본문 바로가기

ActiveX

벌새::Analysis 2014. 1. 16. 23:21 검색 도우미 : NEWSPOT eranzi (Remove only) 특정 검색 키워드로 인터넷 검색시 시스템 트레이 알림 아이콘 상단에 "powered by NEWSPOT" 광고 팝업창을 생성하는 검색 도우미 "NEWSPOT eranzi (Remove only)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 변종에 따라 "NEWSPOT auraj (Remove only)" 또는 "NEWSPOT garconne (Remove only)" 등과 다양한 이름으로 등록될 수 있는 것으로 확인되고 있습니다. 확인된 배포 방식은 사용자가 쇼핑몰 등과 같은 웹 사이트 접속시 제공되는 ActiveX 설치 방식을 통해 이루어지고 있으며, 이를 통해 "AllShow Co.,Ltd." 디지털 서명이 포함된 설치 파일(SHA-1 : 7a65100996c0404d869041540d4..
벌새::Security 2014. 1. 7. 21:48 Daum 게임 ActiveX 제로데이 취약점(CVE-2013-7246) 보안 패치 소식 (2014.1.7) 2013년 12월 21일 새벽에 Daum 게임에서 제공하는 DaumGame ActiveX 컨트롤러의 제로데이(0-Day) 보안 취약점(CVE-2013-7246)을 이용하여 해킹이 이루어졌었습니다. ▷ [공지] 다음게임 보안 관련 안내 (2013.12.26) 해당 정보는 해외 보안 업체를 통해 다음(Daum) 측에 전달된 것으로 보이며, 2014년 1월 3일경에 취약점 문제를 해결한 보안 패치가 이루어졌다는 소식입니다. 해당 해킹 공격은 Daum 게임에서 제공하는 "Daum ActiveX 컨트롤 - 다음게임 스타터" 프로그램이 설치된 환경에서 해킹을 당한 시간대에 접속한 경우 자동으로 원격 코드 실행이 이루어졌을 가능성이 높습니다. [영향을 받는 소프트웨어 및 업데이트 버전] □ DaumGame Activ..
벌새::Security 2013. 12. 3. 22:18 프로세스클린(ProcessClean) 사용으로 인한 진단 이슈 (2013.12.3) 국내에서 제작된 해킹 방지 및 애드웨어 제거 프로그램 프로세스클린(ProcessClean)은 "프로세스 초기화를 하지 않고 인터넷 연결을 할 경우 100% 해킹 당할 것"이라는 구호를 통해 수백만대의 PC에 설치되는 것으로 추정되는 유명한 프로그램입니다. 그런데 2013년 10월 초경부터 안랩(AhnLab)에서 프로세스클린(ProcessClean) 2.35a 버전에 대한 애드웨어(Adware) 진단이 이루어지기 시작하였으며, 그 후 nProtect 보안 솔루션에서도 진단이 추가된 것으로 알고 있습니다. C:\Program Files\ProcessClean\ProcessClean.exe (MD5 : 9d18703556480b068a0110b59c574ec3) - AhnLab V3 : Adware/Win32..
벌새::Security 2013. 10. 26. 13:56 [보안 권고] 한국모바일인증 인포스캔(InfoScan) 보안 취약점에 따른 업데이트 (2013.10.26) 최근 (주)한국모바일인증(KMC : Korea Mobile Certification) 업체에서 ActiveX 설치 방식으로 "한국모바일인증 웹 매니저"가 설치된 환경에서 특정 웹 사이트에 접속할 경우 악성코드 감염이 이루어지는 문제로 인해 보안 업데이트가 있었다는 소식을 전한 바 있습니다. ▷ [보안 권고] 한국모바일인증 인포스캔 보안 취약점을 이용한 악성코드 유포와 업데이트 안내 (2013.10.14) 그런데 보안 업데이트가 이루어진 버전에서도 악성 웹 사이트를 방문할 경우 보안 취약점으로 인한 원격 코드 실행이 가능한 문제가 또 다시 발견되어 추가적인 보안 패치가 공개되었습니다. ▷ 한국모바일인증 인포스캔 원격코드 실행 취약점 보안 업데이트 권고 (2013.10.25) [영향을 받는 소프트웨어 및 업..
벌새::Security 2013. 10. 14. 22:58 [보안 권고] 한국모바일인증 인포스캔 보안 취약점을 이용한 악성코드 유포와 업데이트 안내 (2013.10.14) 국내 (주)한국모바일인증(KMC : Korea Mobile Certification) 업체에서 제공하는 "한국모바일인증 웹 매니저" ActiveX 모듈이 설치된 사용자가 특정 악성코드 유포 시간대에 날씨 정보를 제공하는 "날씨○○" 웹 사이트를 방문할 경우 보안 취약점을 이용한 악성코드 유포가 이루어졌다는 소식입니다. ▷ 한국모바일인증 인포스캔 원격코드 실행 취약점 보안 업데이트 권고 (2013.10.14) 이에 따라 해당 업체에서는 보안 업데이트를 통해 원격코드 실행이 가능한 취약점 문제를 해결한 업데이트 버전을 공개하였습니다.대략적인 감염이 이루어질 수 있는 환경을 살펴보면 과거 한국모바일인증 업체에서 제공하는 "한국모바일인증 웹 매니저 1.5" 프로그램을 다양한 웹 사이트(※ 주로 업체 이벤트 또는..
벌새::Security 2013. 8. 31. 13:36 AhnLab V3 365 클리닉 3.0 오진 : BC카드 가맹점 INISAFEWeb ActiveX (2013.8.31) (주)안랩(AhnLab) 업체에서 제공하는 AhnLab V3 365 클리닉(Clinic) 3.0 보안 제품에서 BC카드 가맹점 웹 사이트에서 제공하는 INISAFE Web Client v6.4 웹 보안 솔루션을 설치하기 위한 ActiveX 컨트롤러를 "불필요한 사이트(PUS) 접근 차단"으로 차단하여 설치가 되지 않도록 하는 부분이 발견되고 있습니다. 해당 오진 부분은 AhnLab V3 365 클리닉 3.0 버전 사용자가 "네트워크 보안 → 웹 보안" 메뉴에서 "불필요한 사이트(PUS) 차단"을 추가적으로 선택한 경우에만 발생하고 있습니다. 참고로 불필요한 사이트(PUS) 차단 기능은 광고 프로그램 등 불필요한 프로그램(PUP)과 관련된 웹 서버(URL/IP)를 차단하여 원치 않는 프로그램이 다운로드되지..
벌새::Software 2013. 8. 1. 15:18 AhnLab V3 365 Clinic 3.0 제품 비교 : 제품 설치와 시작 화면 ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab)에서는 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 보안 제품을 최근 출시하여 기존 제품과는 차별화된 보안 기능을 제공하기 시작하였습니다. ▷ AhnLab V3 365 Clinic 3.0 정식 버전 출시 (2013.7.30) 이에 AhnLab V3 365 Clinic 2.9 버전과 새롭게 출시된 AhnLab V3 365 Clinic 3.0 버전을 비교하여 새롭게 변화된 제품의 모습을 상세하게 다루도록 하겠습니다. 1. 제품 설치 과정 : 구성 요소..
벌새::Security 2013. 6. 6. 12:47 제큐어웹(XecureWeb Control) 보안 취약점 경고와 해결 방법 (2013.6.6) 금융권을 비롯한 다양한 웹 사이트에서 ActiveX 설치 방식으로 제공하는 제큐어웹(XecureWeb Control) 보안 솔루션의 취약점을 이용하여 악성코드 유포 행위가 지속적으로 발생하고 있는 것으로 확인되고 있습니다. ▷ 제큐어웹 ActiveX 원격코드 실행 취약점 보안 업데이트 권고 (2013.6.5) KISA에서 제공하는 보안 공지에 따르면 사용자 PC에 "제큐어웹(XecureWeb Control) 7.2.6.5 버전 및 하위 버전"이 설치된 환경에서 악의적으로 제작된 웹 사이트에 방문할 경우, 제큐어웹(XecureWeb Control)의 보안 취약점을 이용하여 원격 코드 실행이 가능하다고 밝히고 있습니다. 이를 통해 감염된 시스템에서는 백도어(Backdoor) 등과 같은 악성코드를 통해 정보 ..

티스토리툴바