본문 바로가기

전체 글2797

안철수연구소, 2011년 1분기에는 어떤 악성코드들이 출현했나? 2011.04.27 안녕하세요. 안철수연구소 ASEC에서 2011년 3월 국내,외에서 발생한 다양한 보안 위협 이슈와 동향들을 정리한 ASEC 리포트 2011 Vol.15을 발간하였습니다. 이 번 Vol.15에서는 2011년 1분기를 마감하며 지난 1분기 동안 발생한 다양한 보안 위협들에 대해서도 같이 다루고 있는데요, 어떠한 악성코드 이슈들이 있었는지 살펴보겠습니다^ ^ ■ 정교한 타깃 공격에 기반을 둔 APT 위협과 관련 보안 사고들 특수 목적으로 정교하게 제작되는 APT 보안 위협들과 관련된 보안 사고가 상반기에만 두 차례나 발생하였습니다. 2011년 2월에 알려진 나이트 드래곤(Night Dragon) 보안 위협의 목적은 글로벌 에너지 업체들을 대상으로 해당 업체들이 가지고 있는 영업 비밀들을 탈.. 2020. 4. 11.
안철수연구소, V3제품의 imm32.dll 악성코드 대응방법 2011.04.23 안녕하세요. 안랩인입니다.지난 주말을 기점으로 최근에 보고된 Adobe Flash Player의 취약점(CVE-2011-0611)이용한 악성코드 유포 사례가 증가하고 있습니다. 해당 취약점을 통해서 유포되는 악성코드들 중에는 정상 imm32.dll을 교체하는 것들도 있는데 최근에 발견된 변종에서는 백신에서 또는 사용자가 수동 조치할 수 없도록 윈도우 OS에서 사용하는 특정 계정그룹에 대한 권한을 변경하는 것으로 확인되었습니다. 안철수연구소의 대응상태 현재 안철수연구소의 V3제품에서는 해당 악성코드에 대해서 아래와 같이 대응하고 있습니다. V3:2011.04.18.02 Dropper/Onlinegamehack.83456 / Win-Trojan/Patched.66048 전용백신 다운로드 .. 2020. 4. 11.
악성코드 제작자는 당신이 익숙한 것을 노린다 2011.04.21 안녕하세요. 안랩인입니다. 악성코드 제작자는 자신이 제작한 악성코드를 유포하여 감염시키기 위해 기술적 측면 외에도 다른 전략을 사용하는데요. 예를 들면 사용자가 잘 알고 있는 제품이나 유명 인사, 회사, 사회적 이슈 등을 악성코드 유포에 사용함으로써 사용자가 의심없이 실행을 하도록 유도하게 합니다. 1. 정상 파일명과 유사하거나 동일한 파일명 사용하는 수법 자주 사용되는 방법은 주로 윈도우 제품에 포함된 파일이나 사용자에게 인지도가 높고 잘 알려진 제품의 정상 파일명과 악성코드 파일명을 유사하거나 동일하게 생성하여 사용자를 현혹합니다. 아래는 v3 lite 제품의 파일인 것처럼 사용자를 속이기 위해 v3lite.exe라는 파일명을 가진 악성코드입니다. [그림 1] v3 lite의 제품.. 2020. 4. 11.
더불어 사는 세상, 장애인을 위한 소프트웨어 2011.04.20 안녕하세요. 안랩인입니다. 어제, 안철수연구소에서는 한국정보화진흥원과 함께 모든 계층의 사람들이 동등한 정보접근성을 가지고 소프트웨어를 이용할 수 있도록 하는 양해각서(MOU)를 체결하였습니다. 장애인이나 고령자 등의 정보취약계층은 일반사람보다 웹상에서 제공되는 텍스트나 이미지, 영상 등을 접했을때와 받아들이는 속도가 현저히 느립니다. 그러므로 똑같은 소프트웨어를 사용한다고 가정했을 때에도 이용도와 활용도는 차이가 나게 됩니다. 올해로 제 31회를 맞는 장애인의 날을 계기로 소프트웨어 대표기업 안철수연구소에서 정보취약계층, 특히 장애인들을 위한 소프트웨어 등에 어떤것 들이 있는지, 안철수연구소에서 노력해야 할 부분은 어떤 것인지 조명해보는 시간을 가져보겠습니다. 신체장애인을 위한 카메.. 2020. 4. 11.

티스토리툴바