본문 바로가기

naver

벌새::Security 2014. 10. 21. 18:36 네이버 회원 아이디 보호 관련 이슈를 이용한 공유기 DNS 변조 주의 (2014.10.21) 최근 유무선 공유기의 보안 설정 취약점을 이용하여 DNS 주소를 변조하는 공격이 새로운 형태로 출현한 부분이 확인되어 정보를 공유해 드립니다. 공유기 취약점을 이용한 "악성어플 치료서비스" 경고창 생성 주의 (2014.4.27) 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 유무선 공유기 DNS 변조를 통한 "V3 모바일 3.0" 허위 메시지 생성 주의 (2014.8.14) 이미 2014년 4월경부터 활발하게 유무선 공유기 사용자를 대상으로 한 DNS 변조를 통해 네이버(Naver), 다음(Daum) 포털 사이트 접속시 URL 주소는 정상이지만 가짜 포털 사이트로 연결하여 악성앱(APK) 다운로드를 통한 설치를 유도하는 사례가 지속적으로 발견되고 ..
벌새::Software 2014. 10. 16. 21:12 네이버 클리너(Naver Cleaner) : 간편 PC 문제 해결 기능 추가 (2014.10.16) 시스템 최적화 및 PC 관리 기능을 제공하는 네이버 클리너(Naver Cleaner) 프로그램이 "네이버 클리너 1.0.0.108 Beta 버전(32비트), 네이버 클리너 1.0.64.108 Beta 버전(64비트)" 업데이트를 통해 PC 사용 중 발생할 수 있는 PC 문제를 해결할 수 있는 "간편 PC 문제 해결" 기능을 추가하였다는 소식입니다. [개선] 네이버 클리너 "간편 PC 문제 해결 기능" 추가 (32비트/64비트) (2014.10.15) 해당 기능을 사용하기 위해서는 네이버 클리너(Naver Cleaner) 메인 화면 하단 영역에 추가된 "간편 PC 문제해결" 버튼을 클릭하여 이용할 수 있습니다. "간편 PC 문제 해결" 메뉴에는 "인터넷이 느려요, 인터넷이 안돼요, PC가 느려요, 파일 삭..
벌새::Security 2014. 9. 30. 20:04 해킹된 웹 사이트를 이용한 디시인사이드 갤러리 접속시 납치 문제 (2014.9.30) 올해 초에 국내 최대 규모의 디시인사이드(dcinside.com) 커뮤니티 사이트를 포털 검색을 통해 접속하는 과정에서 "api.tistory.us" 웹 서버로 납치가 이루어지는 이슈에 대해 언급한 적이 있었습니다. 디시인사이드(DCInside) 접속시 "api.tistory.us" 사이트를 이용한 납치 문제 (2014.1.5) 당시 분석 내용에서는 장기간에 걸쳐서 디시인사이드 갤러리에 접속하는 과정에서 납치가 이루어지고 있었으며 이를 통해 광고 수익을 얻으려는 금전적 목적의 납치 행위로 파악하였습니다. 디시인사이드 납치 사이트(api.tistory.us)를 이용한 악성코드 유포 주의 (2014.3.21) 흥미로운 점은 2014년 3월경 납치를 통해 연결되는 "api.tistory.us" 웹 서버가 해킹..
벌새::Analysis 2014. 9. 20. 10:45 바람의나라 경험치 계산기 실행시 localhost.exe 악성 파일 감염 주의 (2014.9.20) 예전부터 네이버(Naver) 블로그를 통해 바람의 나라 경험치 계산기 게시글을 통해 백도어(Backdoor) 기능을 내장한 악성코드를 유포하는 사례가 지속적으로 이루어지고 있었습니다. 바람의 나라 경험치 계산기를 이용한 백도어(Backdoor) 유포 (2014.3.19) G매크로를 이용한 백도어(Backdoor) 유포 주의 (2014.5.15) 그런데 최근 바람의 나라 경험치 계산기 게시글 중 최상위에 노출된 2건의 게시글의 첨부 파일에서 악성 파일이 포함되어 있는 부분을 발견하였습니다. "경험치계산기+V.2.0+Plus.zip" 압축 파일로 첨부된 파일 내에는 경험치계산기 V.2.0 Plus.exe 파일이 포함되어 있습니다. locallhost.exe (SHA-1 : ac381f109838e41f21a..
벌새::Analysis 2014. 9. 17. 15:20 자극적인 제목을 가진 카페 게시글을 통한 네이버 계정 탈취 주의 (2014.9.17) 2014년 8월 하순경부터 활발하게 이루어지고 있는 "me2.do" 단축 URL 주소를 이용한 네이버 피싱(Naver Phishing) 사이트 연결 공격이 최근 네이버 지식iN에서 네이버 카페로 전환된 것으로 보입니다. 네이버 지식인 답변을 통한 네이버 피싱(Phishing) 사이트 연결 주의 (2014.8.28) "me2.do" 주소를 이용한 네이버 피싱(Phishing) 사이트 접속 주의 (2014.8.29) 오늘 확인된 유포 방식을 살펴보면 네이버 카페 게시글에 "효민 가슴 노출"과 같은 자극적인 제목을 통해 접속을 유도하고 있는 다수의 게시글을 확인할 수 있습니다. 게시된 네이버 카페 게시글을 살펴보면 특별한 문구없이 "me2.do" 단축 URL 주소만이 포함되어 있습니다. h**p://logna..
벌새::Security 2014. 9. 4. 23:04 "인터넷 DNS 서버 주소의 갱신이 필요합니다!" 메시지 원인과 해결 방법 (2014.9.4) 2014년 9월 3일 밤 10시경부터 웹 브라우저를 실행할 경우 "인터넷 DNS 서버 주소의 갱신이 필요합니다!" 메시지 창이 생성되어 네이버(Naver), 다음(Daum) 포털 사이트 접속이 이루어지지 않는 문제가 발생한다는 질문이 많았습니다. 초기에는 DNS 서버 주소를 변조하는 악성코드로 인한 문제로 오해하여 글을 작성하였다가 원인이 다른 곳에서 있다는 정보를 전달받고 급하게 글을 삭제하였습니다. 해당 메시지 창의 생성 과정을 먼저 살펴보면 "인터넷 DNS 서버 주소의 갱신이 필요합니다!" 메시지 창 생성을 통해 "확인" 버튼을 클릭하면 자동으로 특정 서버에서 140903_udns.zip 압축 파일을 다운로드하며, 해당 압축 파일 내부에는 DNS 서버 주소를 수정하는 기능을 가진 140903_udn..
벌새::Analysis 2014. 8. 29. 18:47 "me2.do" 주소를 이용한 네이버 피싱(Phishing) 사이트 접속 주의 (2014.8.29) 최근 네이버(Naver) 계정 정보를 수집할 목적으로 사전에 획득한 네이버(Naver) 계정을 악용하여 네이버 지식인 답변에 대량의 "me2.do" 단축 URL 주소로 가짜 네이버 로그인 피싱(Phishing) 사이트로 접속을 유도하는 행위가 지속되고 있습니다. 네이버 지식인 답변을 통한 네이버 피싱(Phishing) 사이트 연결 주의 (2014.8.28) 이번에 확인된 네이버 지식인에 게시된 피싱(Phishing) 사이트를 모니터링해보면 2014년 8월 28일 오후 8시경부터 2014년 8월 29일 01시까지 총 5시간 동안 최소 600개 이상의 게시글을 확인할 수 있었습니다. h**p://me2.do/FBYSRQ9u h**p://me2.do/F7z1tqlS h**p://me2.do/Ft65XD7T h..
벌새::Analysis 2014. 8. 28. 00:28 네이버 지식인 답변을 통한 네이버 피싱(Phishing) 사이트 연결 주의 (2014.8.28) 익명으로 작성된 네이버(Naver) 지식인 답변글을 통해 "me2.do" 단축 URL 주소를 이용한 가짜 네이버(Naver) 로그인 화면이 포함된 피싱(Phishing) 사이트로 연결하는 공격이 확인되었습니다. 해당 유포 방식을 살펴보면 네이버(Naver) 지식인에 등록된 다수의 질문글에 동일한 패턴의 "me2.do" 단축 URL 주소를 등록하여 접속을 유도하는 모습을 확인할 수 있습니다. 실제 답변을 확인해보면 비공개로 작성된 답변을 통해 "me2.do" 단축 URL 주소를 클릭할 경우 해킹된 언론 사이트의 특정 페이지로 연결되어 있으며, 해당 페이지는 2014년 8월 27일 오후 3시경에 등록된 것으로 추정됩니다. h**p://***news.org/n_news/***/naver/nid.php 연결된 ..

티스토리툴바