본문 바로가기

v31037

[안철수연구소 ASEC리포트] 3929.cn으로 홈페이지를 고정하는 스파이웨어 2008.12.23 11월 중순, 웹브라우저의 시작페이지가 “www.3929.cn”으로 고정된다는 신고가 다수의 고객으로부터 다량 접수되었다. 시작페이지 고정의 원인은 BHO(Browser Helper Object)로 설치된 중국산 애드웨어로 인한 것이었다. [그림 1-1] 3929.cn으로 고정된 시작페이지 이 애드웨어는 해킹된 웹사이트에 삽입되어 있는 Adobe Flash Player의 SWF 취약점을 이용하는 악성 스크립트에 의해 사용자의 PC에 설치되는데, 국내 유명 웹사이트를 포함한 다수의 웹사이트가 해킹되어 애드웨어의 악성코드 유포 경로로 이용되어 국내 고객의 피해 수준은 심각하였으며, ㈜안철수연구소에서는 보안 위협등급을 3단계로 상향 조정하여 대응하였다. 그런데 이번 사건의 SWF 취약점은 .. 2020. 4. 6.
11월 4일은 안철수연구소와 함께하는 클린PC클린데이~ 2008.11.04 매월 첫번째 화요일은 안철수연구소와 함께 내 PC를 깨끗하게 만드는 날입니다. 관련글 : V3 365와 함께하는 "매주 첫째주 화요일은 클린PC데이" 캠페인 보안은 PC를 사용하는 분들의 습관이 뒷받침되지 않으면 무용지물입니다. 백신 설치는 기본, 백신을 잘 사용하는 것이 무엇보다 중요합니다. 클린PC데이에는 오전9시부터 오후6시까지 "클린PC-day"에는 바이러스와 스파이웨어의 무료검사와 치료를 제공해드립니다. "클린PC-day" 캠페인 바로가기 ☞ 2020. 4. 6.
안철수연구소, 마이크로소프트 서버서비스 원격코드 실행 취약점 권고문 안내 2008.10.24 ◈ 제목 마이크로소프트 서버 서비스 원격 코드 실행 취약점 ◈ 개요 원격코드실행 취약점이 서버 서비스에 존재한다. 이 취약점을 악용한 공격자는 프로그램의 설치, 보기, 변경, 데이터 삭제등과 같은 권한을 얻게 되어 시스템을 완전히 제어할 수 있게 된다. 이 취약점은 원격에서 공격이 가능하므로 주의가 필요하며, 윈도우 2000, 윈도우 XP 그리고 윈도우 서버 2003 시스템등 윈도우의 기본 서비스이므로 많은 컴퓨터가 공격대상이 될 수 있다. ◈ 공격유형 버퍼오버플로우(Buffer Overflow) ◈ 해당시스템 · Microsoft Windows 2000 Service Pack 4 · Windows XP Service Pack 2 · Windows XP Service Pack 3 · .. 2020. 4. 6.
2011.07.05 V3, 미국 개인용 보안시장 진출 가속화 - 미국 소프트웨어 전문 유통기업 ‘코스미’사와 제품 공급 계약 - 미주지역 내 대형 양판점 진출에 교두보 확보, 미국시장 공략 가속화 - 국내 소프트웨어업계 최초로 미국 내 대형 양판점 진출을 위한 발판 마련 안철수연구소가 V3의 미국 개인용 시장 공략을 위해 현지 유통 전문업체와 손잡았다. 글로벌 통합보안 기업인 안철수연구소는 최근 월마트(Wal mart), 오피스디포(Office Depot), 베스트바이(Best Buy), 타겟(Target) 등 미국/캐나다 지역내 대형 양판점을 파트너로 가지고 있는 소프트웨어 전문 유통 기업 ‘코스미 파이낸스 LLC사(Cosmi Finance LLC, 이하 코스미)와 북미향 개인용 통합보안 제품인 ‘V3 인터넷 시큐리티 8.0’의 공급 계약을 체결 했다. 이번 계.. 2020. 4. 6.

티스토리툴바