본문 바로가기

Symantec

벌새::Security 2010. 11. 4. 12:14 Microsoft Internet Explorer 제로데이 취약점 : Invalid flag reference를 이용한 원격 코드 실행 마이크로소프트(Microsoft)사에서 제공하는 Internet Explorer 웹 브라우저에서 새로운 제로데이(0-Day) 보안 취약점이 발견되었으며, 현재 해당 취약점을 악용하여 악성 이메일을 통한 실제적인 유포 행위가 시만텍(Symantec) 보안 업체를 통해 확인된 것으로 알려져 있습니다. Microsoft Security Advisory (2458511) : Vulnerability in Internet Explorer Could Allow Remote Code Execution 해당 CVE-2010-3962 취약점은 Internet Explorer 내부의 Invalid flag reference를 이용하여 사용자가 악의적인 인터넷 사이트 접속시 사용자 몰래 원격 코드를 실행할 수 있습니다. [..
벌새::Security 2010. 3. 9. 02:43 Energizer DUO 프로그램에서 백도어 발견 소식 US-CERT(United States Computer Emergency Readiness Team)에서 최근 Energizer DUO 프로그램 내부의 파일이 백도어(Backdoor) 기능을 가진 악성코드임이 확인 되었다는 소식입니다. Energizer Bunny's software infects PCs (2010.3.7) Energizer Duo software suffers backdoor Trojan bother (2010.3.8) 해당 소식은 저번 주 Symantec으로부터 악성코드를 발견하였다는 이야기가 나왔으며, 추가적인 조사를 통해 공식적으로 발표를 한 것으로 알고 있습니다. Energizer DUO 프로그램은 USB Battery Charger 프로그램으로 사용자에게 배터리 충전 상태를 모..
벌새::Security 2010. 2. 22. 13:05 시만텍(Symantec) Suspicious.Insight 진단명에 대한 오해 최근 시만텍(Symantec) 보안 제품이 바이러스토탈(VirusTotal)에 등록된 엔진에 Suspicious.Insight 진단명을 추가하면서 일부 사용자들이 자신들이 검사한 파일에 대해 타 보안 제품에서는 전혀 진단되지 않는데 유독 시만텍 진단명만이 제시되는 것을 오진 또는 악성코드로 여기는 일이 있어서 업체에서 밝히고 있는 Suspicious.Insight 진단명에 대한 사실 관계를 알아보도록 하겠습니다. Reputation-based Security: Suspicious.Insight detections on Virus Total (2010.2.19) Suspicious.Insight Suspicious.Insight 진단명에 대한 설명은 시만텍 보안 대응 블로그(Symantec Security..
벌새::Analysis 2010. 2. 12. 00:00 Spam 이메일 : Download the New Antivirus for Windows 최근 해외에서 Avira AntiVir 보안 제품을 가장한 웹 사이트 출현 소식을 전해 드렸으며, 이에 대한 추가적인 정보를 확인하였습니다. Avira AntiVir 보안 제품으로 위장한 가짜 사이트 주의 해당 문제의 사이트에서 만약 인터넷 사용자가 해당 내용에 속아 실제 AntiVir의 프로모션(Promotion)으로 착각하여 싼 가격에 구매 행위를 할 경우 등록된 이메일을 통해 추가적인 사기 행위를 위한 스팸 메일(Spam e-mail) 발송 행위를 확인하였습니다. 해당 메일의 제목은 [Download the New Antivirus for Windows]로 표기가 되어 있으며, Windows를 위하여 새로운 보안 제품을 다운로드하라는 메시지로 구성되어 있습니다. 이메일에 첨부된 링크는 모두 특정 메..
벌새::Security 2009. 11. 23. 22:59 [소식] Symantec Japan 서버 SQL Injection 해킹 해외에서 최근 공개된 정보에 의하면 세계 최대 보안업체 시만텍(Symantec)의 특정 서버가 외부의 공격에 의해 해킹이 되어 민감한 정보가 노출되었다는 소식입니다. USA Kaspersky 사이트 해킹 소식 (2009.2.9) 이미 올해 2월경에 해커에 의해 Kaspersky 서버가 SQL Injection 취약점을 이용한 공격으로 정보 유출이 있었는데, 이번에도 시만텍의 공격에 유사한 공격 방식을 통해 서버 디스크 내의 컨텐츠까지 노출되는 사고가 발생한 것으로 보입니다. 정보를 공개한 해외 블로그에서는 일본에 위치한 PC-Doctor 시만텍(Symantec) 서버를 SQL Injection 취약점을 이용하여 Database Table에서 민감한 개인정보와 제품 라이센스 키 정보를 확인할 수 있었다고 ..
벌새::Security 2009. 7. 13. 19:25 트래킹쿠키(TrackingCookie) 돈내고 치료하지 마세요. 사용자 컴퓨터에 설치된 해외 가짜 백신들의 전형적인 악성코드 진단 내용 중에는 인터넷 사용자들의 컴퓨터에 누구나 존재하는 트래킹쿠키(TrackingCookie) 파일을 진단하며 금전적 결제를 요구하는 경우가 있다고 합니다. 외국산 가짜 백신 여전히 기승 가짜 백신 제작자는 많은 PC 이용자들이 바이러스나 스파이웨어에 대한 기본 지식이 부족하다는 점을 악용해 단순 텍스트 파일에 불과한 이른바 '트래킹 쿠키'를 악성코드로 분류, 돈을 챙기고 있는 실정이다. 무료 보안제품 - Norton Security Scan and Clean 기사 내용에서는 트래킹쿠키 파일을 단순한 텍스트 파일(txt 파일)로 여기고 있지만, 실제 해외 유명 보안업체 Symantec Norton 제품에서도 트래킹쿠키 중 유해 가능 트래킹..
벌새::Security 2009. 6. 12. 11:11 자동 연장 결제로 벌금을 받은 보안업체 Symantec & McAfee 해외 유명 보안업체 시만텍(Symantec)과 맥아피(McAfee)가 계약자들의 충분한 동의를 얻지 못하는 자동 연장 결제 방식에 대해 법원에서 $375,000의 벌금을 부과하였다는 소식입니다. 특히 해당 두 업체는 보안업계에서 상징성이 있는 기업이므로 의미가 있는 판결이라고 생각합니다. Anti-virus vendors fined over auto-renewals Symantec, McAfee cough up $750,000 on auto-renewals 자동 연장 결제라는 부분은 계약자가 계약 초기에 이용약관에서 밝히는 1년 단위(또는 2년 단위) 계약시 해당 계약이 만료되는 시점에서 자동으로 계약이 추가되는 것을 의미합니다. 조사에 따르면 두 업체는 자동으로 재갱신된다는 부분을 충분하게 드러내지 않..
벌새::Software 2009. 3. 24. 19:40 해외 무료 백신 : Norton Security Scan and Clean 세계 최대 보안업체 Symantec에서 제공하는 무료 보안 제품 Norton Security Scan and Clean 제품에 대해 살펴보도록 하겠습니다. (※ 테스트에서는 설치 후 90일 이후에는 사용할 수 없는 것으로 보입니다.) 해당 제품은 러시아 보안제품 Dr.Web CureIt 제품과 동일하게 실시간 감시 기능은 제공하지 않지만, 시스템 검사 및 치료를 무료로 제공하고 있다는 공통점을 가지고 있습니다. 특히 프로그램 배포 방식이 비설치판 형태로 구성되어 있으며, 실행시 자동 업데이트를 통해 Dr.Web CureIt 보다 더욱 편의성을 제공하고 있습니다. 프로그램을 실행하면 위와 같이 해당 제품에 대한 사용자 이용약관에 대한 동의 과정을 거쳐 실행이 됩니다. 제품 우측 상단의 [About]을 클릭..

티스토리툴바