본문 바로가기

비트코인

벌새::Analysis 2016. 1. 15. 19:48 "파일 암호화 + 화면 잠금" 기능이 포함된 FAKBEM Team 랜섬웨어 주의 (2016.1.15) 2015년 8월경 터키(Turkey) 출신의 보안 연구가 Utku Sen은 교육 목적으로 GitHub 서비스에 오픈 소스 기반으로 "Hidden Tear"라는 랜섬웨어(Ransomware)를 제작하여 등록하였습니다. FAKBEN Team Ransomware Uses Open Source "Hidden Tear" Code (2015.11.25) 하지만 예상대로 공개된 랜섬웨어(Ransomware)를 수정한 악성코드가 등장하였으며, 최근 새로운 변종(SHA-1 : 9ef24129226036dd33523579b8d775fca2ad6f3f - AhnLab V3 : Trojan/Win32.Ransom.C1284673, Microsoft : Ransom:MSIL/Zuquitache.A)이 유포되어 살펴보도록 하겠습..
벌새::Analysis 2015. 12. 28. 21:45 .RRK 확장명으로 암호화하는 Radamant 랜섬웨어(Ransomware) 국내 유포 주의 (2015.12.28) 최근 해외에서 새롭게 발견된 Radamant 랜섬웨어(Ransomware)가 보안 패치를 제대로 하지 않은 국내 인터넷 사용자를 표적으로 한 유포가 이루어지기 시작하였다는 소식입니다. 한국형 랜섬웨어(Ransomware) Crypt0L0cker 악성코드 감염 주의 (2015.4.21) Radamant 랜섬웨어의 특징은 클리앙 커뮤니티를 통해 유포되었던 Crypt0L0cker 랜섬웨어(Ransomware)와 유사하게 파일 암호화 후 제시되는 메시지에 한국어가 포함되어 있다는 점입니다. 현재 악의적으로 조작된 특정 웹 사이트에 접속한 사용자 중 보안 취약점을 가진 환경인 경우 BIN 파일 확장명을 가진 악성 파일(SHA-1 : 1342c73988d14213691f8dbee3781424553ff76d - Ka..
벌새::Analysis 2015. 11. 6. 21:46 가격이 상승한 CryptoWall 4.0 랜섬웨어(Ransomware) 출현과 예방법 PC에 저장된 문서, 사진, 동영상 등의 파일을 암호화하여 금전을 요구하는 CryptoWall 랜섬웨어(Ransomware)가 CryptoWall 4.0 버전으로 업그레이드되어 2015년 10월 말경부터 해외 사이트를 중심으로 유포가 이루어지고 있다는 소식입니다. CryptoWall Decrypter 구매를 요구하는 랜섬웨어(Ransomware) 주의 (2015.8.25) 이번에 확인된 CryptoWall 4.0 랜섬웨어(Ransomware) 악성코드의 변화된 모습과 감염을 사전에 예방할 수 있는 방법에 대해 살펴보도록 하겠습니다. 수집된 CryptoWall 4.0 악성 파일(SHA-1 : fd269658e683d2e27e0e64f9d3be08be50996349 - AhnLab V3 : Trojan/Wi..
벌새::Security 2015. 9. 9. 14:30 2015년 9월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2015년 9월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft Lync, Microsoft SharePoint Foundation, Microsoft .NET Framework, Microsoft Exchange Server, 비즈니스용 Skype 서버, Microsoft Lync Server 제품군에서 발견된 55건의 보안 취약점에 대한 12개의 보안 패치가 포함되어 있습니다. 2015년 9월 Microsoft 보안 공지 요약 (2015.9.9) ■ 핵심 이슈 정리 (1) Internet Explorer 메모리 ..
벌새::Security 2015. 8. 25. 13:21 CryptoWall Decrypter 구매를 요구하는 랜섬웨어(Ransomware) 주의 PC에 존재하는 사진, 음악, 문서, 동영상, 인증서 등의 정상적인 파일을 암호화하여 돈을 요구하는 CryptoWall 랜섬웨어(Ransomware)에 감염되는 사례에 대해 살펴보도록 하겠습니다. 한국형 랜섬웨어(Ransomware) Crypt0L0cker 악성코드 감염 주의 (2015.4.21) cab 첨부 파일이 포함된 CTB-Locker 랜섬웨어(Ransomware) 이메일 주의 (2015.4.22) 일반적으로 Trojan.Cryptowall 랜섬웨어(Ransomware)는 스팸 메일 첨부 파일, 취약점(Exploit)을 이용한 변조된 웹 사이트 접속, 악성 광고 배너를 통한 Malvertising, 다른 악성코드 감염을 통한 추가 감염 방식 등의 다양한 유포 방식으로 사용자 몰래 감염이 이루어집니..
벌새::Analysis 2015. 7. 11. 20:59 Adobe Flash Player 취약점(CVE-2015-5119)을 이용한 악성코드 유포 주의 (2015.7.11) 국내 특정 비트코인(Bitcoin) 커뮤니티 웹 사이트에 접속할 경우 최근 이슈가 되고 있는 Adobe Flash Player 제품의 CVE-2015-5119 취약점을 이용한 악성코드 유포 행위가 확인되고 있습니다. 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7) 업데이트 : Adobe Flash Player 18.0.0.203 & Adobe AIR 18.0.0.180 해당 악성코드 유포에 사용된 CVE-2015-5119 보안 취약점은 정부 기관에 스파이웨어(Spyware)를 판매해오던 Hacking Team이 해킹되어 공개된 Adobe Flash Player 제로데이(0-Day) 취약점으로 2015년 7월 8일 패치가 이루어진 상태입니다. 이번 악성..
벌새::Software 2015. 5. 25. 14:49 TeslaCrypt 랜섬웨어(Ransomware) 파일 복구툴 : Talos TeslaCrypt Decryptor (2015.5.25) 이메일 첨부 파일 실행 또는 웹 사이트 접속시 Angler Exploit Kit, Nuclear Exploit Kit, Sweet Orange Exploit Kit을 이용한 악성 웹 사이트로 리다이렉트를 통해 Flash 취약점(CVE-2015-0311), Internet Explorer 취약점(CVE-2013-2551)이 존재할 경우 TeslaCrypt 랜섬웨어(Ransomware) 감염과 암호화된 파일을 복구할 수 있는 Talos TeslaCrypt Decryptor 복구툴에 대해 소개해 드리겠습니다. Threat Spotlight: TeslaCrypt - Decrypt It Yourself (2015.4.27) 원본파일 복원이 가능한 TeslaCrypt 랜섬웨어 (2015.5.11) TeslaCryp..
벌새::Software 2015. 5. 1. 15:14 CoinVault 랜섬웨어(Ransomware) 파일 복구툴 : CoinVault Decryption 2014년 11월경에 보고된 CoinVault 랜섬웨어(Ransomware)는 AES-256 암호화 알고리즘을 이용하여 다수의 파일을 암호화 처리한 후 비트코인(Bitcoin) 가상 화폐로 결제를 요구하는 악성코드(※ Kaspersky : Trojan-Ransom.Win32.Crypmodadv.cj, AhnLab V3 : Trojan/Win32.Cryptolocker)입니다. A nightmare on malware street : CoinVault ransomware in the wild (2014.11.22) 해당 랜섬웨어(Ransomware)는 감염자의 PC 환경을 체크하여 분석 환경(Wireshark, Sandboxie, Winsock Packet Editor) 및 가상 환경(VMware, Ora..

티스토리툴바