본문 바로가기

악성코드817

2010.06.23 안철수연구소, 비씨카드 사칭 악성코드 주의보 - 비씨카드 명세서로 위장, 액티브X 설치 시 악성코드 감염 - 감염 시 스팸 메일 발송, DDoS 공격 안철수연구소는 최근 ‘비씨카드 이용대금 명세서’로 위장한 악성코드가 이메일로 국내에서 확산 중이라고 발표습니다. 이 악성코드는 ‘우리은행 BC카드 2010년06월20일 이용 대금명세서입니다?’라는 제목의 스팸 메일 형태로 유포됩니다. 명세서의 '이용대금 명세서 보기'를 클릭하면 액티브X를 설치하라고 합니다. 액티브X 설치를 시도하면 특정 웹사이트에 접속해 악성코드인 BA10.dll 파일과 BA10.exe 파일을 다운로드합니다. 이 파일들을 V3 제품군에서는 메일파인더(Win-Trojan/Mailfinder.192000, Win-Trojan/Mailfinder.367104)라고 진단합니다. BA10.e.. 2020. 3. 31.
2010.06.07 안철수연구소, 고객정보유출 막는 보안관제 서비스 출시 -업계 최초로 기업 서버 해킹 툴 ‘웹쉘’ 전용 솔루션/서비스 상용화 -대규모 고객 정보 유출 원천 차단 최근 웹 서버 해킹으로 대량의 고객 정보가 유출되는 대형 사고가 빈번히 발생하는 가운데 이를 탐지/예방할 수 있는 전용 보안관제 서비스가 국내외 최초로 상용화합니다. 안철수연구소는 6월 7일 웹 서버를 해킹하는 악성코드인 ‘웹쉘’을 실시간 탐지/제어하는 ‘웹쉘 탐지 관제 서비스’를 출시했습니다. 이는 정보보안 업체인 유엠브이기술이 개발한 웹쉘 전용 탐지 솔루션인 ‘쉘클린(ShellClean)’을 안철수연구소 보안관제 서비스인 ‘세피니티(Sefinity) MSS’와 결합한 것입니다. 웹쉘 전문 보안관제 서비스가 상용화하는 것은 국내외 업계 최초입니다. 웹쉘이란, 공격자가 원격으로 웹 서버에 명령을 할 .. 2020. 3. 31.
2010.05.27 안철수연구소, 웹 보안 서비스 사이트가드 특허 획득 - 위험 웹사이트 접속 차단해주는 ‘사이트가드’에 적용 - 사용자 신고 없이도 웹사이트 위험성 실시간 판단 안철수연구소가 개발해 제공하는, 악성 인터넷 사이트 접속을 차단해주는 보안 서비스인 ‘사이트가드’(개인용)와 ‘사이트가드 프로’(기업용)에 적용된 기술이 특허를 획득했습니다. 이 특허 기술의 명칭은 ‘악성 사이트 검사 방법, 악성 사이트 정보 수집 방법, 장치, 시스템 및 컴퓨터 프로그램이 기록된 기록매체’이며, 악성 웹사이트의 행위를 실시간으로 분석해 사용자에게 알려주는 기술입니다. 특허 기술이 적용된 ‘사이트가드’(http://www.siteguard.co.kr) 시리즈는 포털을 비롯해 블로그, SNS(소셜 네트워크 서비스) 등 인터넷 환경이 백신이나 네트워크 보안 솔루션을 우회하는 공격에 이용.. 2020. 3. 31.
안철수연구소의 이별 주치의 2011.12.22 안녕하세요 안랩인입니다. 오늘은 이별에 관한 주제로 이야기를 해보겠습니다. 열이 납니다. 몸이 으슬으슬 떨리는 게, 감기인 것 같습니다. 찬 바람 불 때면 항상 이렇습니다, 이 남자는. 그런데 약은 먹지 않고 고민하고 있습니다. 걱정만 하고 있습니다. 무엇을? 아니, 누군가를. 손에 쥔 휴대전화, 슬라이드입니다. 스마트해 보이진 않지만 그게 문제는 아닙니다. 휴대전화 속, 전화번호부 목록, 한 여자의 전화번호. 누릅니다. 아니, 닫습니다. 열어서 다시 누릅니다. 아니, 다시 닫습니다. 이 남자는 지금 헤어진 그녀를 걱정하고 있습니다. 방 한 구석엔 예쁘게 포장된 노트북이 덩그러니 놓여 있습니다. 주인을 닮았는지 빈혈기가 있는 그녀의 노트북이 항상 안쓰러웠습니다. 그래서 선물을 준비했습.. 2020. 3. 30.