본문 바로가기

비밀번호

벌새::Analysis 2015. 6. 6. 15:04 공유기 DNS 서버 변경을 통한 SmartTouch 악성앱 감염 주의 (2015.6.6) 최근에 새롭게 발견된 유무선 공유기 DNS 서버 변경을 통해 PC 및 스마트폰을 통해 포털 사이트 접속시 "최신버전 smart touch 출시" 관련 메시지 창이 생성되는 이슈가 있습니다. 'h**p://98.126.52.115' 페이지 내용: 최신버전 smart touch 출시되었습니다. 업데이트후 이용하시기바랍니다. 공유기 DNS 서버 변경을 통한 "최신버전 smart touch 출시" 메시지창 주의 (2015.6.5) 해당 메시지 창을 통해 설치가 이루어지는 안드로이드(Android) 악성앱에 대한 개략적인 정보가 확인되어 살펴보도록 하겠습니다. SHA-1 : 3fccd11354daf6c5a6048feb6fe39c414d387048 - AhnLab V3 Mobile : Android-Trojan/M..
벌새::Security 2015. 6. 5. 14:33 공유기 DNS 서버 변경을 통한 "최신버전 smart touch 출시" 메시지창 주의 (2015.6.5) 여전히 보안 설정을 제대로 하지 않은 유무선 공유기를 이용한 인터넷 접속시 다양한 메시지 창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 악성앱 유포 행위가 지속적으로 발견되고 있습니다. 정부 차원의 공유기 보안 강화 대책 안내 (2015.3.20) 이에 따라 정부 차원에서 공유기 보안 강화 대책을 발표하였지만 관리가 부실한 공유기 일부는 단순히 공장 초기화를 반복하는 임시 대응 방식으로 악성앱 유포에 악용되고 있는게 현실입니다. 'h**p://98.126.52.114' 페이지 내용: 최신버전 smart touch 출시되었습니다. 업데이트후 이용하시기바랍니다. 최근에 확인된 새로운 메시지 창을 살펴보면 공유기 DNS 서버 주소 변경을 통해 포털 사이트 접속시 "최신버전 smart touch..
벌새::Analysis 2015. 5. 29. 15:36 특정인을 표적으로 한 보이스피싱에 사용된 백도어(Backdoor) 주의 (2015.5.29) 최근 특정인을 대상으로 보이스피싱 전화를 통해 가짜 서울동부지방검찰청(※ 공식 사이트 : spo.go.kr/eastseoul) 웹 사이트로 접속을 유도하는 방식으로 악성 프로그램 설치를 통해 금융 정보를 탈취하는 것으로 추정되는 사례가 확인되었습니다.
벌새::Security 2015. 4. 24. 19:41 KBS 콩 플레이어 삭제 문제로 인한 계정 정보 노출 문제 (2015.4.24) KBS 방송국에서 제공하는 라디오 방송을 PC에서 감상할 수 있도록 KBS 콩 플레이어를 제공하고 있으며, 서비스 이용을 위해서는 KBS 회원 가입을 통한 로그인을 해야합니다.(※ 웹 또는 모바일 방식으로 무료 시청도 가능합니다.) 그런데 KBS 콩 플레이어를 설치하는 과정에서 특정 권한으로 설치한 경우 "KBS Kong v3" 프로그램 삭제시 다음과 같은 메시지를 경험할 수 있습니다. 키 \SOFTWARE\miniKBS을(를) 삭제할 수 없습니다. 그 키에 대한 액세스 권한이 있는지 확인하거나, 소속된 부서의 기술 지원 담당자에게 문의하십시오. 위와 같은 메시지가 생성되어 "HKEY_LOCAL_MACHINE\SOFTWARE\miniKBS" 레지스트리 값을 삭제하지 못한 상태로 "무시" 버튼을 클릭할 경..
벌새::Analysis 2015. 4. 5. 19:03 포털 접속시 "보안 업데이트 버전 출시" 알림창을 통한 Chrome 악성앱 주의 (2015.4.5) 보안 설정을 제대로 하지 못한 공유기의 DNS 서버 주소를 변경하여 포털 사이트 접속시 보안 업데이트 알림창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 사례에 대해 2015년 3월 중순경에 소개한 적이 있었습니다. 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 그런데 관련 유포 행위 중 최근에 확인된 공격자 서버 정보를 자세하게 살펴볼 수 있는 기회가 되어 관련 정보를 조금 더 자세하게 알아보도록 하겠습니다. 우선 공격자는 서버를 구축하여 自动免杀器.exe 도구을 이용하여 5종의 APK 악성앱 다운로드 경로와 IP 주소를 세팅할 수 있습니다. 이를 통해 세팅된 웹 서버는 위와 같은 형태로 생성되며, 공유기 DNS 서버가 변조된 사용..
벌새::Security 2015. 3. 20. 19:15 정부 차원의 공유기 보안 강화 대책 안내 (2015.3.20) 2014년 상반기부터 활발하게 이루어지고 있는 유무선 공유기의 보안 취약점을 이용하여 DNS 변조를 통해 파밍(Pharming) 사이트 접속 유도, 악성앱(APK) 설치, 악성코드 감염을 통한 DDoS 공격 등을 하는 문제가 지속적으로 발견되고 있습니다. 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 이에 따라 미래창조과학부에서는 통신사 3사(KT, SK브로드밴드, LGU+), 민간 공유기 제조사, 한국인터넷진흥원의 협력을 통한 공유기 보안 강화 대책을 2015년 3월 초에 발표를 하였습니다. 1. 2015년 3월 중 공유기 제조업체에 보안 가이드 제정 권고 (a) 공유기 보안 설정을 쉽게 할 수 있도록 직관적인 사용자 인터페이스와 매뉴얼을 제공하..
벌새::Analysis 2015. 3. 19. 22:02 싸이월드(Cyworld)를 활용한 국내 광고 프로그램 배포 사례 (2015.3.19) 지속적으로 발견되고 있는 네이버(Naver) 지식iN의 답변글을 통해 다수의 국내 광고 프로그램을 설치하도록 할 목적으로 제작된 파일을 홍보하는 활동이 싸이월드(Cyworld) 서비스를 활용하고 있는 부분을 추가적으로 확인하였습니다. 텀블러(Tumblr)를 활용한 국내 광고 프로그램 배포 사례 (2015.3.18) 네이버 QR코드 주소를 이용한 국내 애드웨어 배포 방식 (2014.2.13) 이번 홍보에서는 Adobe Flash Player 10 버전 다운로드가 필요하다는 홍보성 질문글을 올린 후 다른 아이디(ID)를 이용하여 답변글을 다는 방식이며, 이를 통해 네이버 QR코드가 포함된 링크(URL)를 통해 다음과 같은 특정 네이버(Naver) 블로그 계정으로 연결이 이루어집니다.연결된 네이버 블로그 게시..
벌새::Security 2015. 3. 14. 14:32 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 2015년 3월 10일경부터 보안 취약점을 가진 공유기를 이용하여 포털 사이트 접속시 보안 업데이트 버전이 출시되었다는 허위 메시지를 통해 악성 APK 파일을 다운로드 및 설치를 유도하는 행위가 확인되고 있습니다. [103.251.37.179의 페이지 내용] 보안업데이트 버전이 출시되었습니다. 업데이트후 이용해주십시오. (9자리 숫자+영문).apk (SHA-1 : 3785cd3ff7496c86c5b029e372e67a42194310bd) - AhnLab V3 모바일 : Android-Malicious/Bankun (9자리 숫자+영문).apk (SHA-1 : 1911e559a4fd0764de4ee5c1c4e0f0ee43ac2dab) - Kaspersky : HEUR:Backdoor.AndroidOS.Wro..

티스토리툴바