본문 바로가기

URL

벌새::Analysis 2019. 10. 12. 18:56 AWS 송장 만기 메일을 이용한 아마존 피싱 사이트 주의 (2019.10.12) 최근 기업을 대상으로 메일을 발송하여 아마존 웹 서비스(AWS : Amazon Web Services) 계정을 탈취하기 위한 피싱(Phishing) 사이트로 유도하는 사례가 확인되어 살펴보도록 하겠습니다. "Your invoice (100421) with Amazon Web Service is due" 제목으로 수신된 메일에서는 AWS 송장 만기에 따라 지불을 위해 메일에 포함된 링크(URL)를 클릭하여 이메일 주소와 비밀번호로 로그인하도록 안내하고 있습니다. https://aws.amazon.com/payment/100421 → http://aws.amazon.com.signin.redirect.uri.new.session.12.thepagemaster.de/? 메일 본문에 표시된 주소는 정상적인 아마..
벌새::Security 2015. 12. 1. 14:30 OpenCandy 해외 광고 솔루션 차단 방법 특정 백신 프로그램을 이용할 때는 몰랐지만 앱체크(AppCheck) 보조 백신과 같은 다중 백신을 통한 파일 감시가 가능해지면서 평소 문제없이 사용하던 프로그램 설치시 다수의 백신 프로그램이 차단을 하는 경우를 경험할 수 있습니다. 예를 들어 동영상, 음악 파일 정보를 확인할 수 있는 MediaInfo 설치 파일(SHA-1 : 26a0144877429c93b19cb4d6ed95343fe813fa3c)을 실행할 경우 OpenCandy 진단명으로 진단되고 있습니다. OpenCandy 광고 솔루션은 해외에서 제작된 프로그램 설치 과정에서 추가될 수 있는 제휴 프로그램을 통해 쉽게 볼 수 있으며, 대표적으로 μTorrent 파일 공유 프로그램 설치시 추가되는 제휴 프로그램이 이에 속합니다. 프로그램 설치시 화면..
벌새::Analysis 2015. 10. 18. 19:07 Chrome 웹 브라우저의 다운로드 기록을 우회하는 InstallCore 해외 광고 프로그램 유포 방식 (2015.10.18) Chrome 웹 브라우저를 이용하여 다양한 광고가 노출될 수 있는 해외 사이트를 이용하는 과정에서 Adobe Flash Player 업데이트를 요구하는 경고 메시지가 생성되는 경우가 있습니다. alwaysne.plugin2update.org의 페이지 내용: WARNING! Your Adobe Flash Player version is out of date. Your computer is prone to malware attacks! Please update the latest Flash Player version. There is a new Flash Player version. Install new version now for better performance. 표시되는 메시지에서는 구버전의 Adobe..
벌새::Analysis 2015. 10. 12. 12:30 네이버(Naver) 비밀번호를 노리는 해외 피싱(Phishing) 메일 주의 (2015.10.12) 최근 네이버(Naver) 계정 정보를 탈취할 목적으로 제작된 해외에서 발송된 피싱(Phishing) 메일이 확인되어 주의가 요구됩니다. ● 이메일 제목 : Renew your mailbox now Dear (XXX@naver.com ), Free usage for this Email account is about to expire.. Access to this email (XXX@naver.com ) will be permanently disabled if free usage is not extended. Please visit this link to extend free usage of (XXX@naver.com ). Thanks for taking these additional steps to kee..
벌새::Analysis 2015. 10. 6. 11:33 구글 애드센스 광고 배너를 통한 CM Security 마케팅 분석 (2015.10.6) 최근 구글 애드센스(Google AdSense) 광고 배너가 포함된 블로그, 커뮤니티 등의 웹 사이트를 안드로이드(Android) 스마트폰을 이용하여 방문하는 과정에서 "경고 : 시스템이 만료 된 안드로이드입니다!"라는 메시지 창이 생성되는 이슈가 지속적으로 발생하고 있습니다. 허위 경고창을 통한 CM Security 모바일 백신 설치 유도 사례 (2015.10.2) 해당 이슈와 관련해서 CM Security 모바일 백신 설치를 유도하는 마케팅 방식이라고 이전에 소개를 해 드렸지만, 구글 애드센스(Google AdSense) 광고를 운영하는 사이트 관리자에게 도움이 될 수 있는 차단 방법에 대해 살펴보도록 하겠습니다. 해당 광고가 동작하는 과정을 살펴보면 인터넷 사용자가 구글 애드센스(Google AdS..
벌새::Software 2015. 9. 7. 11:54 Trend Micro Maximum Security 8.0 : 웹 사이트 차단 기능 활용하기 최근에 파일을 확인하던 중 차단이 필요한 사이트 주소가 일반적인 HTTP 프로토콜 방식이 아닌 HTTPS 주소를 사용하는 경우가 확인되어 AhnLab V3 365 Clinic 보안 제품에서 제공하는 웹 보안 기능을 통해 관련 주소를 입력해 보았습니다. 하지만 아쉽게도 AhnLab V3 365 Clinic 보안 제품에서는 사용자가 지정한 사이트 주소는 일괄적으로 HTTP 형태로만 적용이 가능하여 HTTPS 주소를 가진 웹 사이트 차단을 할 수 없다는 것을 알 수 있었습니다. Phishing Safety: Is HTTPS Enough? (2014.9.5) 해외에서 공개된 정보를 살펴보면 피싱(Phishing) 사이트 중에서도 HTTPS 주소를 활용하는 사례가 증가하고 있으며, URL 주소만 유사하다면 HTT..
벌새::Analysis 2015. 3. 23. 13:20 민감한 정보 수집 목적의 "Android.Titan.1" 악성앱 주의 (2015.3.23) 최근 러시아 보안 업체 닥터웹(Dr.Web)을 통해 국내에서 유포되는 "Android.Titan.1" 진단명을 가진 안드로이드(Android) 악성앱이 다양한 악의적 기능을 통해 정보 유출이 가능하는 정보를 공개하였습니다. Dangerous Android Trojan "hides" from anti-viruses (2015.3.18) 이에 공개된 정보를 기반으로 관련 이슈에 대해 살펴보도록 하겠으며, 특히 모바일뱅킹을 표적으로 한 악성앱과는 다르게 수집된 정보를 통해 제2의 표적 공격도 가능할 수 있다는 점에서 주목해 주시기 바랍니다. [로젠택배]3/12등기소포배송불가(주소불명)주소확인/변경요망 악성앱 유포 방식은 2015년 3월 10일 전후로 불특정 다수에게 택배 관련 스미싱(Smishing) 문자를 ..
벌새::Life 2015. 2. 4. 15:28 BitDefender 보안 제품의 울지않는벌새 블로그 차단 문제 (2015.2.4) 2014년 하반기경부터 BitDefender 보안 제품을 사용하는 사용자가 울지않는벌새 블로그(hummingbird.tistory.com)에 접속할 경우 차단이 이루어진다는 제보를 받고 있었습니다.실제로 BitDefender Total Security 2015 버전을 설치한 상태에서 울지않는벌새 블로그로 연결될 때 "BitDefender blocked this page" 경고 메시지를 통해 차단이 이루어지고 있는 부분을 발견하였습니다. 울지않는벌새 블로그 광고 배너를 통한 악성코드 유포 소식 (2014.5.19) 개인적으로 해당 차단 문제는 2014년에 발생한 블로그에 게시된 광고 배너를 통해 취약점(Exploit)을 이용한 악성코드 감염이 원인이 아닌가 싶지만, BitDefender 차단 정책에서는 최..

티스토리툴바