본문 바로가기

Remote Desktop Protocol

벌새::Software 2017. 5. 20. 20:06 CrySis 랜섬웨어(.wallet) 파일 복구툴 : Avast Decryption Tool for CrySiS (2017.5.20) 보안에 취약한 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)을 통해 관리자 몰래 접속하여 랜섬웨어(Ransomware) 악성코드를 실행하여 다수의 파일을 암호화한 후 비트코인(Bitcoin)을 요구하는 CrySis 랜섬웨어 (= Dharma 랜섬웨어)는 다양한 변종이 현재까지 발견되고 있습니다. CrySis 랜섬웨어(Ransomware) 파일 복구툴 : Kaspersky RakhniDecryptor (2016.11.20) Dharma 랜섬웨어(Ransomware) 파일 복구툴 : Kaspersky RakhniDecryptor (2017.3.3) 하지만 마스터 키(Master Key)가 인터넷 상에 공개되면서 현재까지 다음과 같은 형태로 암호화된 파일에 대한 복호화가 가능한 ..
벌새::Software 2017. 3. 3. 20:00 Dharma 랜섬웨어(Ransomware) 파일 복구툴 : Kaspersky RakhniDecryptor (2017.3.3) 2016년 11월경에 출현한 Dharma 랜섬웨어(Ransomware)는 기존의 CrySis 랜섬웨어의 변종으로 보안에 취약한 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)을 통해 접근하여 파일 암호화를 통해 금전을 요구하는 것으로 알려져 있습니다. 그런데 최근에 Dharma 랜섬웨어(Ransomware)의 마스터 키가 유출되어 Kaspersky RakhniDecryptor 파일 복구툴(1.17.17.0 버전 기준)에 적용되었으며, 이를 통해 "(원본 파일명).(원본 확장명).[이메일 주소].dharma" 형태(※ 예시 : (원본 파일명).(원본 확장명).[tombit@india.com].dharma)로 암호화된 파일에 대한 복구가 가능하게 되었습니다. C:\Users\%U..
벌새::Security 2016. 11. 3. 18:33 원격 데스크톱 프로토콜(RDP)을 통한 BitLocker 디스크 암호화 방식의 랜섬웨어(Ransomware) 주의 (2016.11.3) 악성코드를 직접 감염시키지 않고 관리가 부실한 팀뷰어(TeamViewer) 원격 제어 프로그램을 통해 금전 피해를 유발하는 사례를 소개한 적이 있었습니다. 팀뷰어(TeamViewer) 해킹을 통한 금전 피해 주의 (2015.8.22) 하지만 팀뷰어(TeamViewer)와 같은 원격 제어 프로그램을 설치하지 않은 환경에서도 Windows 운영 체제에 기본적으로 내장된 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)을 통해 접근하여 디스크 암호화를 통해 금전을 요구하는 랜섬(Ransom) 행위가 확인되어 간단하게 살펴보도록 하겠습니다. 우선 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)은 외부에서 원격 접속이 가능하도록 지원하는 기능으로 Window..
벌새::Security 2016. 2. 10. 19:12 2016년 2월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2016년 2월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft Office Services 및 Web Apps, Microsoft Server 소프트웨어, Microsoft .NET Framework, Microsoft Windows Adobe Flash Player 제품군에서 발견된 41건의 보안 취약점 문제를 해결한 13개의 보안 패치가 포함되어 있습니다. 2016년 2월 Microsoft 보안 공지 요약 (2016.2.10) ■ 2016년 2월 보안 업데이트 핵심 정보 (1) 공개적으로 보고된 취약점 정보 W..
벌새::Security 2012. 3. 14. 12:22 마이크로소프트(Microsoft) 2012년 3월 보안 업데이트 (2012.3.14) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 3월 보안 업데이트에서는 Microsoft Windows, Visual Studio, Expression Design 제품군에서 발견된 7건의 취약점에 대한 6개의 보안 패치가 포함되어 있습니다. ▷ 2012년 3월 Microsoft 보안 공지 요약 이번 업데이트에서는 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP) 취약점으로 인하여 공격자가 조작된 패킷을 연속적으로 보낼 경우 인증되지 않은 원격 코드 실행이 가능한 취약점(CVE-2012-0002)에 대한 긴급 보안 패치(MS12-020)가 포함되어 있는 것이 특징입니다. 또한 ActiveX Killbit 업데이트 롤업(KB2647518)을 통해 ..

티스토리툴바