본문 바로가기

비밀번호

벌새::Analysis 2013. 3. 9. 13:47 윈드러너(WindRunner) 쿠폰 파일을 이용한 웹하드 결제 유도 주의 (2013.3.9) 카카오(Kakao) 달리기 게임으로 유명한 윈드러너(WindRunner) 이슈를 이용하여 윈드러너 쿠폰, 공략법 등과 관련된 파일을 블로그 첨부 파일로 등록하여 사용자 모르게 특정 웹하드 서비스에 자동 연장 결제 방식의 회원 가입을 유도하는 사례를 살펴보도록 하겠습니다. ▷ "배신자톡 ver 1.0" 프로그램을 이용한 결제 사기 주의 (2012.8.8) 특히 해당 파일은 기존의 배신자톡 프로그램을 이용한 결제 사기와 연관성이 있으므로 참고하시기 바랍니다.파일 배포 방식을 확인해보면 "윈드러너 쿠폰, 공략법, 루비, 펫" 등과 같은 제목과 글을 통해 특정 블로그로 연결되는 링크를 게시하며, 이를 통해 접속된 블로그에서는 첨부 파일을 통해 프로그램을 실행하도록 등록되어 있습니다.다운로드된 압축 파일 내부에는..
벌새::Software 2013. 2. 27. 15:23 Windows Internet Explorer 10 정식 출시 (Windows 7) 마이크로소프트(Microsoft) 업체에서 Windows 8 운영 체제에서 제공하는 Internet Explorer 10 웹 브라우저를 Windows 7 운영 체제에서도 사용할 수 있도록 "Windows 7용 Internet Explorer 10 Release Preview"을 2012년 11월 중순경 공개하였습니다. 그리고 2013년 2월 26일 Windows 7 SP1 운영 체제용 Windows Internet Explorer 10 정식 버전을 출시하였다는 소식입니다. Windows Internet Explorer 10 웹 브라우저를 설치하기 위해서는 현재 Windows Update를 통한 설치 방식은 아직 제공되지 않고 있으며, 다운로드 사이트를 방문하여 설치 파일을 받아서 진행하셔야 합니다.(※ ..
벌새::Security 2013. 2. 6. 19:59 네이버(Naver) 해외 IP 차단 설정 기능 추가 (2013.2.6) 정확하게 언제부터 기능이 추가되었는지 확인되지는 않고 있지만, 최근 네이버(Naver)의 정보보호 기능에 "해외 IP 차단 설정" 기능이 베타(Beta) 서비스로 추가된 부분을 확인하였습니다. 갈수록 네이버(Naver) 계정을 외부의 범죄 조직이 악용하여 도박, 화상 채팅, 웹하드, 업체 홍보 등 다양한 마케팅 수단으로 도용하고 있는 현실에서 적절한 기능이 추가되었다고 판단됩니다. "해외 IP 차단 설정" 기능을 이용하기 위해서는 네이버(Naver) 계정에 로그인을 한 후, "내 정보 → 내 정보보호" 메뉴를 클릭하시면 "로그인 현황 관리 → 해외 IP 차단 설정" 메뉴에 접근할 수 있습니다. 기본적으로 해당 기능은 체크 해제된 상태로 유지되고 있으므로 사용자가 체크를 하시면 해외 IP를 통해 네이버(N..
벌새::Computer & IT 2013. 2. 3. 18:57 Windows Live Messenger 서비스 종료와 Skype 메신저의 시작 (2013.2.3) 마이크로소프트(Microsoft) 업체에서 그 동안 제공되던 Windows Live Messenger 서비스가 2013년 3월까지만 서비스가 이루어지며, 그 이후에는 스카이프(Skype)로 통합된다는 소식은 2012년 11월경에 나와 있는 상태였습니다. ▷ “굿바이, MSN 메신저”…스카이프로 통합 (2012.11.7) 최근 이에 따라 MS에서는 메신저 사용자들을 대상으로 이메일을 통해 Skype 메신저로의 전환을 안내하고 있으며, Windows Live Messenger 프로그램에서도 업데이트를 지원하기 시작하였습니다. 이에 Windows Live Messenger에서 제공하는 업데이트 기능을 통해 Skype로 전환하는 방법에 대해 살펴보도록 하겠습니다. Windows Live Messenger를 실행..
벌새::Analysis 2013. 1. 11. 19:24 Java 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용한 악성 이메일 유포 주의 (2013.1.11) 2013년 시작과 함께 Oracle Java 프로그램의 알려지지 않은 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용하여 사이버 범죄 조직에서 다양한 악성코드 유포에 활용하고 있습니다. ▷ Oracle Java 제로데이(0-Day) 취약점 : CVE-2013-0422 (2013.1.11) 현재까지 알려진 정보에 의하면 해외에서는 변조된 웹 사이트를 방문할 경우 자동으로 감염되는 방식으로 유포가 이루어지고 있습니다. 그런데 2013년 1월 11일 새벽경 수집된 국내 수신자를 대상으로 한 이메일에서 CVE-2013-0422 취약점을 이용한 유포가 확인되었기에 전체적인 흐름을 살펴보도록 하겠습니다. 참고로 테스트는 "Windows XP SP3 + Internet Explorer 8 + Oracl..
벌새::Analysis 2012. 10. 19. 15:10 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (2012.10.19) 올해 상반기부터 중국(China) 사이버 범죄 조직은 국내 인터넷뱅킹 서비스를 표적으로 악성코드를 제작하여 다양한 방식으로 국내 인터넷 사용자들에게 감염을 유발시키고 있는 상태입니다. ▷ 가짜 공인 인증서를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.6.11) ▷ 보안 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.12) ▷ 웹하드 정상 설치 파일 변조를 통한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.14) ▷ Google Code 서비스를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.18) ▷ 제로보드 게시판 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.8.2) 초기에는 이들 악성코드가 호스트(Hosts) 파일 변조를 통해 사용자가 ..
벌새::Analysis 2012. 10. 15. 12:51 네이버(Naver) 디지털 서명으로 위장한 한게임 불법 프로그램 (2012.10.15) (주)NHN 업체에서 서비스하는 한게임(HanGame)을 표적으로 제작된 상업적 목적의 프로그램이 네이버(Naver) 디지털 서명으로 위장하고 있는 부분을 발견하였습니다. 확인된 파일(Tomato.exe - MD5 : 6e7ac1b2a196f44270ea01a6a0018475)을 살펴보면 "Tomato Soft Application"이라는 속성값을 가지고 있으며, 디지털 서명이 추가되어 있는 것을 확인할 수 있습니다. 해당 디지털 서명에는 실제 네이버(Naver)에서 사용하는 디지털 서명과 동일한 모습을 가진 변조된 디지털 서명을 포함하고 있으며, 디지털 서명을 확인하지 못하여 유효하지 않은 것으로 표시되고 있습니다. 파일을 실행하며 특정 서버에서 업데이트 체크를 하는 것을 확인할 수 있으며, 해당 업데..
벌새::Analysis 2012. 9. 1. 16:58 PUP 프로그램을 이용한 온라인 게임핵 유포 주의 (2012.9.1) 국내 온라인 게임 사용자의 계정 정보를 표적으로하는 온라인 게임핵(OnlineGameHack) 악성코드 유포가 백신 프로그램의 진단 정책을 이용하여 배포하는 사례가 최근 지속적으로 발견되고 있습니다. 예를 들어 국내에서 제작된 검색 도우미, 유해 차단 프로그램, 코덱(Codec) 등 광고성 프로그램은 백신 프로그램에서 PUP(Potentially Unwanted Program) 진단으로 인하여 개인 사용자의 경우 진단이 되지 않는 경우가 많습니다. 이를 악용하여 공격자는 해당 PUP 프로그램의 업데이트 서버를 해킹하여 악성코드를 유포하며, 백신 프로그램에서는 법적인 문제로 초기 진단에 구멍이 발생할 수 있으리라 판단됩니다. 이번 글에서는 주말을 이용하여 국내에서 제작된 유해 차단 프로그램(****per)..

티스토리툴바