본문 바로가기

안연구소597

인기 게임에 숨어든 ‘좀비PC’ 만드는 악성코드 2013.04.15 도시경영 시뮬레이션 게임으로 인기를 끌고 있는 심시티의 최신작 ‘심시티5’ 출시에 세간의 관심이 쏠리면서 이를 이용한 악성코드가 빠르게 번지고 있어 주의가 요구된다. 최근 심시티를 불법으로 즐길 수 있는 크랙(crack) 파일로 위장한 악성코드가 발견됐다. 크랙이란, 복사 방지나 등록 기술 등이 적용된 소프트웨어의 비밀을 풀어 불법으로 복제하거나 파괴하는 것을 말한다. 이번 악성코드는 국내∙외 불법 파일 공유 사이트를 통해 유포되고 있으며, 인기 게임을 공짜로 즐기기 위해 해당 파일을 불법으로 다운로드하는 사용자를 대상으로 빠르게 확산 중이다. [그림 1] 도시 경영 시뮬레이션 게임 심시티의 최신작 ‘심시티5’ 악성코드는 ‘SimCityCrake.exe’와 ‘mscsvc.dll’ 2개.. 2020. 4. 17.
안랩,‘3.20 APT공격’관련 고객정보보호 후속조치 발표 2013.03.26 - 1차로 25일 APT 트레이스 스캔, 2차 주중 MBR 프로텍터 제공 - 이번 APT 공격 노출 여부 및 잔여 흔적 추적하는 ‘APT 트레이스 스캔’ 고객사 제공 - 비상대응체제 유지 및 고객 피해 최소화 노력 지속 글로벌 보안 기업 안랩(대표 김홍선, www.ahnlab.com)은 오늘, 지난 3월 20일 14시경 발생한 특정 방송사/금융사 대상 APT 공격에 대한 ‘고객정보보호 후속조치’를 발표했다. 이는 안랩이 공격발생 당일인 3월 20일 17시 49분에 긴급 V3 엔진 업데이트 및 18시 40분에 전용백신을 배포한 데 이은 후속조치이다. 안랩이 발표한 고객정보보호 후속조치는 △3.20 APT 공격 노출 여부 및 잔여 흔적을 추적하는 ‘APT 트레이스 스캔(APT Trace .. 2020. 4. 17.
안랩, 불특정 다수를 상대로한 추가 감염 주의 당부 2013.03.25 안랩(대표 김홍선, www.ahnlab.com)은 25일 악성코드의 추가배포 징후를 포착하여 고객 및 개인 PC 사용자의 주의를 당부했다. 이번 악성코드의 추가 배포는 오늘 오전 10시 30분부터 시작되었고 기업은 물론이고 개인용 PC(불특정 일반인) 대상으로 유포되었다는 점이 특징이다. 안랩은 어제(24일) 오전 9시 경 변종을 발견하여 분석한 결과 1차 공격에 사용된 악성코드의 특징인 MBR(Master Boot Record) 파괴기능은 물론 C&C(Command & Control) 서버와 통신하는 백도어 설치기능이 추가되었음을 확인했다고 밝혔다. 3월 20일 방송사와 금융사의 전산망을 마비시킨 1차 공격은 내부 타이머로 공격시간대를 특정한 반면 이번 공격에서는 C&C(Comman.. 2020. 4. 17.
2013.10.08 안랩, 스미싱 탐지 무료 앱 ‘안전한 문자’ 출시 - 안드로이드 환경에서 스미싱 메시지 탐지해 피해 예방 - 악성 URL이 포함된 문자 수신 시 알림 기능 - 페이스북, 트위터, 카카오톡 등에서 URL 접속 시 다운되는 앱의 악성여부도 확인 - ‘알 수 없는 소스(출처) 허용’ 기능을 설정 시 경고 경찰 집계 결과 2013년 상반기 스미싱 악성코드 피해신고 건수가 22,312건, 피해 금액이 약 17억원에 달하는 등 스미싱 피해가 심각해지는 가운데 스미싱 탐지 전용 무료 앱이 개발돼 관심을 모으고 있다. 안랩(대표 김홍선, www.ahnlab.com)은 8일, 스미싱(Smishing, 문자메시지를 이용한 사기수법) 피해를 막아주는 안드로이드 기반 스마트폰의 스미싱 탐지 전용 보안 앱 ‘안랩 안전한 문자(이하 안전한 문자)’를 개발해, 구글 플레이(htt.. 2020. 4. 17.

티스토리툴바