본문 바로가기

비밀번호

벌새::Analysis 2011. 8. 22. 11:31 메이플스토리 KMS 트레이너를 이용한 계정 정보 탈취 주의 (2011.8.22) 국내 온라인 게임 메이플스토리(MapleStory) 계정 정보를 탈취할 목적으로 제작된 KMS 트레이너가 유포되고 있으므로 주의가 요구됩니다. CT종합핵을 이용한 넥슨 메이플스토리 계정 수집 주의 (2011.5.27) 메이플스토리 게임핵을 이용한 계정 수집 주의 (2011.6.9) 지메일(GMail)을 이용한 메이플스토리 게임 계정 수집 주의 (2011.6.10) avast! 아이콘으로 위장한 메이플스토리 핵 주의 (2011.8.14) 이미 블로그 등을 통해 메이플스토리 핵, 트레이너 등으로 위장한 다수의 국내산 계정 정보 수집 파일이 유포된 적이 있으므로 참고하시기 바랍니다. 해당 KMS 트레이너 파일은 네이버(Naver) 블로그를 통해 첨부 파일 형태로 배포가 이루어지고 있으며, 파일에는 바이러스가 ..
벌새::Security 2011. 8. 20. 12:30 한국 엡손(Epson) 개인정보 해킹 사고 (2011.8.20) 세계적인 프린터 제조사로 유명한 한국 엡손(Epson) 사이트가 외부의 해킹 공격을 받아 개인정보가 유출되었다는 소식입니다. [공지] 개인정보 유출에 대한 안내 (2011.8.20) 공지에서는 해킹 발생 시점, 유출과 관련된 개인정보에 대한 세부적인 내용을 공개되어 있지 않지만 사이트 회원은 반드시 비밀번호 변경을 하시기 바랍니다. 또한 타 인터넷 사이트와 동일한 비밀번호를 사용하는 경우에도 함께 변경을 하실 것을 권장합니다. 현대캐피탈 고객정보 해킹 사고 (2011.4.8) 네이트닷컴 3,500만명 개인정보 해킹 사고 발생 (2011.7.28) GOMTV.net 개인정보 해킹 사고 (2011.8.15) 올해만해도 현대캐피탈, 네이트닷컴, 싸이월드, 곰TV 등 다수의 유명 사이트가 개인정보 유출 사고가 ..
벌새::Analysis 2011. 8. 18. 14:19 온라인 결제 대행 사이트 계정 정보 수집 악성코드 유포 주의 (2011.8.18) 저번 주말을 이용하여 해킹된 인터넷 사이트를 통한 악성코드 유포 중 국내 특정 온라인 음악 사이트 업데이트 서버 변조를 통한 악성코드에 감염되는 사례에 대해 살펴보도록 하겠습니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 (2010.3.31) 업데이트 : Adobe Flash Player 10.3.183.5 & Adobe AIR 2.7.1 (2011.8.10) 해당 악성코드 감염은 기존과 마찬가지로 Internet Explorer 웹 브라우저 취약점 CVE-2010-0806과 Adobe Flash Player 취약점 CVE-2011-2110을 이용한 악성 스크립트가 동원되었습니다. 파일명 보안 제품 진단명 q.html ALYac 2.0 Exploit.JS...
벌새::Security 2011. 8. 17. 18:56 업데이트 : 알FTP(ALFTP) 5.22 / 알송(ALSong) 2.46 / 알패스(ALPass) 3.09 이스트소프트(ESTSoft)사에서 제공하는 알툴즈(ALTools) 제품군 중 파일 전송 프로그램 알FTP(ALFTP) 5.22, 음악과 가사를 동시에 즐길 수 있는 음악 재생 프로그램 알송(ALSong) 2.46, 인터넷 사이트 아이디(ID)와 비밀번호를 관리하는 알패스(ALPass) 3.09 버전이 공개되었습니다. 업데이트 : 알툴바(ALToolbar) 2.05 (2011.8.17) 이번 버전에서는 앞서 공개된 알툴바(ALToolbar) 2.05 버전과 마찬가지로 제품 안성정 및 보안 강화가 이루어졌습니다. 공개용 알툴즈 제품군 영향을 받는 버전 알FTP(ALFTP) 5.11 버전 및 상위 버전 알송(ALSong) 1.982 버전 및 상위 버전 알패스(ALPass) 3.07 버전 및 상위 버전 2011..
벌새::Security 2011. 8. 15. 18:11 GOMTV.net 개인정보 해킹 사고 (2011.8.15) 최근 네이트닷컴, 싸이월드 해킹을 통해 3,500만명의 개인정보가 유출되는 대형 사고가 발생하여 충격을 주고 있습니다. 네이트닷컴 3,500만명 개인정보 해킹 사고 발생 (2011.7.28) 이런 가운데 온라인 스트림 미디어 서비스를 제공하는 Gretech Corp. 업체에서 운영하는 글로벌 곰TV 웹 사이트(GOMTV.net)가 외부의 공격을 받아 개인정보가 유출되었다는 소식입니다. Regarding a recent attack against GOMTV.net (2011.8.14) Dear Valued GOMTV.net users: We regretfully inform you that approximately at 2 AM KST yesterday, there has been an attack aga..
벌새::Analysis 2011. 8. 14. 16:28 avast! 아이콘으로 위장한 메이플스토리 핵 주의 (2011.8.14) 최근 해외 무료 백신으로 유명한 avast! 보안 제품의 아이콘으로 위장하여 넥슨(Nexon)에서 서비스하는 메이플스토리(MapleStory) 온라인 게임핵이 유포되고 있으므로 주의가 요구됩니다. CT종합핵을 이용한 넥슨 메이플스토리 계정 수집 주의 (2011.5.27) 메이플스토리 게임핵을 이용한 계정 수집 주의 (2011.6.9) 지메일(GMail)을 이용한 메이플스토리 게임 계정 수집 주의 (2011.6.10) 특히 이번 핵은 기존에 소개한 제작자 계열로 추정되지만, 실제 메이플스토리 인증 서버에 접속을 시도하며, 외부로 계정 정보를 유출하지 않는 것이 특징으로 파악되고 있습니다. 유포자는 네이버(Naver) 블로그 등의 인터넷 게시판을 통해 유포가 이루어지고 있으며, 메이플스토리 트레이너(Trai..
벌새::Security 2011. 8. 3. 21:10 Google Chrome 웹 브라우저의 11번가 회원 정보 비밀번호 검증 문제 (2011.8.3) 국내 인터넷 쇼핑몰 11번가 사이트에서 1차적으로 회원 로그인을 정상적으로 한 후, 회원 정보 수정을 위하여 비밀번호를 재입력시 구글 크롬(Google Chrome) 웹 브라우저에서 비밀번호 검증을 정상적으로 하지 않는 문제를 발견하였습니다. 해당 문제는 블로그를 방문하신 어느 분의 이메일 제보로 확인을 한 내용임을 밝히며, 추가적으로 국내 인터넷 사용자들이 이용하는 타 웹 브라우저도 모두 점검해 보았습니다. 테스트 조건은 11번가 로그인을 정상적으로 한 상태에서, 회원 정보 버튼 클릭을 통해 회원 정보란에 접근시 비밀번호를 재입력하는 단계에서의 문제입니다. 그러므로 해당 문제는 11번가 비밀번호 검증 자체의 문제는 아니며, 회원 아이디(ID)와 비밀번호를 알고 있다는 전제 조건이 반드시 필요합니다. 1..
벌새::Analysis 2011. 7. 30. 21:24 블로그 광고 배너를 통한 imm32.dll, shell64.dll 악성코드 유포 (2011.7.30) 저번 주말부터 블로그 광고 배너를 이용한 악성코드 유포 행위가 이번 주 금요일 밤부터 또 다시 유포가 이루어지고 있는 것을 확인하였습니다. 블로그 광고 배너를 통한 온라인 게임 악성코드 유포 (2011.7.24) 특히 토요일 오후경 해당 광고 배너 업체에서 해킹된 악성 스크립트를 제거하였지만 현재는 변경된 악성 스크립트를 이용하여 새로운 악성코드 유포가 진행되고 있습니다. [악성코드 유포 경로] h**p://banner.**get.co.kr/ads/adgetS2.js ㄴ h**p://bn.weather*.co.kr/images/x/win.html ㄴ h**p://bn.weather*.co.kr/images/x/q.html ㄴ h**p://bn.weather*.co.kr/images/x/v3.htm ㄴ h..

티스토리툴바