본문 바로가기

홍콩

벌새::Analysis 2015. 2. 12. 20:08 피싱가드(Phishing Guard) 삭제 기능을 가진 악성앱 주의 (2015.2.12) 최근 스미싱(Smishing) 문자를 통해 유포되는 안드로이드(Android) 악성앱 중에서 SMS, 애플리케이션, 발신자 번호를 감시하여 지능형 피싱을 탐지 및 차단하는 피싱가드(Phishing Guard) 앱을 삭제하는 기능이 포함된 부분을 발견하였습니다.
벌새::Security 2015. 2. 6. 18:59 공유기 취약점을 이용한 "Smart 업데이트" 메시지 생성 주의 (2015.2.6) 보안에 취약한 유무선 공유기를 이용하여 스마트폰 또는 PC를 통해 포털 사이트 접속시 악성앱 설치를 유도하는 사례가 2015년 1월말경부터 "Smart 업데이트" 창 생성을 통한 다른 형태로 변경된 부분을 확인하였습니다. Smart업데이트 새로운 S/W로 업데이트가 가능합니다. 업데이트 버전:S0218214. 최신 S/W가 무료로 다운로드 완료 되었습니다. 설치를 하시면 휴대폰을 최신 기능으로 사용할수 있으며 보다 향상된 속도로 즐길수 있습니다. 업데이트를 진행하여도 개인 데이터와 설정.다운로드 받은 앱은 삭제되거나 변경 되지 않습니다. 간단한 버튼 클릭으로 설치가 가능 합니다 .다운된 파일은 휴대폰상단 알림창에 위치해있습니다 S/W 업데이트를 통해 휴대폰 기능을 향상 시킬수 있습니다.지금 업데이트 하시..
벌새::Security 2015. 1. 20. 18:55 LOL, PoE, FIFA 온라인 게임을 통한 PlugX 악성코드 유포 소식 (2015.1.20) PlugX 백도어(Backdoor)는 대표적인 중국(China) APT(Advanced Persistent Threat) 악성코드로 유명하며, 2014년 10월~11월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT)를 통해서도 Win32/Plugx 진단명으로 제거가 이루어지기 시작하였습니다. PlugX Malware Found in Official Releases of League of Legends, FIFA Online 3 (2015.1.19) 그런데 최근 Trend Micro 보안 업체에서는 2014년 11월경부터 대만(82.59%), 싱가포르(6.2%), 태국(4.18%), 말레이시아(4.43%), 홍콩(1.97%) 등의 아시아(Asia) 국가를 대상으로 League of L..
벌새::Analysis 2014. 12. 29. 16:15 결혼식 스미싱(Smishing) 문자를 이용한 "AhnLab V3 Mobile Plus 2.0" 악성앱 유포 주의 (2014.12.29) 스미싱(Smishing) 문자를 통한 악성앱 설치 사례 중 꾸준하게 인기있는 대표적인 사례가 결혼식 관련된 문자이며, 특히 감염된 친구 스마트폰 번호를 통해 문자가 전송된 경우에는 클릭할 확률이 더욱 높아질 것으로 보입니다. 토요일t결혼식c잊지말고y축복하러s와주세요g웨딩q사진첩 h**p://twr.kr/EKOX?****** 최근 무작위로 배포가 이루어지고 있는 대표적인 결혼식 스미싱(Smishing) 문자를 통해 다운로드된 악성 APK 파일을 통한 어떤 문제가 유발될 수 있는지 살펴보도록 하겠습니다.(※ 제발 스미싱(Smishing) 문자 필터링을 우회하려고 비정상적인 문자가 포함된 링크(URL)은 호기심이라도 클릭하지 마시기 바랍니다.) 스미싱(Smishing) 문자에 포함된 단축 URL 주소를 클릭할..
벌새::Analysis 2014. 10. 19. 14:34 "확인바랍니다.me2.do" 스미싱 문자를 이용한 악성앱 감염 주의 (2014.10.19) 최근 스미싱(Smishing) 문자를 이용한 안드로이드(Android) 악성앱 유포에 me2.do 단축 URL 주소를 활발하게 사용하고 있으며, 특히 파일 다운로드 이전 단계에서 통신사, 휴대폰 번호, 주민등록번호를 추가적으로 수집하는 형태가 지속적으로 발견되고 있습니다. 이번에 살펴볼 유포 사례는 택배 반송 처리, 민사소송 접수 등과 관련된 문구가 포함된 "○○○ 확인바랍니다.me2.do/FRpaox**" 패턴으로 수신되는 스미싱(Smishing) 문자를 통해 분석해 보도록 하겠습니다.(※ 해당 분석 내용은 2014년 10월 14일 기준으로 작성되었으며, 관련 유포 URL 주소는 글을 작성하는 현재까지 유효한 공격이 이루어지고 있는 상태입니다.) ‘서울지방경찰청 모바일웹’을 사칭한 악성코드 유포에 주의..
벌새::Analysis 2014. 9. 20. 13:18 웹하드 설치 파일 변조를 통한 Trojan/Win32.Akdoor 악성코드 유포 주의 (2014.9.20) 2014년 9월 19일 야간을 기점으로 국내 웹하드 사이트에서 제공하는 설치 파일을 변조하여 감염자의 시스템 정보를 유출하는 Trojan/Win32.Akdoor 악성코드가 유포되고 있는 것을 확인하였습니다. 변조된 웹하드 설치 파일은 총 4곳으로 알려져 있으며 테스트에서는 2종의 웹하드 설치 파일을 통해 간단하게 살펴보도록 하겠습니다. 1. 변조된 J 웹하드 설치 파일(SHA-1 : e21bb5bf6a7ac3d92bdcbbd163ead9a0c4cbb09b) - AhnLab V3 : Dropper/Win32.Akdoor 디지털 서명이 포함되어 있지 않은 변조된 J 웹하드 수동 설치 파일은 2014년 9월 19일 오후 8시경부터 서버에 등록되어 유포가 이루어지고 있는 것으로 보입니다. 파일을 실행하면 설치 ..
벌새::Analysis 2014. 6. 12. 15:17 가짜 신고민원포털 사이트를 이용한 사이버경찰청 악성앱 유포 주의 (2014.6.12) 스미싱(Smishing) 문자를 통해 경찰청에서 운영하는 가짜 신고민원포털 웹 사이트로 접속을 유도하여 안드로이드(Android) 스마트폰을 대상으로 한 악성앱을 유포하는 사례가 추가로 확인되었습니다. 자동 입력 방지 문자가 포함된 서울지방경찰청 위장 악성앱 주의 (2014.6.5) 신고민원포털을 이용한 악성앱 유포의 대표적인 특징은 이전과 마찬가지로 "자동 입력 방지 문자" 기능(CAPTCHA)을 통해 스미싱(Smishing) 감시 보안앱의 탐지를 우회하고 있으므로 참고하시기 바랍니다. ○○○님[사이버경찰청]사이버수사 인터넷 악플 명예훼손,협박죄로(진정성)확인> bit.do/***** 대표적인 스미싱(Smishing) 문자는 사이버경찰청에서 인터넷 악플 관련 수사와 관련된 내용으로 구성되어 있으며, 제..
벌새::Analysis 2014. 6. 8. 13:56 스미싱(Smishing) 문자를 통한 "Google Services Framework" 악성앱 설치 주의 (2014.6.8) 최근 악성앱에 감염된 안드로이드(Android) 스마트폰을 통해 불특정 다수를 대상으로 드롭박스(Dropbox)에 등록된 악성앱 다운로드를 유도하는 스미싱(Smishing) 문자를 발송하여 금전적 피해를 유발하는 것으로 확인되고 있습니다. h**ps://www.dropbox.com/s/(영문+숫자)/117.18.73.226.apk?dl=1 (olleh.com) - (SHA-1 : 49b539ce7174bc6c6bbeeae4b85f4d69e98a6175) - AhnLab V3 : Android-Malicious/HijackBank, avast! : Android:Banker-AR [Trj] (VT : 15/51) h**ps://www.dropbox.com/s/(영문+숫자)/korean.apk?dl=1 (o..

티스토리툴바