본문 바로가기

악성앱

벌새::Security 2015. 3. 14. 14:32 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 2015년 3월 10일경부터 보안 취약점을 가진 공유기를 이용하여 포털 사이트 접속시 보안 업데이트 버전이 출시되었다는 허위 메시지를 통해 악성 APK 파일을 다운로드 및 설치를 유도하는 행위가 확인되고 있습니다. [103.251.37.179의 페이지 내용] 보안업데이트 버전이 출시되었습니다. 업데이트후 이용해주십시오. (9자리 숫자+영문).apk (SHA-1 : 3785cd3ff7496c86c5b029e372e67a42194310bd) - AhnLab V3 모바일 : Android-Malicious/Bankun (9자리 숫자+영문).apk (SHA-1 : 1911e559a4fd0764de4ee5c1c4e0f0ee43ac2dab) - Kaspersky : HEUR:Backdoor.AndroidOS.Wro..
벌새::Security 2015. 3. 12. 20:02 ipTIME 유무선 공유기 펌웨어 보안 패치 : 9.50 버전 (2015.3.12) 보안 취약점에 노출된 유무선 공유기를 해킹하여 인터넷 접속시 메시지 창을 생성하여 안드로이드(Android) 악성앱 설치를 유도하는 공유기 해킹이 빈번하게 발생하고 있습니다. 공유기 취약점을 이용한 Chrome 악성앱 이슈 정리 (2015.1.29) 공유기 취약점을 이용한 "Smart 업데이트" 메시지 생성 주의 (2015.2.6) 화면 잠금 비밀번호를 변경하는 Chrome 악성앱 유포 주의 (2015.2.21) 최근 가장 활발하게 이루어지고 있는 "한층 개선된 chrome의 최신버전이 출시되었습니다. 업데이트후 이용해주십시오." 메시지 창을 통한 악성앱 설치로 인하여 유무선 공유기 관리가 부실한 많은 사용자들이 위험에 노출되고 있습니다. 보안 패치 펌웨어로 업그레이드하여 사용하세요! (2015.3.12..
벌새::Security 2015. 2. 26. 11:43 ipTIME 유무선 공유기 펌웨어 9.44 버전 보안 업데이트 (2015.2.26) EFM Networks 업체에서 제공하는 ipTIME 유무선 공유기 제품의 보안 관련 패치가 포함된 펌웨어 9.44 버전이 업데이트 되었습니다. 공유기 취약점을 이용한 Chrome 악성앱 이슈 정리 (2015.1.29) 공유기 취약점을 이용한 "Smart 업데이트" 메시지 생성 주의 (2015.2.6) 화면 잠금 비밀번호를 변경하는 Chrome 악성앱 유포 주의 (2015.2.21) 이번 버전의 핵심적인 업데이트 이유 중에는 여전히 활발하게 유포가 이루어지고 있는 유무선 공유기의 보안 취약점을 이용한 안드로이드(Android) 악성앱 유포에 따른 대응책이라고 할 수 있습니다. [펌웨어 업데이트가 필요한 ipTIME 유무선 공유기 정보] □ 11AC 무선 공유기 : ipTIME A104, ipTIME A1..
벌새::Security 2015. 2. 21. 15:27 화면 잠금 비밀번호를 변경하는 Chrome 악성앱 유포 주의 (2015.2.21) 보안 취약점을 가진 유무선 공유기를 이용한 인터넷 접속시 Chrome 업데이트 창 생성을 통해 유포되는 악성앱을 통해 개인 정보 및 금융 정보, 스미싱(Smishing) 문자 발송 등의 악의적 행위를 수행하는 사례에 대해 지속적으로 소개하고 있었습니다. 공유기 취약점을 이용한 Chrome 악성앱 이슈 정리 (2015.1.29) 공유기 취약점을 이용한 "Smart 업데이트" 메시지 생성 주의 (2015.2.6) 그런데 최근 유포되는 악성앱의 경우 기기 관리자를 활성화하면서 사용자가 지정한 화면 잠금 방식을 변경하여 스마트폰을 이용할 수 없도록 하는 사례가 발견되어 주의가 더욱 요구되고 있습니다. 현재 가장 활발하게 발견되고 있는 공유기 해킹을 통한 업데이트 창 생성은 "한층 개선된 chrome의 최신버전이..
벌새::Security 2015. 2. 14. 18:43 안드로이드 바이러스 경고창을 통한 보안앱 설치 유도 주의 (2015.2.14) 2014년 초부터 스마트폰 사용자가 인터넷 접속 과정에서 한글로 표시된 다양한 메시지 창을 통해 특정 애플리케이션 설치를 유도하는 모바일 광고에 심심찮게 노출되는 문제가 있었습니다. android-tester.com 메시지를 이용한 허위 보안 경고 주의 (2014.2.26) 모바일을 이용한 블로그 접속시 "webnaverblog.kr" 메시지 창 생성 주의 (2014.7.19) 안드로이드(Android) 바이러스 경고창을 이용한 어플 설치 주의 (2014.8.8) 특히 매우 정교한 한글 메시지로 인하여 일부 사람들은 제공되는 애플리케이션 설치를 통해 시간 낭비를 하는 경우가 있는 것으로 보입니다. 실제 인터넷 검색을 통해 특정 웹 사이트 접속 과정에서 표시되는 경고창을 확인해보면 "웹사이트들을 둘러보는 ..
벌새::Analysis 2015. 2. 12. 20:08 피싱가드(Phishing Guard) 삭제 기능을 가진 악성앱 주의 (2015.2.12) 최근 스미싱(Smishing) 문자를 통해 유포되는 안드로이드(Android) 악성앱 중에서 SMS, 애플리케이션, 발신자 번호를 감시하여 지능형 피싱을 탐지 및 차단하는 피싱가드(Phishing Guard) 앱을 삭제하는 기능이 포함된 부분을 발견하였습니다.
벌새::Security 2015. 2. 6. 18:59 공유기 취약점을 이용한 "Smart 업데이트" 메시지 생성 주의 (2015.2.6) 보안에 취약한 유무선 공유기를 이용하여 스마트폰 또는 PC를 통해 포털 사이트 접속시 악성앱 설치를 유도하는 사례가 2015년 1월말경부터 "Smart 업데이트" 창 생성을 통한 다른 형태로 변경된 부분을 확인하였습니다. Smart업데이트 새로운 S/W로 업데이트가 가능합니다. 업데이트 버전:S0218214. 최신 S/W가 무료로 다운로드 완료 되었습니다. 설치를 하시면 휴대폰을 최신 기능으로 사용할수 있으며 보다 향상된 속도로 즐길수 있습니다. 업데이트를 진행하여도 개인 데이터와 설정.다운로드 받은 앱은 삭제되거나 변경 되지 않습니다. 간단한 버튼 클릭으로 설치가 가능 합니다 .다운된 파일은 휴대폰상단 알림창에 위치해있습니다 S/W 업데이트를 통해 휴대폰 기능을 향상 시킬수 있습니다.지금 업데이트 하시..
벌새::Analysis 2015. 1. 29. 20:28 공유기 취약점을 이용한 Chrome 악성앱 이슈 정리 (2015.1.29) 2014년 12월경부터 최근까지 꾸준하게 발생하고 있는 유무선 공유기 해킹을 통한 Chrome 악성앱 유포 행위가 지속적으로 확인되고 있으며, 블로그에서도 관련 이슈에 대해 정리를 한 적이 있었습니다. "한층 개선된 chrome의 최신버전이 출시되었습니다." 메시지를 통한 악성앱 설치 유도 주의 (2015.1.6) 해당 문제는 공유기를 통한 와이파이(Wi-Fi)를 이용한 인터넷 접속 과정에서 스마트폰 또는 PC 환경에서도 동일하게 발생할 수 있으며, 최종적으로는 안드로이드(Android) 스마트폰을 감염시킬 목적의 악성앱의 설치를 유도하고 있습니다. NSHC, 국내 공유기 22종 대상 해킹 도구 분석 보고서 공개 (2015.1.22) 이같은 유무선 공유기 해킹 공격은 중국(China)에서 제작된 해킹툴을..

티스토리툴바