본문 바로가기

알약

벌새::Security 2013. 9. 17. 12:39 계좌 이체 정보를 변경하는 인터넷뱅킹 악성코드 주의 (2013.9.17) 2012년 6월경부터 국내 인터넷뱅킹 사용자를 대상으로 무차별적으로 유포가 시작된 인터넷뱅킹 악성코드가 최근 기존과는 전혀 다른 새로운 방식으로 금융 정보 수집 및 금전 피해를 유발하는 것으로 알려지고 있습니다. ▷ 안랩, “인터넷뱅킹 계좌정보 변경하는 악성코드” 발견해 사용자 주의 촉구 (2013.9.17) ▷ 이체정보 가로채는 신종 메모리해킹 수법 주의! (2013.9.17) 오늘 안랩(AhnLab) 보안 업체에서 공개한 정보에 따르면 2013년 7월경 발견된 메모리 해킹 방식에서 더욱 발전한 이번 인터넷뱅킹 악성코드는 기존과 다르게 보안 카드 정보를 수집하지 않는 대신 감염된 사용자가 계좌 이체를 하는 과정에서 계좌 번호 및 이체 금액을 수정하여 범죄자의 계좌로 직접 이체하도록 한다고 밝히고 있습니..
벌새::Software 2013. 9. 12. 20:31 업데이트 : 네이버 클리너(Naver Cleaner) 호스트 변조 알림 기능 추가 (2013.9.12) 네이버(Naver)에서 제공하는 무료 시스템 최적화 프로그램인 네이버 클리너(Naver Cleaner) 제품에 "호스트 위/변조 알림" 기능이 추가되었다는 소식입니다. ▷ [개선] 네이버 클리너 호스트 위/변조 알림 기능 추가 (32비트/64비트) (2013.9.10) 이번 네이버 클리너(Naver Cleaner) 1.0.0.58 Beta 버전에서는 악성코드 감염으로 인해 호스트(Host) 파일이 변경되어 네이버(Naver) 웹 사이트 접속시 가짜 네이버(Naver) 사이트로 접속되는 파밍(Pharming) 공격이나, 정상적인 네이버(Naver) 웹 사이트에 접속하였지만 메인 화면에서 생성되는 광고 배너가 가짜 광고 배너로 연결되어 금융 사기 피해를 유발하는 문제가 발생하여 기능이 추가된 것으로 보입니다..
벌새::Security 2013. 9. 12. 19:01 AhnLab Online Security 동작시 알약(ALYac) 호스트 파일 보호 알림창 뜨는 문제 (2013.9.12) (주)이스트소프트(ESTsoft) 업체에서 제공하는 무료 백신 알약(ALYac) 2.5.0.2 버전이 업데이트 되면서 "호스트 파일 탐지 로직" 개선이 이루어졌다고 공지하고 있습니다. ▷ 알약 v2.5.0.2 공개용 출시! (2013.9.12) 악성코드에 감염된 시스템 중 호스트 파일이 변조되어 금융권 또는 포털 사이트를 접속할 경우 정상적인 웹 사이트가 아니라 가짜 사이트로 접속되거나, 최근과 같이 포털 사이트 메인 화면에 노출되는 광고 배너만을 가짜 사이트에서 받아오도록 하여 금융 피해를 유발하는 사례가 빈번하게 발생함에 따라 호스트 파일 변조에 대한 보안 제품의 감시가 강화되고 있습니다. 그런데 알약(ALYac) 보안 제품 사용자가 신한은행, 넥슨(Nexon) 홈 페이지 등에서 제공하는 개인 방화벽..
벌새::Analysis 2013. 9. 10. 14:34 Aduska Bootkit을 이용한 온라인 게임 정보 수집 악성코드 유포 주의 (2013.9.10) 국내 인터넷 사용자를 대상으로 한 온라인 게임 정보를 수집하는 악성코드 중 MBR(Master Boot Record) 변조 방식을 이용한 사례는 2011년 9월경 최초로 확인이 된 적이 있습니다. ▷ MBR 변조 온라인 게임 악성코드 치료 전용 백신 : V3 Halcbot Bootkit Removal Tool (2011.9.21) 그 이후 해외에서 제작된 부트킷(Bootkit) 방식의 MBR 변조를 통해 악성코드 유포에 활용되던 아두스카 부트킷(Aduska Bootkit) 방식이 2012년 10월경 유포되고 있다는 정보가 공개됩니다. ▷ 국내 PC 사용자를 대상으로 유포된 아두스카 부트킷 (2012.10.22) 그런데 2013년 7월 4일경 확인되지 않은 파일을 실행한 경우 특정 서버에서 추가적인 다운로..
벌새::Security 2013. 9. 4. 14:08 Oracle Java 6 제로데이(0-Day) 취약점을 이용한 악성코드 유포 주의 (2013.9.4) 2013년 8월 하순경부터 해외를 중심으로 Oracle Java 6 최신 버전의 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포가 발견되었다는 소식이 전해지고 있습니다. ▷ Java 6 Zero-Day Exploit Pushes Users to Shift to Latest Java Version (2013.8.27) Trend Micro 보안 업체의 분석글에서는 CVE-2013-2463 보안 취약점을 이용하여 취약한 Oracle Java 플러그인이 설치된 환경에서 원격 코드 실행이 가능한 취약점을 이용하여 랜섬웨어(Ransomware) 변종을 드라이브 바이 다운로드(Drive-By Download) 방식으로 유포한다고 밝히고 있습니다. ▷ 업데이트 : Oracle Java SE Runtime E..
벌새::Security 2013. 9. 1. 23:42 알약(ALYac) + Malwarebytes Anti-Exploit 프로그램을 이용한 Exploit 공격 대응법 (2013.9.1) 국내 무료 백신으로 유명한 알약(ALYac) 보안 제품 사용자들 중에서 자신도 모르게 감염되는 온라인 게임핵(OnlineGameHack), 인터넷뱅킹 악성코드, 백도어(Backdoor) 등으로 인해 알약(ALYac) 보안 제품이 종료 또는 자동 삭제되어 사람을 미치게 하는 경우가 있습니다. 이런 악성코드 감염의 주요 경로와 예방법에 대해 장문의 시리즈를 통해 소개한 적이 있습니다. ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (2) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) (2013.3.17) ▷ 온라인 게임핵(OnlineGameH..
벌새::Security 2013. 7. 26. 14:19 알약(ALYac) 오진 : 네이버 툴바(Naver Toolbar) - Gen:Trojan.StartPage.fu9@aWFTwbji (2013.7.26) (주)이스트소프트(ESTsoft) 업체에서 제공하는 무료 백신 알약(ALYac) 제품이 네이버 툴바(Naver Toolbar) 관련 파일을 BitDefender 엔진에서 제공하는 Gen:Trojan.StartPage.fu9@aWFTwbji 진단명으로 오진하는 문제를 확인하였습니다. C:\Program Files\naver\NaverToolbar\NTBProtocol.dll (MD5 : 912ed127b197e2f3c8eacefa9898a61d) 현재 진단되고 있는 파일은 네이버 툴바(Naver Toolbar) 폴더에 존재하는 정상적인 파일로, 알약(ALYac) 사용자 중 휴리스틱(Heuristic) 기능을 사용하도록 설정된 경우 진단이 이루어집니다.진단된 NTBProtocol.dll 파일은 유효한 디지털..
벌새::Analysis 2013. 7. 18. 14:36 국내 음란 동영상을 이용한 백도어(Backdoor) 유포 주의 (2013.7.18) 토렌트(Torrent) 공유 방식을 이용한 악성코드 유포 방식으로 가장 대표적인 것이 이전에 소개한 시드(Seed) 파일의 확장자명을 "avi.torrent.exe" 패턴과 같은 형태로 한 경우입니다. ▷ avi.torrent.exe 파일을 이용한 광고 프로그램 유포 주의 (2013.7.16) 이런 방식이 통하는 이유는 Windows 탐색기 기본값에서는 "알려진 파일 형식의 파일 확장명 숨기기" 항목이 체크된 상태이기 때문이며, 이로 인하여 exe, dll 등의 파일 확장자가 표시되지 않습니다.(※ 그러므로 반드시 해당 항목의 체크를 해제하시고 PC를 사용하시기 바랍니다.) 오늘 살펴볼 악성 파일은 토렌트 공유 사이트에 국내 음란 동영상을 받을 수 있도록 홍보하는 게시글을 통해 다운로드된 시드(Seed)..

티스토리툴바