기존과 다르게 정상적으로 재생을 할 수 없는 오류가 발생하는 ..
벌새::Analysis 2015. 12. 28. 21:45 .RRK 확장명으로 암호화하는 Radamant 랜섬웨어(Ransomware) 국내 유포 주의 (2015.12.28) 최근 해외에서 새롭게 발견된 Radamant 랜섬웨어(Ransomware)가 보안 패치를 제대로 하지 않은 국내 인터넷 사용자를 표적으로 한 유포가 이루어지기 시작하였다는 소식입니다. 한국형 랜섬웨어(Ransomware) Crypt0L0cker 악성코드 감염 주의 (2015.4.21) Radamant 랜섬웨어의 특징은 클리앙 커뮤니티를 통해 유포되었던 Crypt0L0cker 랜섬웨어(Ransomware)와 유사하게 파일 암호화 후 제시되는 메시지에 한국어가 포함되어 있다는 점입니다. 현재 악의적으로 조작된 특정 웹 사이트에 접속한 사용자 중 보안 취약점을 가진 환경인 경우 BIN 파일 확장명을 가진 악성 파일(SHA-1 : 1342c73988d14213691f8dbee3781424553ff76d - Ka..
벌새::Software 2015. 12. 23. 19:12 랜섬웨어 차단 알림 기능이 추가된 알약(ALYac) 무료 백신 (2015.12.23) (주)이스트소프트(ESTsoft) 업체에서 제공하는 알약(ALYac) 무료 백신에 랜섬웨어(Ransomware) 악성코드 감염을 통해 파일 암호화가 발생할 경우 자동으로 차단하는 "랜섬웨어 차단" 기능이 추가되었습니다. 알약 랜섬웨어 차단기능 추가! (2015.12.23) 추가된 랜섬웨어 차단 기능은 알약(ALYac) 무료 백신에서 진단할 수 없는 랜섬웨어(Ransomware) 악성코드에 감염된 후 사용자 파일(문서, 동영상, 사진, 음악 등)이 암호화되는 것을 방지하는 기능을 제공합니다. 실제 랜섬웨어(Ransomware) 악성코드를 이용하여 테스트를 진행해보면 파일 암호화를 진행하는 의심 행위가 발견될 경우 "랜섬웨어 차단 알림" 창을 생성하여 악성 파일(dianu-a.exe)을 차단하는 것을 알 수..
벌새::Software 2015. 12. 23. 13:51 랜섬웨어 차단 기능이 추가된 AhnLab V3 365 Clinic 업데이트 소식 (2015.12.23) (주)안랩(AhnLab, Inc.) 보안 업체에서 문서, 사진, 동영상, 음악 등 개인 파일을 암호화하여 금전 협박을 하는 랜섬웨어(Ransomware) 악성코드 차단 목적으로 AhnLab V3 365 Clinic 유료 제품에 "랜섬웨어 차단 사용" 기능을 추가하였다는 소식입니다. [공지] V3 Lite/V3 365 클리닉/V3 MSS 패치 안내 (2015.12.21) 이번 업데이트를 통해 AhnLab V3 365 Clinic 환경 설정의 "고급 설정 → 랜섬웨어" 항목에서는 기본값으로 "랜섬웨어 차단 사용" 기능이 활성화 되었으며, 해당 기능은 반드시 "네트워크 → 침입 차단 → 행위 기반 침입 차단" 기능을 사용해야 정상적으로 동작한다고 밝히고 있습니다. 현재 랜섬웨어(Ransomware) 악성코드에..
벌새::Software 2015. 12. 22. 15:26 새로운 디자인으로 변신한 AppCheck 1.3.0.1 버전 (2015.12.22) 50여종의 멀티 엔진을 이용한 악성 파일 실행 차단과 랜섬가드 기능을 통한 랜섬웨어(Ransomware) 사전 방어 및 실시간 백업을 지원하는 앱체크(AppCheck) 보조 백신이 새로운 디자인으로 변신한 AppCheck 1.3.0.1 버전으로 업데이트가 이루어졌습니다. 40여종의 백신 엔진으로 보호하는 앱체크(AppCheck) 보조 백신 (2015.11.9) 멀웨어즈닷컴(malwares.com) 검사 기능이 추가된 앱체크(AppCheck) 보조 백신 (2015.12.6) 체크멀(CheckMAL) 업체의 앱체크(AppCheck) 보조 백신은 기본적으로 멀웨어즈닷컴(www.malwares.com)과 메타스캔 온라인(Metascan Online) 검사 기능을 통해 기존에 보고된 악성 파일 실행시 실시간 차단..
벌새::Software 2015. 12. 11. 14:29 Windows 8.1, Windows 10 운영 체제의 Adobe Flash Player 업데이트 방법 최근 파일 암호화를 통한 금전 협박을 하는 랜섬웨어(Ransomware) 악성코드 유포에 활용되는 Adobe Flash Player 프로그램에 대한 보안 패치에 관심이 그 어느때보다 높습니다. 사실 Adobe Flash Player 취약점을 악용한 악성코드 유포는 몇 년전부터 국내에서 금융 정보 탈취 목적의 파밍(Pharming) 악성코드 유포에 많이 사용되었지만 근래 랜섬웨어(Ransomware) 이슈로 부각되는 것은 그만큼 보안 업데이트에 신경을 쓰지 않았다는 반증이 아닐까도 싶습니다. 그런데 Adobe Flash Player 제품의 업데이트 방식이 운영 체제별, 웹 브라우저별로 다르다보니 일부 제대로 이해를 하지 못하여 여전히 구버전을 사용하는 사례가 있는 것으로 보이며, 이 글에서는 가장 많은 사..
벌새::Software 2015. 12. 5. 18:22 앱체크(AppCheck) 랜섬웨어 사전 방어 및 파일 복구 기능 국내 체크멀(CheckMAL) 업체에서 제공하는 50여종 이상의 백신 엔진을 통한 악성 파일 실행을 차단할 수 있는 앱체크(AppCheck) 보조 백신이 랜섬웨어(Ransomware) 악성코드 감염으로 파일 암호화가 이루어지는 행위를 방어할 수 있는 랜섬웨어 사전 방어 기능을 추가하였습니다. 랜섬웨어(Ransomware) 감염시 실시간 백업을 지원하는 "앱체크(AppCheck) 보조 백신 : 랜섬웨어 대피소" 기능 (2015.11.22) 이미 랜섬웨어 대피소 기능을 통해 파일 손상(암호화)시 자동으로 백업 폴더로 원본 파일을 보호해주는 기능이 존재하였지만, 랜섬웨어(Ransomware) 악성코드 감염에 대한 공격적인 차단을 목적으로 국내 최초로 사전 방어 기능이 보강되었습니다. 앱체크(AppCheck) ..
벌새::Software 2015. 11. 25. 19:12 앱체크(AppCheck) 랜섬웨어 대피소 활용 방법 50여종 이상의 백신 엔진을 이용하여 악성 파일 실행을 차단할 수 있는 앱체크(AppCheck) 보조 백신에 포함된 "랜섬웨어 대피소"는 랜섬웨어(Ransomware) 악성코드 감염시 파일 암호화 시도시 원본 파일을 실시간 백업해주는 유용한 기능입니다. 랜섬웨어(Ransomware) 감염시 실시간 백업을 지원하는 "앱체크(AppCheck) 보조 백신 : 랜섬웨어 대피소" 기능 (2015.11.22) 이 글에서는 랜섬웨어 대피소 기능을 활용 방법을 숙지하여 사용자가 보호를 원하는 파일이 암호화 등의 손상으로부터 보호하는 방법을 살펴보도록 하겠습니다. 1. "랜섬웨어 대피소" 옵션 : 보호할 파일 확장명을 추가하자! 앱체크(AppCheck) 보조 백신은 기본적으로 랜섬웨어 대피소 기능이 활성화된 상태로 설치..

티스토리툴바