본문 바로가기

비밀번호

벌새::Software 2010. 5. 6. 16:42 해외 무료 백신 : avast! Free Antivirus 5.0 - 환경 설정 체코 보안 업체 ALWIL Software에서 제공하는 무료 백신 avast! Free Antivirus 5.0 버전의 환경 설정에 대해 살펴보도록 하겠습니다. 제품에서의 환경 설정으로 접근하기 위해서는 메인 화면 우측 상단의 [환경 설정] 항목을 통해 접근하실 수 있습니다. 참고로 해당 환경 설정에서 지정한 값들은 제품 설치 초기에 설정된 값을 기준으로 소개를 하도록 하겠으며, 일부 설정값에 대해서는 개인적으로 추천하는 값이 포함될 수 있습니다. 1. 기본 기본 설정 항목에서 소개하는 [오디오 매개변수]라는 번역은 잘못 표기하고 있지 않나 생각됩니다. ■ 화면 배색 avast! 시스템 트레이 아이콘은 기본적으로 특정 프로그램이 동작하는 과정에서 백그라운드 자동 검사를 할 경우 회전을 하도록 [검사시 아..
벌새::Analysis 2010. 5. 2. 01:36 메이플스토리 & 넥슨 계정 정보 탈취용 국내 피싱 사이트 주의 (2010.5.2) 넥슨(Nexon)에서 제공하는 온라인 게임 메이플스토리(MapleStory) 상에서 불법적인 방법으로 이득을 볼 수 있다고 사용자를 속여 특정 사이트로 유도하여 개인정보 및 메이플스토리를 비롯한 넥슨 계정 정보를 탈취하는 피싱(Phishing) 사이트가 발견되었으므로 주의하시기 바랍니다. 해당 피싱 사이트 도메인은 넥슨 도메인과 유사한 이름으로 구성되어 있으며, 접속시 블루웹 폼메일을 통해 사용자 이름, 주민등록번호, 메이플 계정 정보, 넥슨 계정 정보를 입력하도록 유도하고 있습니다. 해당 양식에 정보를 입력하면 주민등록번호의 유효성을 체크한 후 정확하게 입력된 경우 그림과 같은 확인창이 생성되는 것을 확인할 수 있습니다. 확인 버튼을 클릭하면 자동으로 넥슨 사이트로 이동을 시켜서 실제 원하는 불법적인 ..
벌새::Analysis 2010. 5. 1. 02:04 국내에서 제작된 네이버(Naver) 계정 탈취용 악성코드 발견 주의 (2010.5.1) 국내 포털 사이트 네이버(Naver) 계정을 수집할 목적으로 제작된 악성코드가 발견되었으므로 인터넷 사용자들은 주의하시기 바랍니다. 해당 악성코드는 국내에서 제작된 것으로 추정되며, 네이버 포인트, 은화를 무료로 충전해주는 충전핵이라는 이름으로 배포가 이루어지고 있습니다. 프로그램을 실행하면 네이버 코인 충전을 위해 네이버 계정 아이디와 비밀번호를 입력하도록 유도를 하고 있으며 비밀번호는 안전을 보장한다는 문구를 포함하고 있습니다. 하지만 실제 계정 정보를 입력한 상태에서 네이버 코인 충전을 시도할 경우 외부로 정보를 유출하는 행위를 하는 것을 확인할 수 있습니다. 연결 방식은 파란(Paran) 호스팅 계정으로 UDP 연결을 시도하여 입력한 네이버 아이디, 비밀번호, 사용자 IP 주소를 네이버 특정 이메..
벌새::Analysis 2010. 4. 26. 11:43 네이트온(NateOn) 메신저 악성코드 : dnosfu.rar (2010.4.26) 국내 네이트온(NateOn) 메신저를 통하여 해킹된 계정을 통한 친구 목록에 등록된 다수의 메신저 사용자에게 악성 링크가 포함된 메시지를 전달하여 dnosfu.rar 압축 파일을 다운로드시키는 악성코드를 유포하고 있으므로 주의가 요구됩니다. [악성코드 유포 경로] h**p://www.loo*****.com - h**p://www.ayuorn***.com/******/dnosfu.rar (dnosfu.exe) 해당 악성 링크를 통해 최종적으로 다운로드되는 dnosfu.rar 파일은 Internet Explorer 8에서 제공되는 SmartScreen 필터에서 안전하지 않은 다운로드로 등록된 악성 도메인으로 1차적인 차단이 이루어지고 있습니다. 다운로드된 압축 파일 내부에는 dnosfu.exe 파일(RAR ..
벌새::Analysis 2010. 4. 18. 12:57 큐다운(QDown) 포인트핵 7.0 버전의 정체 국내 웹하드 서비스 큐다운(QDown)을 불법으로 이용할 수 있다는 내용을 포함한 포인트핵 프로그램 중에서 큐다운 포인트핵 7.0 버전이 특이한 방식으로 동작하는 것을 확인하였습니다. 해당 프로그램 배포자는 해당 프로그램에는 추천인 아이디가 존재하지 않는다는 점을 강조하면서 해당 웹하드 서비스에 신규 회원 가입을 통해 포인트를 늘릴 수 있다고 언급을 하고 있는데 실제 어떤 동작을 하는지를 살펴보도록 하겠습니다. 해당 프로그램을 실행하면 큐다운 로그인 폼(Form)과 하단에 회원 가입 버튼으로 구성되어 있습니다. 만약 기존에 해당 웹하드에 회원 가입이 된 상태에서 계정 정보를 가지고 있다고 가정할 경우 포인트핵 프로그램에서 제시하는 폼에 로그인 정보를 입력할 경우 그림과 같은 기존 아이디로는 적용되지 않는..
벌새::Analysis 2010. 4. 11. 23:35 싸이월드(CyWorld) 쪽지 악성코드 : foxrten.rar (2010.4.11) 국내에서 서비스하는 싸이월드(CyWorld) 쪽지 서비스를 이용하여 악의적인 링크를 포함한 내용을 발송하여 해당 링크를 통한 파일 다운로드를 통한 시스템 감염을 유발하는 배포가 확인이 되었습니다. [악성코드 유포 경로] h**p://www.rango***.com - h**p://www.goeweiong.com/*******/foxrten.rar (foxrten.exe) 해당 링크에서는 foxrten.rar 압축 파일을 다운로드하여 사용자가 해당 압축 파일 내부에 존재하는 foxrten.exe 파일(RAR SFX)을 실행할 경우 시스템 감염이 이루어지도록 구성되어 있습니다. 현재 Internet Explorer 8 버전에서 제공하는 SmartScreen 필터 기능을 통해 해당 유포 도메인은 1차적으로 차단..
벌새::Analysis 2010. 3. 27. 23:02 네이트온(NateOn) 메신저 악성코드 : image.rar (2010.3.27) 국내 인터넷 사용자의 온라인 게임 계정 탈취를 목적으로 네이트온(NateOn) 메신저 쪽지를 통해 유포되는 악성코드는 국내 인터넷 사용자의 보안 제품 및 습관을 치밀하게 분석하여 배포가 이루어지고 있으며, 특히 주말을 이용한 취약 시간대에 더욱 극성을 부리는 것 같습니다. 네이트온(NateOn) 메신저 악성코드 : cartoon.rar (2010.3.21) 특히 최근의 유포 파일은 보안 제품의 1차적인 진단을 우회할 목적으로 rar 압축 파일을 이용하고 있으며, 오늘 확인한 image.rar 파일 역시 동일합니다. [악성코드 유포 경로] h**p://www.tuto**.com/ - h**p://www.pfifrthjd.com/*****/image.rar (image.scr) 현재 시간 악의적인 유포 링크..
벌새::Security 2010. 3. 22. 13:19 보배드림 개인 정보 유출 사과문 공지 (2010.3.22) 최근 알려진 국내 인터넷 사이트 해킹 사고로 인한 중고차 쇼핑몰 보배드림 회원 정보가 외부로 유출되었음을 업체에서 공식적으로 공지를 하였습니다. 보배드림의 경우에는 해킹 발생 시점에 대한 언급이 전혀 없어서 자세한 내용을 확인할 수 없습니다. 업체에서는 1년간 회원 로그인이 없는 사용자는 1주일 간의 유예 기간을 두고 회원 정보를 자동으로 폐기를 한다는 정책을 발표했으므로 참고하시기 바랍니다. 그러므로 사이트 이용을 하지 않을 회원은 탈퇴를 하시기 바라며, 사이트 비밀번호 변경 및 타 사이트에서 동일한 비밀번호를 이용하는 곳이 있는 경우 함께 변경을 하시기 바랍니다. 참고로 해당 사이트의 성격이 어떤지는 잘 모르겠지만, 공지 하단에서는 [거짓이 아닌 진심으로 고개 숙여 회원님들께 사과의 말씀을 드립니다...

티스토리툴바