본문 바로가기

악성앱

벌새::Analysis 2015. 9. 12. 21:59 뽐뿌 해킹 사건과 hotvideo_0910_3.apk 파일과의 관계 (2015.9.12) 국내 최대 규모의 휴대폰 커뮤니티로 유명한 뽐뿌(PPOMPPU) 사이트가 국내인으로 추정되는 인물에 의해 해킹을 당하여 190만명 수준의 개인정보가 유출되는 사고가 발생하였습니다. [2015년 9월 11일] 계정 해킹 사건에 대한 보고 및 사과문 해킹 사고는 2015년 9월 11일경에 발생하였으며 제로보드 게시판의 보안 취약점을 이용한 SQL Injection 공격으로 회원 정보(아이디(ID), 닉네임, 암호화된 비밀번호, 생년월일, 이메일 주소, 암호화된 장터 비밀번호, 회원 가입일, 회원 점수)가 대량으로 빠져나간 것으로 보입니다. 특히 취약한 암호화 방식으로 인하여 비밀번호를 짧고 평범하게 사용한 일부 회원의 암호화가 이미 복호화되었다는 점에서 피해 회원들의 항의가 심한 것 같습니다. [2015년 ..
벌새::CyberCrime 2015. 9. 10. 13:53 파밍(Pharming) 악성코드로 인한 금융 피해는 고객 책임 (2015.9.10) 올해 초 파밍(Pharming) 악성코드에 감염되어 금융 정보가 유출되었던 피해자들이 제기한 손해 배상 1심 판결에서 은행 책임을 물어 10~20% 수준의 보상이 이루어질 수 있다는 판결이 있었습니다. 파밍(Pharming) 악성코드 피해자 은행 일부 배상 판결 소식 (2015.1.16) 하지만 항소로 이어진 2심 재판에서는 신한은행, 국민은행 등 8개 은행이 피해 고객에게 배상해야 할 1억9100만원에 대한 배상을 인정하지 않는 원고 패소 판결이 나왔다는 소식입니다. 금융사기 '파밍' 피해자 34명, 은행서 배상 못 받는다 (2015.9.9) 이번 판결에서 가장 핵심이 된 근거는 피해자의 PC에 저장되어 있던 공인인증서가 악성코드에 의해 외부로 유출되어 금융 피해를 유발하였지만 1심에서 공인인증서 위조..
벌새::CyberCrime 2015. 9. 8. 14:50 MBC 다큐 스페셜 : 사기의 법칙 2015 대한민국 피싱보고서 최근 MBC 다큐 스페셜에서는 보이스피싱을 중심으로 한 금융 피해자들의 생생한 사연과 금융 범죄 조직에서 활동하다가 검거되는 범죄자들의 모습을 보여주는 "사기의 법칙 2015 대한민국 피싱보고서"를 방송하였습니다. 첫 번째 피해자는 검찰청 사기 전화를 통해 사전에 제작된 가짜 검찰청 사이트에 접속하도록 유도하여 개인 및 금융 정보를 입력하여 특정 계좌로 돈을 이체하도록 하는 수법입니다. 연예인도 당하는 보이스피싱을 이용한 금전 피해 주의 (2014.7.31) 블로그에서도 관련 범죄 사례에 대해 소개한 적이 있지만 위와 같은 전화를 받을 경우 누구나 심리적 압박으로 인하여 금융 사기를 당할 수 있으리라 생각됩니다. 두 번째 피해자는 재택 근무를 목적으로 인터넷 상에서 직업을 찾던 중 상대방이 신용 확인을 ..
벌새::Security 2015. 8. 19. 15:37 안드로이드 AudioEffect 보안 취약점(CVE-2015-3842) 발견 소식 (2015.8.19) 최근 안드로이드(Android) 모바일 운영 체제에서 악의적인 MMS(Multimedia Messaging Service) 문자 메시지를 수신하는 행위만으로도 악성앱 감염이 발생할 수 있는 Stagefright 보안 취약점(CVE-2015-3824)이 발견되어 구글(Google) 업체에서 보안 패치를 제작하여 각 스마트폰 제조사에 배포를 하였다는 소식이 있었습니다. MMS 문자 메시지 수신만으로 악성앱에 감염되는 안드로이드 스마트폰 주의 (2015.7.30) 현재 해당 보안 취약점에 대한 보안 패치는 아직 이루어지지 않은 상태이지만, 해외 보안 전문가에 의하면 패치된 상태에서도 여전히 취약한 부분이 존재하다는 정보를 공개한 상태입니다. STAGEFRIGHT: MISSION ACCOMPLISHED? (20..
벌새::Security 2015. 7. 30. 10:53 MMS 문자 메시지 수신만으로 악성앱에 감염되는 안드로이드 스마트폰 주의 (2015.7.30) 최근 거의 모든 안드로이드(Android) 스마트폰 환경에서 MMS(Multimedia Messaging Service) 문자 메시지를 수신하는 행위만으로도 원격 코드 실행이 가능한 Stagefright 보안 취약점(CVE-2015-1538, CVE-2015-1539, CVE-2015-3824, CVE-2015-3826, CVE-2015-3827, CVE-2015-3828, CVE-2015-3829)이 확인되었다는 소식입니다. Experts Found a Unicorn in the Heart of Android (2015.7.27) 안드로이드 stagefright 미디어 라이브러리 취약점 주의 권고 (2015.7.29) Stagefright는 일부 유명한 미디어 파일 포맷을 처리하는 미디어 라이브러리를 ..
벌새::Analysis 2015. 6. 22. 14:34 몸캠용 MikeTalk 악성앱을 통한 개인정보 유출 주의 (2015.6.22) 2014년 5월경부터 특정 이메일 계정(163.com, qq.com)을 이용하여 중국(China), 한국(South Korea) 모바일 사용자를 대상으로 몸캠을 시도하여 수집된 개인정보를 이용하여 협박을 통한 돈벌이를 진행하는 사이버 범죄 조직에 대해 살펴보도록 하겠습니다.(※ 관련 정보를 제보해주신 바이러스제로 시즌 2 보안 카페의 B군께 감사드립니다.)
벌새::Analysis 2015. 6. 12. 19:46 가짜 Flash Player 업데이트를 통한 스마트폰 감염 주의 (2015.6.12) 스마트폰을 이용하여 국내 언론 사이트를 접속할 경우 노출될 수 있는 특정 광고 네트워크를 통해 유포가 이루어지는 가짜 Flash Player 업데이트를 통해 모바일 뱅킹을 표적으로 한 악성앱 유포 사례를 살펴보도록 하겠습니다. Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 해당 이슈는 Flash Player 업데이트를 통해 지속적으로 변종을 유포하는 조직이므로 참고하시기 바랍니다. 어제(2015년 6월 11일) 유포된 정보를 확인해보면 언론사 광고 영역에 삽입된 광고 영역에 코드를 추가하여 특정 웹 서버로부터 1.js 악성 스크립트를 받아오는 동작을 확인할 수 있습니다. 이를 통해 언론사 기사를 클릭할 경우 자동으로 ..
벌새::Analysis 2015. 6. 6. 15:04 공유기 DNS 서버 변경을 통한 SmartTouch 악성앱 감염 주의 (2015.6.6) 최근에 새롭게 발견된 유무선 공유기 DNS 서버 변경을 통해 PC 및 스마트폰을 통해 포털 사이트 접속시 "최신버전 smart touch 출시" 관련 메시지 창이 생성되는 이슈가 있습니다. 'h**p://98.126.52.115' 페이지 내용: 최신버전 smart touch 출시되었습니다. 업데이트후 이용하시기바랍니다. 공유기 DNS 서버 변경을 통한 "최신버전 smart touch 출시" 메시지창 주의 (2015.6.5) 해당 메시지 창을 통해 설치가 이루어지는 안드로이드(Android) 악성앱에 대한 개략적인 정보가 확인되어 살펴보도록 하겠습니다. SHA-1 : 3fccd11354daf6c5a6048feb6fe39c414d387048 - AhnLab V3 Mobile : Android-Trojan/M..

티스토리툴바