본문 바로가기

악성코드815

[ASEC리포트 5월호]우리집 무선랜, 해킹 경유지로 사용될 수 있다. 2008.06.19 오늘날, 무선 AP 기능을 포함하는 유무선 공유기가 널리 보급됨으로써 누구나 손쉽게 무선 네트워크를 구축할 수 있게 되었기 때문에, 편리함을 추구하는 다양한 곳에서 무선 네트워크를 사용하고 있다. 하지만 무선 네트워크는 유선 네트워크에 비해 상당히 위험한 것으로 알려져 있으며, 근래에 보도된 여러 보안 사고들도 무선 네트워크와 밀접한 연관이 있다. 무선 네트워크를 이용한 내부 정보 수집 얼마 전, 모 은행에 구축된 무선 네트워크를 이용하여 내부에서 사용되는 주요 정보들을 획득하려 하였던 사건이 발생하였다. 범인은 은행 내부에 설치된 무선 AP의 신호를 외부에서 수신하여 네트워크의 암호화된 통신 데이터를 획득하고, 복호화를 시도하였다. 이 사건에서 이용된 무선 네트워크의 문제점은 다음과.. 2020. 4. 5.
Adobe사 고소장 접수로 인한 안내문 사칭한 이메일 악성코드 확산 주의 2008.05.23 이메일로 확산되며, 감염될 경우 중국의 특정 웹사이트를 겨냥해 DDoS(분산서비스거부) 공격을 하는 악성코드가 발견됐습니다. 제픽.69306(Dropper/Zepik.69306)이라는 이름의 이 악성코드는 ‘Adobe사 고소장 접수에 대한 안내문’이라는 제목의 이메일에 ‘고소장접수결과보고.zip’ 파일이 첨부되어 특정 메일 주소로 대량 발송된 것으로 알려져 있습니다. 이메일에 첨부된 ‘고소장접수결과보고.zip’ 파일을 실행해 그 안의 ‘고소장접수결과보고.exe' 파일을 실행하면 윈도 시스템 폴더에 nbjs.dll 파일이 만들어집니다. nbjs.dll 파일은 DDoS 공격을 하는 트로이목마 파일로서 중국에 위치한 특정 시스템으로 다량의 패킷을 발송하는 형태로 DDoS 공격을 합니다. 감.. 2020. 4. 5.
2011.04.13 안철수연구소 V3, 100% 진단율로 국제인증 잇단 획득 - 기업 PC용 통합 백신 V3 IS 8.0, VB 100 어워드 및 체크마크 인증 획득 - 순수 자체 기술로 세계적 수준의 악성코드 대응력 공인받아 글로벌 통합보안 기업인 안철수연구소(대표 김홍선, www.ahnlab.com)의 기업용 통합보안 제품인 'V3 Internet Security 8.0 (이하 V3 IS 8.0)이 올해 들어 국제 인증을 잇달아 획득해 세계적 수준의 기술력을 또 한번 공인받았다. V3 IS 8.0은 4월 국제 안티바이러스 평가 기관인 ‘바이러스 불러틴(www.virusbtn.com)’에서 진행한 인증 테스트에서 ‘VB 100% 어워드’를 획득했다. 또한 이에 앞서 2월에는 영국의 바이러스 연구기관인 ‘웨스트코스트랩(www.westcoastlabs.com)’이 주관하는 체크마크.. 2020. 4. 5.
2011.04.07 안철수연구소 월간 '安' 4월호 소개 안녕하세요. 안랩인입니다. 안철수연구소 정기 간행물인 월간 ‘安’ 2011년 4월호가 제작되었습니다^^! [월간 '安' 4월 호 보러가기] [시큐리티레터 4월 374호 보러가기] 월간 ‘安’ 4월호는 3•4 DDoS 공격 방어 분석 보고서를 집중적으로 다루었는데요, 3•4 DDoS 공격의 성격뿐만 아니라, 안철수연구소가 어떻게 효과적으로 방어할 수 있었는지에 대해 소개하고 있습니다. 또 그 당시 블로그, 트위터에서의 모습을 담았습니다. 특히, 'Security Forecast 2011'에서 조명한 3.4 DDoS 공격에 대한 패널 토의도 소개를 통해, 안철수연구소만의 입장이 아닌 방통위 및 타사의 시각도 담아 객관성을 좀더 보강하였습니다. 2011년 4월호에는 아래와 같은 내용을 수록하고 있습니다. ◎ .. 2020. 4. 5.