본문 바로가기

바이러스

벌새::Security 2020. 4. 29. 19:25 한신대학교 자이닉스 동영상 서버 랜섬웨어 이슈 (2020.4.29) 코로나19 바이러스(COVID-19)로 인하여 대학교에서는 온라인 강의가 진행되고 있는 상황 속에서 2020년 4월 29일 오후경 한신대학교 학습 관리 시스템(LMS) 공지를 통해 랜섬웨어(Ransomware)에 의해 암호화된 파일이 업로드되는 사고가 있었다는 소식입니다. 내용을 살펴보면 한신대학교 교수학습지원센터에서 이용하는 자이닉스 동영상 서버에 업로드된 영상 중 파워포인트 자료가 랜섬웨어에 의해 암호화된 상태로 업로드되어 문제가 발생하였다는 내용입니다. 이로 인하여 LMS 내 과제 및 기타 기능은 모두 사용 가능하지만 동영상 제작 및 시청은 현재 이용이 제한되고 있다고 밝히고 있습니다. 해당 공지로 추정해보면 담당 교수의 PC가 랜섬웨어에 감염되어 파워포인트 파일이 암호화되었는데 이를 인지하지 못하..
벌새::Analysis 2018. 6. 13. 15:31 바이러스 감염 메시지를 안내하는 가짜 마이크로소프트(MS) 사이트 주의 (2018.6.13) 예전부터 해외 사이트에 접속하여 콘텐츠를 클릭하는 과정에서 웹 페이지 상에서 바이러스 감염 메시지를 표시하여 특정 프로그램 설치를 유도하는 마케팅 사례를 소개한 적이 있었습니다. 허위 바이러스 감염 메시지를 이용한 해외 제휴 프로그램 설치 주의 (2015.9.28) 특히 모바일 환경에서 유사한 허위 광고 메시지를 통해 애플리케이션 설치를 유도하는 사례가 현재까지도 심하게 발생하는데, 최근 국내에서 "Win Speedup 2018" 프로그램 설치와 관련된 문의가 있기에 살펴보도록 하겠습니다. 사용자가 웹 사이트 접속 중 "즉각적인 행동 필요합니다. 당신의 PC에서 트로이 목마 바이러스(e.tre456_worm_Windows)를 탐지했습니다. 리페어 과정을 시작하려면 OK를 누르십시오."라는 한글 메시지가 ..
벌새::Analysis 2016. 12. 10. 18:26 스타크래프트(Starcraft) 무설치 버전에 숨어있는 백도어(Backdoor) 주의 (2016.12.10) 여전히 많은 사랑을 받고 있는 스타크래프트(Starcraft) 게임을 무설치 버전을 이용하여 사용자 몰래 백도어(Backdoor)를 설치하여 좀비 PC로 만드는 행위가 여전히 발견되고 있기에 2016년 하반기에 유포된 사례를 통해 확인해 보도록 하겠습니다.(※ 관련 파일을 제공해주신 바이러스 제로 시즌 2 보안 카페 회원님께 감사드립니다.) 배포된 압축 파일 내부에는 대부분 2009년경 생성된 파일들이 존재하며, 이 중에서 스타크래프트(Starcraft) 실행 파일(StarCraft.exe)과 시디키 바꾸기.exe 파일이 2016년 9월과 11월에 수정된 것을 발견할 수 있습니다. 1. StarCraft.exe (SHA-1 : 63ce65353997b71c71869cd1cb812ff9dabb058e - ..
벌새::Analysis 2016. 8. 28. 16:16 Apple 기기를 노리는 가짜 바이러스 경고 주의 (2016.8.28) 모바일 기기를 이용하여 웹사이트 접속 과정에서 바이러스 감염으로 인한 배터리 손상 메시지를 생성하여 Google Play에 등록된 특정 애플리케이션을 설치하도록 하는 사기성 마케팅이 심하게 이루어지고 있다는 소식을 여러차례 소개한 적이 있습니다. 모바일 인터넷 환경을 괴롭히는 아이폰, 안드로이드 바이러스 경고 마케팅 (2016.8.25) 그런데 최근 iPhone 기기 사용자가 Google 검색을 통해 웹사이트를 방문하는 과정에서 이전의 애플리케이션 홍보와는 전혀 다른 방식으로 이루어지는 바이러스 경고 메시지를 이용한 사기 행위가 확인되어 간단하게 살펴보도록 하겠습니다. 웹사이트 접속 과정에서 자동으로 연결된 해당 웹사이트에서는 "Warning Safari Crashed!! Your Apple Device..
벌새::Analysis 2016. 8. 26. 23:30 Vibration API를 이용한 모바일 바이러스 마케팅 기법 스마트폰을 이용한 인터넷 이용 중 발생하는 허위 바이러스 경고 메시지를 통해 Google Play에 등록된 특정 애플리케이션 설치를 유도하는 마케팅의 문제에 대해 다시 한 번 언급하였습니다. 모바일 인터넷 환경을 괴롭히는 아이폰, 안드로이드 바이러스 경고 마케팅 (2016.8.25) 그런데 "배터리가 심하게 손상되었습니다!" 메시지가 표시된 화면 상에서 스마트폰 기기가 자동으로 진동이 발생하는 증상으로 인하여 일부 사용자들은 실제 기기에 악성앱이 설치되어 동작하는 것이 아닌가 의심하는 경우가 있는 것으로 보입니다. 경고 메시지가 표시되는 영역의 소스를 확인해보면 Vibration API를 이용하여 "navigator.vibrate([5000]);" 값을 통해 5초 동안 바이브레이션(진동)이 발생하도록 설..
벌새::Analysis 2016. 8. 25. 23:04 모바일 인터넷 환경을 괴롭히는 아이폰, 안드로이드 바이러스 경고 마케팅 (2016.8.25) 스마트폰 대중화로 인하여 모바일을 이용한 인터넷 과정에서 웹사이트 접속 행위만으로 기기 사용을 매우 불편하게 만드는 광고 마케팅이 활발하게 진행되고 있으며, 특히 완벽한 한글화로 인하여 국내에서도 지속적으로 관련 정보의 사실 여부에 대해 검색을 하는 것으로 보입니다. 우선 울지않는벌새 블로그로 유입되는 검색 키워드 순위를 살펴보면 상당 기간 아이폰 바이러스, 안드로이드 바이러스와 관련된 광고에 대해 검색이 이루어지고 있는 것을 알 수 있습니다. android-tester.com 메시지를 이용한 허위 보안 경고 주의 (2014.2.26) 모바일을 이용한 블로그 접속시 "webnaverblog.kr" 메시지 창 생성 주의 (2014.7.19) 안드로이드(Android) 바이러스 경고창을 이용한 어플 설치 주..
벌새::Software 2015. 11. 9. 14:31 40여종의 백신 엔진으로 보호하는 앱체크(AppCheck) 보조 백신 ● 최초 작성 : 2015년 11월 5일 ● 1차 수정 : 2015년 11월 9일 - Public API 변경에 따른 일부 내용 수정 악성코드 감염으로부터 PC를 보호할 목적으로 기본적으로 1~2개의 백신 프로그램을 설치하여 사용하고 있지만 여전히 새로운 변종으로 인해 바이러스(Virus), 백도어(Backdoor), 파밍(Pharming), 랜섬웨어(Ransomware), 애드웨어(Adware) 등의 악성코드 감염에 노출되어 있습니다. 이런 다양한 악성코드 감염을 더 많은 백신 엔진으로 검사하여 차단할 수 있는 "앱체크(AppCheck) 보조 백신" 프로그램이 국내에서 개발되어 공개되었습니다. 앱체크(AppCheck) 보조 백신 홈 페이지 : https://www.checkmal.com/appcheck..
벌새::Security 2015. 10. 10. 18:38 바이러스 경고 메시지를 생성하는 iPhone 허위 광고 마케팅 사례 (2015.10.10) 안드로이드(Android) 스마트폰 환경에서 인터넷 사이트 접속시 광고 배너 포함된 스크립트를 이용하여 자동으로 특정 웹 사이트로 연결되어 다양한 허위 메시지를 통해 특정 애플리케이션을 설치하도록 유도하는 마케팅에 대해 소개한 적이 있습니다. 허위 경고창을 통한 CM Security 모바일 백신 설치 유도 사례 (2015.10.2) 구글 애드센스 광고 배너를 통한 CM Security 마케팅 분석 (2015.10.6) 그렇다면 iOS 모바일 운영 체제를 사용하는 iPhone, iPad 기기에서는 유사한 광고 행위가 존재하기에 대표적인 사례를 살펴보도록 하겠습니다. iPhone 환경에서 Safari 웹 브라우저를 이용하여 특정 사이트(※ 인터넷 상에서 동영상 스트리밍 제공 사이트 등)를 이용하는 과정에서 ..

티스토리툴바