본문 바로가기

ActiveX 컨트롤 및 플러그 인

벌새::Computer & IT 2014. 6. 9. 15:16 게시자를 확인할 수 없는 문제로 차단된 ActiveX 컨트롤 설치 방법 특정 웹 사이트 서비스를 이용하기 위해 제공되는 ActiveX 컨트롤 중에서 "게시자를 확인할 수 없기 때문에 Windows에서 이 소프트웨어를 차단했습니다."라는 메시지를 통해 설치가 이루어지지 않는 경우가 있습니다. 예를 들어 인터넷 쇼핑몰 옥션(Auction)에서 제공하는 바로옥션 설치시 Internet Explorer 웹 브라우저의 기본 보안 설정값에서는 "Internet Explorer가 이 웹 사이트에서 ActiveX 컨트롤을 설치하지 못하게 차단했습니다."라는 노란바가 생성되며, 설치를 진행하면 보안 경고창을 통해 "알 수 없는 게시자" 문제로 인해 설치가 이루어지지 않고 있습니다. 위와 같은 문제가 발생하는 핵심적인 문제는 ActiveX 컨트롤을 통해 설치되는 프로그램의 서명(게시자)이 포..
벌새::Analysis 2012. 7. 14. 12:46 웹하드 정상 설치 파일 변조를 통한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.14) 최근 국내 인터넷뱅킹을 표적으로 한 악성코드 유포 행위가 활발하게 이루어지고 있으며, 이번에는 특정 웹하드 해킹을 통한 설치 파일을 변조하여 유포하는 행위가 확인되었습니다. ▷ 가짜 공인 인증서를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.6.11) ▷ 보안 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.12) 이미 기존에 파일 확장자 위장 방식, 응용 프로그램의 보안 취약점 유포 방식을 소개하였으며, 이번의 정상적인 프로그램의 설치 파일을 변조하는 방식까지 등장하여 공격자의 의도에 따라 다양한 감염이 이루어질 수 있음을 확인할 수 있습니다. 해킹된 웹하드 설치 파일을 이용하여 초기 실행을 할 경우 설치를 위한 압축 해제 과정에서 사용자가 웹하드 프로그램의 추가적인 설치 진..
벌새::Analysis 2012. 6. 11. 14:52 가짜 공인 인증서를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.6.11) 최근 휴대폰 문자 발송을 통해 가짜 국내 금융권 웹 사이트 주소로 접속을 유도하여 금융 정보를 비롯한 개인정보를 수집하던 피싱(Phishing) 공격이 올해 활발하게 이루어지고 있었습니다. 그런데 단순히 피싱 사이트 방식이 아닌 악성 파일 유포를 통해 감염된 PC에서 인터넷뱅킹 서비스를 이용할 경우 공인 인증서 탈취 및 개인정보 수집을 하는 악성코드가 다수 확인되고 있기에 관련 정보를 확인해 보았습니다. ▷ 당신의 인증서는 안전한가요? (2012.6.11) ▷ [긴급]국내 인터넷뱅킹 사용자를 노린 악성파일 (2012.6.11) 현재 유포 방식은 국내 웹하드, 토렌트, 인터넷 방송 등 다양한 정상적인 설치 파일을 외부의 해킹을 통해 악성 파일로 변조하여 사용자가 의심없이 다운로드하여 실행하는 순간 백그라운..

티스토리툴바