본문 바로가기

원격 관리 포트

벌새::Security 2015. 6. 5. 14:33 공유기 DNS 서버 변경을 통한 "최신버전 smart touch 출시" 메시지창 주의 (2015.6.5) 여전히 보안 설정을 제대로 하지 않은 유무선 공유기를 이용한 인터넷 접속시 다양한 메시지 창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 악성앱 유포 행위가 지속적으로 발견되고 있습니다. 정부 차원의 공유기 보안 강화 대책 안내 (2015.3.20) 이에 따라 정부 차원에서 공유기 보안 강화 대책을 발표하였지만 관리가 부실한 공유기 일부는 단순히 공장 초기화를 반복하는 임시 대응 방식으로 악성앱 유포에 악용되고 있는게 현실입니다. 'h**p://98.126.52.114' 페이지 내용: 최신버전 smart touch 출시되었습니다. 업데이트후 이용하시기바랍니다. 최근에 확인된 새로운 메시지 창을 살펴보면 공유기 DNS 서버 주소 변경을 통해 포털 사이트 접속시 "최신버전 smart touch..
벌새::Security 2015. 3. 14. 14:32 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 2015년 3월 10일경부터 보안 취약점을 가진 공유기를 이용하여 포털 사이트 접속시 보안 업데이트 버전이 출시되었다는 허위 메시지를 통해 악성 APK 파일을 다운로드 및 설치를 유도하는 행위가 확인되고 있습니다. [103.251.37.179의 페이지 내용] 보안업데이트 버전이 출시되었습니다. 업데이트후 이용해주십시오. (9자리 숫자+영문).apk (SHA-1 : 3785cd3ff7496c86c5b029e372e67a42194310bd) - AhnLab V3 모바일 : Android-Malicious/Bankun (9자리 숫자+영문).apk (SHA-1 : 1911e559a4fd0764de4ee5c1c4e0f0ee43ac2dab) - Kaspersky : HEUR:Backdoor.AndroidOS.Wro..
벌새::Security 2015. 2. 6. 18:59 공유기 취약점을 이용한 "Smart 업데이트" 메시지 생성 주의 (2015.2.6) 보안에 취약한 유무선 공유기를 이용하여 스마트폰 또는 PC를 통해 포털 사이트 접속시 악성앱 설치를 유도하는 사례가 2015년 1월말경부터 "Smart 업데이트" 창 생성을 통한 다른 형태로 변경된 부분을 확인하였습니다. Smart업데이트 새로운 S/W로 업데이트가 가능합니다. 업데이트 버전:S0218214. 최신 S/W가 무료로 다운로드 완료 되었습니다. 설치를 하시면 휴대폰을 최신 기능으로 사용할수 있으며 보다 향상된 속도로 즐길수 있습니다. 업데이트를 진행하여도 개인 데이터와 설정.다운로드 받은 앱은 삭제되거나 변경 되지 않습니다. 간단한 버튼 클릭으로 설치가 가능 합니다 .다운된 파일은 휴대폰상단 알림창에 위치해있습니다 S/W 업데이트를 통해 휴대폰 기능을 향상 시킬수 있습니다.지금 업데이트 하시..
벌새::Security 2015. 1. 6. 20:09 "한층 개선된 chrome의 최신버전이 출시되었습니다." 메시지를 통한 악성앱 설치 유도 주의 (2015.1.6) 스마트폰을 이용하여 보안 설정이 제대로 이루어지지 않은 유무선 공유기의 와이파이(Wi-Fi)를 통해 포털 사이트 접속시 DNS 변조를 통해 특정 IP 서버로 연결되어 다음과 같은 메시지 창을 생성하는 사례가 발견되고 있습니다. h**p://103.251.37.113 한층 개선된 chrome의 최신버전이 출시되었습니다. 업데이트후 이용해주십시오. 메시지 창의 승인 버튼을 클릭할 경우 해당 IP 서버(h**p://103.251.37.113/(영문+숫자)/down.html?... → h**p://103.251.37.113/(영문+숫자)/18413PNXS.apk)로부터 안드로이드(Android) 모바일 운영 체제를 표적으로 한 악성 APK 파일을 다운로드할 수 있는 것으로 보입니다. 악성 IP 추가 정보 (20..
벌새::Security 2014. 12. 20. 13:53 보안 설정이 취약한 공유기를 통한 "AhnLab V3 Mobile" 출시 알림창 생성 주의 (2014.12.20) 최근 스마트폰 사용자가 보안 설정을 제대로 하지 않은 유무선 공유기를 이용하여 포털 사이트 접속시 "h**p://36.2.123.254/(영문+숫자)/index.php" 악성 웹 사이트로 연결되어 "AhnLab V3 Mobile" 악성앱을 설치하도록 유도하는 알림창이 생성되는 문제가 발견되고 있습니다. 현재 확인된 공통적인 동작은 안드로이드(Android), 아이폰(iPhone)과 같은 스마트폰 사용자가 DNS 변조가 이루어진 유무선 공유기에서 제공하는 와이파이(Wi-Fi) 환경을 통해 인터넷에 접속을 할 경우 발생하고 있습니다. 특히 접속시 네이버앱 등의 특정 애플리케이션 및 접속 기기를 체크하여 PC 환경에서는 동작이 이루어지지 않으며(※ 최근에는 PC에서도 악성 IP 주소로 연결되거나 웹 사이트 연..
벌새::Security 2014. 8. 14. 20:50 유무선 공유기 DNS 변조를 통한 "V3 모바일 3.0" 허위 메시지 생성 주의 (2014.8.14) 2014년 5월경 공개된 유무선 공유기 사용자 중에서 보안 설정을 제대로 하지 않은 상태로 인터넷(Wi-Fi)을 연결할 경우 정상적인 포털 사이트가 아닌 파밍(Pharming) 웹 사이트로 연결되어 다양한 허위 메시지를 통해 악성앱을 설치 유도하는 사례에 대해 소개해 드린 적이 있었습니다. 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 해당 이슈는 공격자가 유무선 공유기의 DNS 서버 주소를 악성 IP 주소로 변경하여 모바일 또는 PC로 네이버(Naver), 다음(Daum), 네이트(Nate) 포털 사이트 접속시 허위 메시지를 통해 악성앱 설치를 시도하며 현재까지도 지속적으로 광범위하게 공격이 이루어지고 있습니다. 안랩, V3모바일 사칭 악성 앱 ..
벌새::Security 2014. 6. 4. 19:44 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 최근 스마트폰을 이용하여 다음(Daum, m.daum.net), 네이버(Naver, m.naver.com) 포털 사이트에 접속할 경우 "현재 방문하신 홈페이지는 네이버를 사칭한 변조사이트입니다. 확인버튼을 누르시고 네이버앱설치 후 방문해 주시기바랍니다."라는 메시지 창이 생성되는 문제가 확인되고 있습니다. 해당 메시지 창에서 주목할 부분은 ① 다음(Daum) 모바일 페이지에 접속하여도 네이버 사칭 변조 사이트라는 메시지를 표시하는 점 ② 연결된 주소가 "m.daum.net/m.html", "m.naver.com/m.html" URL 주소값을 가진다는 점입니다. 이런 점을 고려한다면 해당 메시지 창은 포털 사이트에서 제공하는 정상적인 메시지가 아니라 사용자가 접속한 다음(Daum), 네이버(Naver) 웹..

티스토리툴바