본문 바로가기

악성코드816

안철수 연구소 소장 발표 사칭 글 사실무근입니다 2011.08.14 "Black in the White House"라고 명칭이 붙은 첨부물 "올림픽 성화"를 Click하는 순간부터 여러분들의 Computer Hard Disk의 데이터 전부가 타버린답니다...." - 안철수 연구소 소장 발표 안녕하세요. 안랩인입니다. 최근 인터넷에 안철수연구소를 사칭한 바이러스 주의 문자가 돌고 있는데요, 이는 3~4년 전부터 인터넷에 떠도는 루머로 사실이 아닙니다. 이러한 메시지는 혹스(Hoax)라 불리는 가짜 바이러스인데요. 혹스(Hoax)는 거짓정보 혹은 루머를 유포함으로써 사람들에게 불안감을 조성하는 것을 노리며, 가짜이기 때문에 메시지를 받았을 때 악성코드에 감염이 되는 것은 아닙니다. 이러한 형태의 가짜 바이러스 혹스들 대부분은 다음과 같은 특징을 가지고 있.. 2020. 4. 12.
지난 달, 내 블로그가 악성코드 유포지였다? 2011.08.10 [그림] 2011년 7월 악성코드 유포목적의 침해 사이트 현황 안녕하세요. 안랩인입니다. 지난 7월 한달 간의 악성코드 동향을 분석한 시큐리티대응센터 리포트에 의하면, 7월 한달 동안 전월 보다 35%가 증가한 악성코드 침해사고 사이트를 보고했습니다. 5, 6월에 잠잠했으나 7월에 들어서 침해사고가 재발한 사이트들의 증가와 신규로 발견된 침해 사이트 때문이라고 풀이할 수 있습니다. 순위 진단명 URL 1 Win-Trojan/Onlinegamehack55.Gen 47 2 Win-Trojan/Onlinegamehack56.Gen 47 3 Win-Trojan/Patched.DE 23 4 Dropper/Onlinegamehack.141502 14 5 Dropper/Onlinegamehack... 2020. 4. 12.
웬만한 보안 솔루션 다 설치했는데...왜 계속 뚫릴까? 2011.08.02 안녕하세요. 안랩인입니다. 마치 레이더 망을 교묘하게 피하는 스텔스 폭격기와 같이, 특정 회사, 개인, 그리고 데이터에 집중한 보안 위협에 우려가 많으실텐데요. 2011년 상반기에 발생한 금융권의 보안 침해 사고를 보면 이러한 경향을 확인할 수 있는데요. 최근 보안위협은 시스템을 우회하거나 보안 시스템에서 탐지하지 못하는 기법으로 은밀하게 이루어지면서, 과거에 비해 더욱 심각한 결과를 초래하고 있습니다. 이러한 공격에 대비하기 위해서는 각종IT 솔루션의 통합 관리와 철저한 보안 관리가 필요할텐데요. 이 글에서 취약점 관리와 통합 모니터링의 중요성에 대해 이야기 하고자 합니다. 왜 취약점 관리가 필요할까요? 과거에 비해 많은 기업들이 IT 보안 부서와 IT 운영 부서를 분리하고, 각자 .. 2020. 4. 12.
문자메시지 과금시키는 안드로이드 악성 앱 주의! 2011.07.25 안녕하세요. 안랩인입니다. 최근 안드로이드 온라인 동영상 스트리밍 플레이어로 위장하여, 사용자 모르게 SMS(문자메시지) 발송을 하여 과금 시키고, 친구 추천 기능을 통해 주변에 악성앱을 확산 시키는 안드로이드 악성코드가 새롭게 발견되어 주의를 요합니다. ▲ 안드로이드 온라인 동영상 스트리밍 플레이어 악성코드의 SMS 과금 및 휴대폰 정보 탈취 방법 악성 앱이 설치되면, 온라인상의 동영상들을 볼 수 있는 뷰어가 나오면서, 동시에 하드코딩된 중국의 premium number (106***82) 로 메시지를 전송하여 별도의 과금을 시킵니다. ▲ 설치되면 중국 premium number로 메시지를 보냄 비슷한 악성코드의 경우 보통 해당 premium number 로 문자가 정상적으로 송신되.. 2020. 4. 12.

티스토리툴바