본문 바로가기

전체 글2842

2015.10.12 안랩, 해외 유명 메신저 서비스 업데이트 프로그램 위장 파밍 악성코드 주의 당부 - 인터넷 사용이 많은 추석 명절을 노려 악성코드 유포 - 개인 정보 및 금융 정보 요구 사이트 각별한 주의 필요 "PC용 메신저 서비스 이용자 주의하세요!" 앞으로 PC용 메신저 서비스 이용자는 메신저 서비스의 업데이트 시 철저히 확인해 진행하는 것이 필요할 것으로 보인다. 안랩(대표 권치중, www.ahnlab.com)은 지난 추석 명절을 노려 해외 유명 메신저 서비스 업데이트 프로그램으로 위장해 파밍 공격을 시도하는 악성코드가 유포되었다며 사용자 주의를 당부했다 해당 악성코드는 드라이브 바이 다운로드(Drive-by-Download)(보충자료 참조) 방식으로 불특정 다수를 대상으로 유포됐다. 해당 악성코드에 감염되면 PC 공인인증서 경로 파일을 전송하고 DNS 서버와 인터넷 시작 페이지 변조(파밍).. 2020. 4. 25.
2015.10.07 안랩, 게임 불법 프로그램 위장 악성코드 주의 당부 -인기 게임의 불법 유틸리티 프로그램에 악성코드를 숨겨 유포 -프로그램 실행 시 정상 작동과 함께 C&C 서버 접속 등을 수행하는 악성 파일 생성 안랩(대표 권치중, www.ahnlab.com)은 최근 유명 게임의 불법 유틸리티 프로그램을 이용한 악성코드 유포 사례가 발견돼 사용자의 주의가 필요하다고 밝혔다. 인기 게임 사용자들을 노린 이번 악성코드는 사용자가 게임을 수월하게 하기 위해 사용하는 매크로, 치트키, 트레이너 등 불법 유틸리티 프로그램에 숨겨져 함께 유포됐다. (해당 불법 유틸리티 프로그램은 인터넷, 파일공유 사이트에서 배포됐다) 이번 악성코드는 실제 게임 불법 유틸리티 프로그램의 기능을 수행하기 때문에 사용자가 해당 파일이 정상 작동 하는 것으로 속기 쉬운 것이 특징이다. 즉 프로그램 실행.. 2020. 4. 25.
2015.10.02 안랩, 글로벌 컨퍼런스 ‘VB 2015’에서 모바일 보안 기술 발표 - 안랩 박준용 수석연구원, 악성 안드로이드 앱 분석 기술 ‘DEVIL’ 소개 - DEVIL: 안드로이드 앱의 다양한 구성요소를 시각적으로 제공해 빠르고 정확한 악성 앱 분석을 가능하게 하는 기술 안랩(대표 권치중, www.ahnlab.com)이 체코 프라하에서 9.30~10.2까지 열린 글로벌 보안 컨퍼런스 ‘VB 2015(보충자료 참고)’의 초청을 받아 전세계 보안 전문가에게 시각화 기반 안드로이드 악성 앱 분석 기술 ‘DEVIL(Dex Visualizer)’을 발표했다. 안랩은 올해 행사에서 국내 보안기업 중 유일하게 초청을 받아 발표를 진행했으며, 이는 글로벌 보안 평가기관이 안랩의 모바일 보안 기술의 우수성을 인정했다는 의미다. 이번 컨퍼런스에서 안랩 분석팀의 박준용 수석연구원은 ‘DARE DE.. 2020. 4. 25.
2015.10.01 안랩, 유명 포털 사이트 위장한 피싱 웹사이트 주의 당부 - 사용자 아이핀 계정 탈취, 악성코드 유포 목적의 정교한 가짜 포털 웹사이트 발견 - 의심 웹 사이트 방문 및 메일/SNS내 URL실행 자제, 응용프로그램 최신 버전 유지, 백신 업데이트 및 실시간 감시 필수 안랩(대표 권치중, www.ahnlab.com)은 최근 유명 포털 사이트로 위장한 피싱 사이트(보충자료 1 참조)에서 사용자의 아이핀 계정을 탈취하거나, 해당 피싱 사이트에서 악성코드를 유포하는 사례가 발견되어 사용자의 주의가 필요하다고 밝혔다. [아이핀 계정 탈취 피싱 사이트 사례] 공격자는 유명 포털 로그인 화면으로 위장한 피싱 사이트를 제작하고, 사용자의 아이핀(i-PIN) 정보(보충자료 2 참조) 탈취를 시도했다. 먼저 사용자가 메일, SNS에 첨부된 URL 등 다양한 경로로 포털 로그인 .. 2020. 4. 25.

티스토리툴바