본문 바로가기

스파이웨어

벌새::Analysis 2019. 2. 12. 20:39 MS Office DDE(동적 데이터 교환) 필드를 악용한 Morty 스파이웨어 유포 주의 (2019.2.12) 최근 수신된 메일 중 MS Word 프로그램의 동적 데이터 교환(Dynamic Data Exchange, DDE) 필드 기능을 악용하여 악성코드를 자동 다운로드하는 방식이 확인되어 살펴보도록 하겠습니다. Microsoft Security Advisory 4053440 : Securely opening Microsoft Office documents that contain Dynamic Data Exchange (DDE) fields 참고로 마이크로소프트(Microsoft) 업체에서는 2017년 11월경에 Microsoft Office 프로그램의 DDE 필드가 포함된 문서와 관련된 보안 권고를 통해 기능을 비활성화할 수 있는 방법을 공개하고 있으며, 현재 MS Word 프로그램은 업데이트를 통해 기본적으로..
벌새::Security 2015. 7. 21. 11:36 MS Windows 긴급 보안 업데이트 : MS15-078 (2015.7.21) 마이크로소프트(Microsoft) 업체에서 2015년 7월 정기 보안 업데이트를 통해 제공한 "MS15-077 : ATM Font Driver의 취약성으로 인한 권한 상승 문제"에 대한 보강된 긴급 보안 패치(MS15-078)를 배포하였습니다. Hacking Team Leak Uncovers Another Windows Zero-Day, Fixed In Out-Of-Band Patch (2015.7.20) 해당 보안 패치는 정부 기관에 스파이웨어(Spyware)를 판매해 온 Hacking Team 업체의 해킹을 통해 공개된 Windows 운영 체제의 제로데이(0-Day) 취약점에 대한 보안 패치이며 MS15-077 보안 패치를 통해 1차적으로 패치된 상태였습니다. ■ MS15-078 : Microsoft..
벌새::Security 2015. 7. 16. 12:13 2015년 7월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2015년 7월 정기 보안 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft SQL Server, Microsoft Office 제품군에서 발견된 59건의 보안 취약점에 대한 14개의 보안 패치가 포함되어 있습니다. 2015년 7월 Microsoft 보안 공지 요약 (2015.7.14) Windows 운영 체제는 기본 설정을 통해 자동으로 다운로드 및 설치가 진행되며, 만약 업데이트 설정 변경을 하신 분들은 제어판의 Windows Update 메뉴의 업데이트 체크를 통해 수동 설치를 진행하시기 바랍니다. ■ 2015년 7월 정기 보안 업데이트 이슈 정리 (1) Hacking Team..
벌새::Security 2015. 7. 14. 23:53 Adobe Flash Player 구버전을 차단하는 Firefox 웹 브라우저 해결 방법 정부 기관에 스파이웨어(Spyware)를 제작해주는 Hacking Team 업체의 해킹으로 인하여 유출된 다양한 Adobe Flash Player 제품의 제로데이(0-Day) 보안 취약점을 이용한 악성코드가 활발하게 유포됨에 따라 Mozilla Firefox 웹 브라우저는 취약점 패치가 이루어진 "Adobe Flash Player 18.0.0.209" 버전을 설치하지 않은 경우 Flash 콘텐츠를 차단하기 시작하였습니다. 실제 Mozilla Firefox 웹 브라우저 사용자 중에서 보안 취약점에 노출된 Adobe Flash Player 구버전을 사용할 경우 Flash 콘텐츠가 포함된 웹 사이트 접속시 "Firefox가 낡은 "Adobe Flash" 플러그인이 ○○○에서 실행되는 것을 차단했습니다."라는 ..
벌새::Analysis 2015. 7. 11. 20:59 Adobe Flash Player 취약점(CVE-2015-5119)을 이용한 악성코드 유포 주의 (2015.7.11) 국내 특정 비트코인(Bitcoin) 커뮤니티 웹 사이트에 접속할 경우 최근 이슈가 되고 있는 Adobe Flash Player 제품의 CVE-2015-5119 취약점을 이용한 악성코드 유포 행위가 확인되고 있습니다. 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7) 업데이트 : Adobe Flash Player 18.0.0.203 & Adobe AIR 18.0.0.180 해당 악성코드 유포에 사용된 CVE-2015-5119 보안 취약점은 정부 기관에 스파이웨어(Spyware)를 판매해오던 Hacking Team이 해킹되어 공개된 Adobe Flash Player 제로데이(0-Day) 취약점으로 2015년 7월 8일 패치가 이루어진 상태입니다. 이번 악성..
벌새::Security 2015. 7. 9. 01:22 업데이트 : Adobe Flash Player 18.0.0.203 & Adobe AIR 18.0.0.180 Adobe 업체에서 제공하는 웹 브라우저 상에서 Flash 콘텐츠를 재생할 수 있는 Adobe Flash Player 제품과 Adobe AIR 런타임을 통한 패키지 실행을 지원하는 Adobe AIR 제품에서 발견된 36건의 보안 취약점 문제를 해결한 Adobe Flash Player 18.0.0.203 버전과 Adobe AIR 18.0.0.180 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB15-16 (2015.7.8) 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7) 이번 업데이트에서는 최근 해킹을 통해 정부 기관을 위해 스파이웨어(Spyware)를 제작해주던 Hack..
벌새::Security 2015. 7. 7. 14:19 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7) 각국의 정부 기관에서 요청하는 합법(?)적인 감청 도구를 제작하여 판매하는 이탈리아(Italia)에 위치한 Hacking Team 업체가 해킹되어 400GB에 달하는 각종 정보(내부 문서, 소스 코드, 이메일 등)가 토렌트(Torrent)를 통해 공개되었습니다. Hacking Team hacked, attackers claim 400GB in dumped data (2015.7.5) 감시 툴 판매기업 해킹팀, 소스코드와 고객명단 유출 (2015.7.7) 해당 소식은 2015년 7월 5일 Hacking Team 업체가 공식적으로 사용하는 트위터(Twitter) 계정이 해킹되어 관련 정보가 공개되면서 외부에 알려졌습니다. Attackers wield Firefox exploit to uncloak anony..
벌새::Security 2014. 6. 19. 19:43 사전 설치된 악성앱이 발견된 Star N9500 스마트폰 구매 주의 (2014.6.19) 최근 독일 보안 업체 G DATA에 따르면 중국(China)에서 제작된 Star N9500 안드로이드(Android) 기반 스마트폰 내부에 스파이웨어(Spyware) 기능을 가진 악성앱이 발견되었다는 소식입니다. Android smartphone shipped with spyware (2014.6.16) G DATA 보안 업체에서 공개한 정보에 따르면 Star N9500 스마트폰 고객으로부터 정보를 제공받아 실제 스마트폰을 구매하여 테스트를 진행하였으며, 펌웨어(Firmware) 내부에 설치된 Google Play Store 앱으로 위장한 악성앱(Android.Trojan.Uupay.D)의 존재를 확인하였다고 밝히고 있습니다. 펌웨어(Firmware)와 통합된 형태로 존재하는 Google Play Sto..

티스토리툴바