본문 바로가기

보안

벌새::Analysis 2010. 12. 6. 14:59 MSN 메신저 악성코드 : n11975310_09.JPG-www.facebook.exe (2010.12.6) 국내 MSN 사용자에게 해외 SNS 서비스 Facebook 도메인으로 위장한 악성 URL을 통해 n11975310_09.JPG-www.facebook.exe 악성 파일을 유포하는 행위가 확인되었습니다. MSN 메신저 악성코드 : 24442498736-JPG-www.facebook.com.exe (2010.7.21) 참고로 예전부터 MSN 메신저를 통한 Facebook과 관련된 악성 파일 유포 행위가 꾸준하게 발견되고 있으므로 참고하시기 바랍니다. [MSN 메신저 유포 URL 정보] h**p://www.facebook.com/l.php?u=h**p://raw****.com/fb/&h=210ad&=(사용자 ID)@hotmail.com MSN 메신저 친구 관계 또는 익명을 통해 받게되는 URL에서는 Faceb..
벌새::Security 2010. 12. 4. 10:59 업데이트 : Adobe Illustrator CS5 15.0.2 Adobe사에서 제공하는 벡터(Vector) 기반의 드로잉 툴(Drawing Tool)로 유명한 Adobe Illustrator CS5 최신 버전에서 보안 취약점이 발견되어 해당 문제를 해결한 Adobe Illustrator CS5 15.0.2 버전이 공개 되었습니다. Security update available for Adobe Illustrator CS5 : APSB10-29 (2010.12.3) [영향을 받는 소프트웨어] Adobe Illustrator CS5 15.0.1 버전 및 하위 버전 (Windows) 해당 취약점 CVE-2010-3152은 사용자가 원격 WebDAV 또는 SMB(Server Message Block) 공유 폴더에 존재하는 악의적인 파일을 열었을 경우 공격자에게 임의의 라이..
벌새::Security 2010. 12. 3. 10:22 업데이트 : Google Chrome 8.0.552.215 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 8.0.552.215 정식 버전이 공개되었습니다. 이번 Google Chrome 8 정식 버전에서는 800개가 넘는 버그(Bug) 수정 및 안정성이 향상 되었으며, 웹 브라우저 자체에 포함된 Chrome 샌드박스(Sandbox) 보안 기능을 이용한 Chrome PDF Viewer를 포함하고 있습니다. Chrome PDF Viewer 기능에 포함된 샌드박스 가상화 기술은 악의적으로 조작된 PDF 문서를 사용자가 웹 브라우저 상에서 실행할 경우 시스템을 보호할 수 있습니다. Chrome PDF Viewer의 동작 모습을 확인해보면 사용자가 인터넷 상에 등록되어 있는 PDF 문서를 열었을 경우, 사용자 PC에 설치된 PDF ..
벌새::Security 2010. 12. 1. 23:29 업데이트 : Winamp 5.6 Build 3081 해외 Nullsoft사에서 제공하는 멀티미디어 플레이어 Winamp 5.6 Build 3081 버전이 공개되었습니다. Microsoft 제로데이 취약점 : Microsoft Security Advisory (2269637) - Insecure Library Loading Could Allow Remote Code Execution (2010.8.25) 이번 버전에서는 DLL Hijacking 취약점에 대한 문제가 해결되었으며, 악의적인 미디어 파일을 사용자가 열었을 경우에 발생하는 in_nsv.dll 플러그인과 관련된 Integer Overflow 문제를 해결한 것으로 알려져 있습니다. 이번 버전에서 새롭게 추가된 기능 및 수정된 사항은 다음과 같습니다. New: [pmp_wifi] Android Wi-..
벌새::Security 2010. 11. 30. 22:39 고마운 트래픽 초과로 인한 악성코드 다운로드 차단 국내 온라인 게임 계정 탈취 목적으로 중국쪽에서 이루어지고 있는 악성코드 유포 방식은 대부분 정상적인 인터넷 사이트를 변조하여 해당 사이트에 접속하는 사용자 시스템 중 특정 보안 취약점이 존재할 경우 자동으로 감염시키는 방식입니다. 이를 위하여 해당 변조 사이트에 삽입된 악성 스크립트를 통해 최종적으로 다운로드되는 트로이목마(Trojan) 파일을 등록해 두는 사이트가 얼마나 많은 다운로드 트래픽을 유발하는지 간접적으로 체감할 수 있는 사례를 발견할 수 있습니다. 현재 악성 스크립트를 통해 다운로드되는 help.exe(SHA1 : f9baaa26ec7b081e6ae613c2d8a2dea948bb48a2) 파일은 103,964 Bytes 크기로 국내의 컴퓨터 수리 관련 웹 사이트에 등록되어 있습니다. 참고로..
벌새::Software 2010. 11. 23. 21:57 AhnLab V3 Zip 2.0 출시와 홈페이지 통합 소식 (2010.11.23) 국내 보안 업체 안철수연구소(AhnLab)에서 개인 사용자에게 무료로 제공하는 압축 프로그램 AhnLab V3 Zip 2.0 버전이 출시되었습니다. 이번 출시와 함께 그 동안 따로 운영되던 AhnLab V3 Zip 홈페이지(v3zip.com)는 안철수연구소 메인 사이트(ahnlab.com)로 통합이 이루어졌습니다. 무료 백신 V3 Lite 홈페이지 통합 소식 (2010.11.10) 얼마 전에도 무료 백신 V3 Lite 1.2 버전을 공개하면서 그 동안 분리되어 운영되던 사이트가 통합이 되었는데 이번에도 그 맥락과 같으므로 참고하시기 바랍니다. AhnLab V3 Zip 2.0 제품의 설치가 완료되면 자동으로 환경 설정창이 생성되며, 제품에서 지원하는 다양한 압축 포멧을 확인할 수 있습니다. 참고로 이스트소..
벌새::Analysis 2010. 11. 20. 20:32 악성코드 유포 : Microsoft 다중 취약점을 이용한 온라인 게임 계정 탈취 (2010.11.20) 주말을 이용하여 어김없이 국내 웹하드 서비스에 접속할 경우 마이크로소프트(Microsoft)사의 보안 취약점을 이용한 악성코드 유포가 이번 주에도 확인이 되고 있습니다. 이번에 확인된 사례는 기존에 알려진 보안 취약점을 이용한 악성 스크립트 및 최근 알려진 제로데이(0-Day) 보안 취약점을 이용한 것으로 추정되므로 Windows + Internet Explorer 사용자들은 매우 주의가 요구됩니다. [악성코드 유포 경로] h**p://www.*d*w*.com/./main/./js/httpRequest.js ㄴ h**p://114.***.87.***/id.asp ㄴ h**p://114.***.87.***/help.asp ㄴ h**p://121.***.145.***/w3c/ad.exe ㄴ h**p://11..
벌새::Security 2010. 11. 20. 10:59 Conficker Worm 감염 주의 및 전용백신 안내 (2010.11.20) 국내 인터넷 사용자 중에서 예전부터 꾸준하게 감염되는 악성코드 중의 하나가 Win32/Conficker 또는 Downadup(Kido)으로 진단되는 최근에는 감염 증가율이 증가하는 것이 눈에 띄고 있습니다. Microsoft 보안 공지 MS08-067 : 서버 서비스의 취약점으로 인한 원격 코드 실행 문제점 (958644) Conficker Worm은 2008년경에 Windows 서버 서비스(SVCHOST.EXE) 취약점(CVE-2008-4250)을 이용하여 네트워크를 통해 취약한 PC를 감염시키며, 현재 마이크로소프트(Microsoft)사에서는 2008년 10월 MS08-067 긴급 보안 패치를 발표하였습니다. 현재까지 해당 취약점을 이용한 악성코드는 Win32/Conficker.A ~ Win32/Co..

티스토리툴바