벌새::Software
2014. 12. 11. 13:59
업데이트 : 알집(ALZip) 9.53 - 유니코드 확장명 조작 파일 방어 기능 추가
(주)이스트소프트(ESTsoft) 업체에서 제공하는 알집(ALZip) 압축 프로그램이 알집(ALZip) 9.53 버전 업데이트를 통해 "U+202E 유니코드 확장명 조작 공격 방어" 기능이 추가되었습니다. 이번 업데이트에서 추가된 U+202E 유니코드 확장명 조작 공격이라는 것은 파일 확장자명을 "RIGHT-TO-LEFT OVERRIDE (U+202E)" 방식으로 작성하는 것을 의미하며, 이를 통해 Windows 탐색기에서는 잘못된 확장자명으로 표시되어 사용자의 눈을 속이는 방식입니다. 파일 확장자를 조작한 가짜 동영상 파일 재생시 XtremeRAT 백도어(Backdoor) 감염 주의 (2014.8.20) 조작된 화면 보호기 파일과 코덱 설치 프로그램을 이용한 백도어(Backdoor) 감염 주의 (201..