본문 바로가기

미국

벌새::Security 2013. 11. 12. 12:24 Microsoft Internet Explorer 제로데이 취약점 : CVE-2013-3918 (2013.11.12) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 웹 브라우저에서 알려지지 않은 제로데이(0-Day) 보안 취약점(CVE-2013-3918)을 이용한 APT 공격이 미국(USA)의 특정 웹 사이트에서 발생하였다는 소식입니다. ▷ New IE Zero-Day Found in Watering Hole Attack (2013.11.8) ▷ Operation Ephemeral Hydra: IE Zero-Day Linked to DeputyDog Uses Diskless Method (2013.11.10) 이번 CVE-2013-3918 제로데이(0-Day) 보안 취약점은 Internet Explorer ActiveX Control 취약점을 이용하여 사용자가 특정 미국 보안(안보)..
벌새::Security 2013. 10. 24. 18:48 네이버(Naver) 계정 정보를 수집하는 스미싱 문자 주의 (2013.10.24) 스마트폰 사용자를 대상으로 무작위로 발송되는 스미싱(Smishing) 문자는 안드로이드(Android)용 악성앱을 설치하거나 허위 웹 사이트로 접속을 유도하여 개인정보를 탈취하는 방식으로 알려져 있습니다. 그 중에서도 네이버(Naver) 포털 사이트에서 발송한 것처럼 위장한 문자 메시지를 통해 해외에 제작한 가짜 웹 사이트로 접속을 유도하여 네이버(Naver) 계정 정보를 수집하는 사례가 확인되고 있습니다. ▷ [안내] 네이버를 사칭하는 스미싱 문자에 주의 부탁드립니다. (2013.9.10) ▷ [스마트폰 사기] 문자메시지(SMS)로 전달되는 "네이버 피싱(Phishing) 사이트" 주의 (2013-09-23) 오늘 확인된 유사 문자 메시지에서는 "회원님의 네이버 아이디가 불법 광고에 사용되었습니다: h..
벌새::Security 2013. 7. 22. 18:17 Battle.net 계정 비밀번호 변경 피싱(Phishing) 메일 주의 (2013.7.22) 최근 국내 인터넷 사용자를 대상으로 블리자드 엔터테인먼트(Blizzard Entertainment)에서 발송한 것처럼 제작된 "Battle.net 계정 비밀번호 변경 안내" 피싱(Phishing) 메일을 통해 배틀넷(Battle.net) 계정 정보를 탈취하는 수법이 발견되고 있습니다.(※ 이메일 정보를 제공해주신 "바이러스 제로 시즌 2" 카페 매니저님에게 감사 드립니다.)발송한 이메일 주소를 통해 블리자드 엔터테인먼트(Blizzard Entertainment)에서 발송한 이메일처럼 구성되어 있으며, 특히 최초 문구 중 "Battle.net 계정 관리" 링크는 정상적인 배틀넷(Battle.net) 사이트로 연결되어 있습니다. 하지만 그 외의 비밀번호 찾기, 배틀넷(Battle.net) 계정명 변경, 인증..
벌새::Analysis 2013. 7. 14. 22:13 AncillaryAgent.exe 파일을 이용한 인터넷뱅킹 악성코드 유포 주의 (2013.7.14) 2013년 7월 8일~10일경부터 배포가 이루어지고 있는 것으로 보이는 국내에서 제작된 "ancillary (ts)" 검색 도우미 프로그램의 특정 파일이 변조되어 인터넷뱅킹 악성코드를 설치하는 부분을 발견하였습니다. 문제의 "ancillary (ts)" 검색 도우미 프로그램의 설치 파일(MD5 : 20a8e871c190d5e86bb1d1a5d7666be8)은 ASD 클라우드 기준으로 최소 15,000대 이상 설치된 것으로 추정되고 있습니다. h**p://down.ancill***.kr/down/1.0.0.1/ancillary_ts.dll (MD5 : ef92cec5d21a47141316425d4b051350) h**p://down.ancill***.kr/down/1.0.0.1/AncillaryAgent...
벌새::Analysis 2013. 6. 28. 15:36 Spam 메일 : Incoming Wire Transfer (2013.6.28) JPMorgan Chase Bank에서 발송한 것처럼 위장한 이메일을 통해 "Incoming Wire Transfer Report" 관련 첨부 파일을 실행하도록 유도하는 악성 스팸(Spam) 메일이 국내 사용자를 대상으로 유포되는 것이 확인되었습니다. 해당 이메일에서는 BUSINESS CHECKING/SAVING ACCOUNT 계좌와 관련된 거래 정보와 함께 압축 파일(incoming_wire_report.zip)로 첨부된 파일을 다운로드하도록 유도하고 있습니다. 압축 첨부 파일 내부에는 PDF 문서 아이콘 모양을 하는 실행 파일(incoming_wire_report.exe)이 포함되어 있으며, 사용자가 문서 파일로 착각하여 실행시 시스템 감염이 이루어집니다. 참고로 해당 실행 파일(MD5 : 15170..
벌새::Security 2013. 5. 3. 11:14 디스크 복원 기능을 가진 Lapka Rootkit 악성코드 치료 방법 (2013.5.3) 2013년 3월~4월경부터 국내 인터넷 사용자를 대상으로 유포되고 있는 Backdoor/Win32.Lapka 악성코드는 보안 제품을 통한 치료 후 시스템 재부팅을 할 경우 감염 초기 상태로 디스크 복원을 시키는 기능을 가지고 있습니다. ▷ 디스크 복원 기능을 가진 악성코드 유포 (2013.4.29) 감염된 사용자의 경우 감염 사실을 가진 빠르게 확인할 수 있는 방법으로는 "(내) 컴퓨터"에 표시된 하드 디스크 드라이브 아이콘에 회전하는 화살표 모양이 표시되는 경우 감염으로 의심할 수 있습니다.이렇게 감염된 환경에서는 시스템 시작시마다 사용자 시스템에서 자동 실행되는 특정 서비스 프로세스에 붙어 미국(USA)에 위치한 "1000.ggxiaozi.com(199.241.189.10 :8699)" 서버로 통신을..
벌새::Analysis 2013. 4. 17. 19:55 보스턴 마라톤 폭발 이슈를 이용한 악성코드 유포 주의 (2013.4.17) 2013년 4월 15일(한국 시간) 미국 보스턴(Boston) 마라톤 대회에서 발생한 폭발 테러 사건과 관련하여 스팸 메일을 통해 악성코드가 유포되고 있다는 소식입니다. 메일 제목 : Explosion at the Boston Marathon 메일 제목 : Video of Explosion at the Boston Marathon 2013 현재 확인된 유포 방식은 "(IP 주소)/boston.html" 또는 "(IP 주소)/news.html" 형태로 발송된 악성 링크(URL)를 클릭하도록 유도하고 있습니다. 사용자가 해당 링크를 클릭할 경우 "Hot News::Videos of Explosions at the Boston Marathon 2013" 제목의 특정 웹 페이지로 연결이 되며, 화면 상에는 유튜..
벌새::Security 2013. 3. 26. 19:00 안카메라(Ancamera)를 통한 온라인 게임핵 유포 사과문 (2013.3.26) 지난 주말을 이용하여 (주)이비즈네트웍스 업체에서 제공하는 회원 가입을 통해 사용할 수 있는 화면 캡처 프로그램 안카메라(Ancamera) 프로그램의 업데이트 파일 변조를 통한 온라인 게임핵(OnlineGameHack) 악성코드 유포와 관련된 사과문이 게재되었습니다. ▷ [오류] 안카메라 서비스 이용장애 사과문 (치료방법 안내) (2013.3.23) ▷ 안카메라(AnCamera), 변조된 업데이트 파일에서 생성되는 온라인게임 스파이웨어 감염 주의!! (2013.3.25) 2013년 3월 22일 금요일 오후 9시경부터 3월 24일 이후까지 감염을 유발하였을 것으로 추정되는 해당 악성코드로 인하여 온라인 게임, 문화 상품권 등의 계정 정보가 유출되는 사고가 발생하였을 것으로 보입니다. 당시 유포 조건으로는 ..

티스토리툴바