본문 바로가기

URL

벌새::Security 2022. 5. 22. 14:49 URL Disabler 유틸을 이용한 Magniber 랜섬웨어 자동 다운로드 대응 방법 국내에서 가장 큰 피해를 유발하고 있는 Magniber 랜섬웨어(Ransomware)는 Chrome, Microsoft Edge 웹 브라우저 사용자를 대상으로 한 감염 방식을 웹 사이트 접속 시 랜섬웨어 자동 다운로드를 이용하여 사용자가 다운로드된 파일을 직접 실행하는 방식으로 현재까지 기존의 Internet Explorer 웹 브라우저 취약점(Exploit) 방식보다 더 효과적으로 감염에 성공하고 있는 것으로 보입니다. ▷ 긴급 업데이트(Critical Update) 파일로 위장한 Magniber 랜섬웨어 파일(.msi) 주의 (2022.3.5) ▷ Installer 앱 제거 시 Magniber 랜섬웨어의 재실행 방식 (2022.4.24) 이런 공격 방식은 최신 보안 업데이트를 하였다고 해결되는 문제가..
벌새::Analysis 2021. 9. 20. 17:46 이미지 클릭 시 연결되는 다음(Daum) 피싱 로그인 페이지 연결 주의 (2021.9.20) 추석 명절 기간에 다음(Daum) 계정 정보를 수집할 목적으로 피싱(Phishing) 메일이 대량 유포가 이루어진 것으로 보입니다. ▷ 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) ▷ 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) ▷ 다음(Daum) 이메일 해지 경고 메일을 통한 계정 정보 수집 주의 (2020.3.3) ▷ 다음(Daum) 메일 보류 경고 알림 메일을 통한 계정 정보 수집 메일 주의 (2021.7.22) 다음(Daum) 포털 계정 수집을 위한 다양한 형태의 피싱 메일은 이전부터 지속적으로 발견되고 있으므로 참고하시기 바랍니..
벌새::Analysis 2020. 9. 2. 20:23 네이버 피싱 목적으로 생성되었던 도메인을 통한 Magniber 랜섬웨어 유포 (2020.9.2) 저번에 블로그를 통해 정보를 공개하였던 오픈캡쳐(OpenCapture) 사이트 접속 시 취약점(Exploit)을 통해 Magniber 랜섬웨어(Ransomware)에 감염될 수 있는 위험성에 대해 살펴보았습니다. ▷ 오픈캡쳐(OpenCapture) 프로그램 설치 시 Magniber 랜섬웨어 감염 주의 (2020.7.3) 이번에는 과거 네이버(Naver) 피싱(Phishing) 목적으로 등록되었던 다양한 네이버 유사 도메인 주소로 등록된 사이트에 실수로 접속할 경우 Magniber 랜섬웨어 감염에 노출될 수 있는 부분에 대해 살펴보도록 하겠습니다. ▷ 포털·은행 주소 오타냈다가...악성코드의 덫에 빠지다 (2016.9.2) 이들 유사 도메인 주소는 2016년경에 이미 언론 보도를 통해서도 공개되어 있으며 ..
벌새::Analysis 2019. 10. 12. 18:56 AWS 송장 만기 메일을 이용한 아마존 피싱 사이트 주의 (2019.10.12) 최근 기업을 대상으로 메일을 발송하여 아마존 웹 서비스(AWS : Amazon Web Services) 계정을 탈취하기 위한 피싱(Phishing) 사이트로 유도하는 사례가 확인되어 살펴보도록 하겠습니다. "Your invoice (100421) with Amazon Web Service is due" 제목으로 수신된 메일에서는 AWS 송장 만기에 따라 지불을 위해 메일에 포함된 링크(URL)를 클릭하여 이메일 주소와 비밀번호로 로그인하도록 안내하고 있습니다. https://aws.amazon.com/payment/100421 → http://aws.amazon.com.signin.redirect.uri.new.session.12.thepagemaster.de/? 메일 본문에 표시된 주소는 정상적인 아마..
벌새::Security 2015. 12. 1. 14:30 OpenCandy 해외 광고 솔루션 차단 방법 특정 백신 프로그램을 이용할 때는 몰랐지만 앱체크(AppCheck) 보조 백신과 같은 다중 백신을 통한 파일 감시가 가능해지면서 평소 문제없이 사용하던 프로그램 설치시 다수의 백신 프로그램이 차단을 하는 경우를 경험할 수 있습니다. 예를 들어 동영상, 음악 파일 정보를 확인할 수 있는 MediaInfo 설치 파일(SHA-1 : 26a0144877429c93b19cb4d6ed95343fe813fa3c)을 실행할 경우 OpenCandy 진단명으로 진단되고 있습니다. OpenCandy 광고 솔루션은 해외에서 제작된 프로그램 설치 과정에서 추가될 수 있는 제휴 프로그램을 통해 쉽게 볼 수 있으며, 대표적으로 μTorrent 파일 공유 프로그램 설치시 추가되는 제휴 프로그램이 이에 속합니다. 프로그램 설치시 화면..
벌새::Analysis 2015. 10. 18. 19:07 Chrome 웹 브라우저의 다운로드 기록을 우회하는 InstallCore 해외 광고 프로그램 유포 방식 (2015.10.18) Chrome 웹 브라우저를 이용하여 다양한 광고가 노출될 수 있는 해외 사이트를 이용하는 과정에서 Adobe Flash Player 업데이트를 요구하는 경고 메시지가 생성되는 경우가 있습니다. alwaysne.plugin2update.org의 페이지 내용: WARNING! Your Adobe Flash Player version is out of date. Your computer is prone to malware attacks! Please update the latest Flash Player version. There is a new Flash Player version. Install new version now for better performance. 표시되는 메시지에서는 구버전의 Adobe..
벌새::Analysis 2015. 10. 12. 12:30 네이버(Naver) 비밀번호를 노리는 해외 피싱(Phishing) 메일 주의 (2015.10.12) 최근 네이버(Naver) 계정 정보를 탈취할 목적으로 제작된 해외에서 발송된 피싱(Phishing) 메일이 확인되어 주의가 요구됩니다. ● 이메일 제목 : Renew your mailbox now Dear (XXX@naver.com ), Free usage for this Email account is about to expire.. Access to this email (XXX@naver.com ) will be permanently disabled if free usage is not extended. Please visit this link to extend free usage of (XXX@naver.com ). Thanks for taking these additional steps to kee..
벌새::Analysis 2015. 10. 6. 11:33 구글 애드센스 광고 배너를 통한 CM Security 마케팅 분석 (2015.10.6) 최근 구글 애드센스(Google AdSense) 광고 배너가 포함된 블로그, 커뮤니티 등의 웹 사이트를 안드로이드(Android) 스마트폰을 이용하여 방문하는 과정에서 "경고 : 시스템이 만료 된 안드로이드입니다!"라는 메시지 창이 생성되는 이슈가 지속적으로 발생하고 있습니다. 허위 경고창을 통한 CM Security 모바일 백신 설치 유도 사례 (2015.10.2) 해당 이슈와 관련해서 CM Security 모바일 백신 설치를 유도하는 마케팅 방식이라고 이전에 소개를 해 드렸지만, 구글 애드센스(Google AdSense) 광고를 운영하는 사이트 관리자에게 도움이 될 수 있는 차단 방법에 대해 살펴보도록 하겠습니다. 해당 광고가 동작하는 과정을 살펴보면 인터넷 사용자가 구글 애드센스(Google AdS..

티스토리툴바