본문 바로가기

ASEC76

2010.03.11 IE 취약점 노린 제로데이 악성코드 주의 - MS 공식 보안 패치 미발표..해외서 확산 국내서도 주의 필요 - 컴퓨터 원격제어, 개인정보 유출..최신 V3 제품군으로 예방/치료 최근 해외에서 MS 인터넷 익스플로러(Internet Explorer)의 보안 취약점을 노린 제로 데이(Zero-day) 악성코드가 해외에서 유포 중입니다. 11일 오전 현재 국내에는 아직 유입되지 않았으나 주의가 필요한 상태입니다. 이에 따라 안철수연구소는 V3 제품군을 긴급 업데이트했습니다. 이번 취약점은 익스플로러의 'iepeers.dll' 모듈이 작동하는 과정에서 발생하는 것이며, 이를 악용한 악성코드는 특정 웹사이트 링크 주소를 포함한 이메일로 특정 대상에게 유포됐습니다. 해당 취약점에 영향을 받는 것은 인터넷 익스플로러 6, 7이며 8은 영향을 받지 않습니다... 2020. 3. 30.
숫자로 살펴 본 최근 보안 이슈 2011.10.05 안녕하세요. 안랩인입니다. 오늘은 통계 수치를 통해 보안 이슈를 살펴보려고 합니다. 최근 안철수연구소 시큐리티대응센터(ASEC)는 ASEC Report Vol.20을 통해 2011년 8월 보안 통계 및 이슈를 전했는데요. 지난 8월 주요 악성코드 및 웹 보안 통계와 보안 이슈를 다시 한 번 살펴보겠습니다. 2011년 8월 악성코드 통계 8월의 악성코드 월별 감염보고 건수는 총 13,666,715건으로 7월의 악성코드 월별 감염 보고건수 14,878,454건에 비해 1,211,739건이 감소하였습니다. 감염이 보고된 악성코드 현황을 살펴보면 다음과 같습니다. [표 1] 악성코드 감염보고 Top 20 [표 1]에 나타난 바와 같이 2011년 8월의 악성코드 감염 보고는 Swf/Agent가.. 2020. 3. 29.
2010.02.12 발렌타인 데이 겨냥한 악성코드 등장 발렌타인 데이를 앞두고 이와 관련된 그림으로 위장한 악성코드가 지난 1월 28일 외국에서 발견되었습니다. 이 악성코드는 비프로즈(Bifrose)의 변형입니다. 안철수연구소 시큐리티대응센터(ASEC)의 분석에 따르면 이 악성코드는 RARSfx로 압축되어 있으며, 실행을 하면 실행된 해당 폴더에 이미지 파일들과 함께 숨김 속성을 가진 82.exe(160,213 바이트) 파일이 생성됩니다. 생성된 이미지 중에는 아래와 같이 발렌타인 데이와 관련된 이미지도 있습니다. 이 밖에 아래 피아노, 장미꽃 등 이미지 파일의 압축 파일로 위장하고 있습니다. 그리고 감염된 사용자 모르게 백그라운드로 숨김 속성으로 생성된 82.exe(160,213 바이트)를 실행시켜 다음 경로에 다른 악성코드를 생성합니다. C:\Docume.. 2020. 3. 29.
2010.02.11 설 연휴에도 쉬지 않는 정보보안 관제탑 “설 연휴에도 정보보안의 관제탑은 쉬지 않고 돌아간다” 안철수연구소는 설 연휴에도 신종 해킹이나 바이러스 등으로 인해 발생할 고객의 피해를 예방하고 안전한 연휴를 보낼 수 있도록 평상시와 다름 없이 24시간 비상 근무 체제를 가동합니다. 시큐리티대응센터(ASEC)와 침해사고대응센터(CERT)의 악성코드 모니터링 및 분석 연구원과 침해 사고 대응 전문가 수십 명이 상시 대응합니다또한 상황의 심각성에 따라 단계별로 대응팀을 구성해 연휴 기간에 보안 사고가 발생하더라도 신속한 해결책을 제공할 예정입니다. 연휴 기간에 신종 악성코드나 오진 사례, 가짜 백신 등이 발견되면 사용자는 안철수연구소의 웹사이트 내 바이러스 신고센터, 오진신고센터, 가짜백신 신고센터 (http://www.ahnlab.com/kr/site.. 2020. 3. 29.

티스토리툴바