쿨캣의 블로그 놀이

안랩에 새로운 칼럼이 올라왔습니다. - 해커, 사이버 캐시를 노린다 ! http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?curPage=1&menu_dist=3&seq=15785&columnist=0&dir_group_dist=0&dir_code= ------ 올해 1월에 포인트를 정리하던 중... 모사이트에 있던 1만원 상당의 사이버캐시가 2009년 12월에 털린걸 알고.... 사이버캐시를 노리고 있구나 생각했죠. 글은 예전부터 써야겠다고 생각했는데 귀차니즘이.... 아.. 그리고, 보안관련된 글 올라오면 해커/크래커를 구분해야한다고 올리는 분들 종종 계신데... 개인적으로 선과 악으로 해커/크래커 구분에도 크게 동의하지 않는 편이..

예전 경품으로 받은 상품권을 등록했지만 마땅히 사용할 곳이 없어 계속 두고 있었죠. 며칠 전 접속해 보니 1만원이 2009년 12월 23일에 사용된 겁니다. '어... 사용했네 ? 사용한 기억이 없는데....' 의아한 생각에 문의해보니 게임 아이템 거래 사이트에서 사용되었다는 겁니다. 저는 현재 온라인 게임을 안합니다. 즉... 아래와 같은 결론을 내립니다. 누군가 어떤 웹사이트를 해킹 해서 얻은 ID와 비밀번호로 접속해서 구매했다. 참고로 제 직업은 보안업체 연구원.... 조심하라고 사람들에게 말했는데 이거 참 보기 좋게 당했네요. * 평소 보안 수칙 실천했으나.... 보안업체 직원이다보니 일반인보다는 좀 더 보안에 철저하다고 생각하고 있습니다. 인터넷은 가상 머신에서만하고 가상 머신은 1. 업무용 2..

- 군(軍) 인터넷망 24시간(3월 5~6일) 북(北)해커부대에 뚫렸다 (조선일보, 2009년 10월 17일) http://news.chosun.com/site/data/html_dir/2009/10/17/2009101700103.html - 군 인터넷망 해킹 당했다 (디지털타임즈, 2009년 10월 18일) http://www.dt.co.kr/contents.html?article_no=2009101902010351739002 - 군 PC 해킹 무방비 신종 바이러스 즉각적 차단 어려원 (쿠키뉴스, 2009년 10월 18일) http://news.kukinews.com/article/view.asp?page=1&gCode=pol&arcid=0921456301&code=11121400 그런데... 총리실은..

6월 이탈리아에서 Mpack 을 이용한 대규모 웹사이트 해킹 공격이 있었다. 일단 서버를 해킹하고 Mpack 을 설치하면 HTML 문서에 취약점을 이용해 접속하는 사용자 공격하는 코드를 심어둔다. Mpack 은 러시아에서 제작된 것으로 알려져있으며 돈을 받고 팔고 있다. [참고자료] http://blogs.pandasoftware.com/blogs/pandalabs/archive/2007/06/19/More-about-Mpack.aspx http://blogs.pandasoftware.com/blogs/pandalabs/archive/2007/07/20/More-about-Mpack-II.aspx

2007년 2월 8일(목) 한국정보보호진흥원(KISA) 인터넷침해사고대응지원센터는 국내 1,000 여개의 홈페이지를 해킹한 후 이곳을 통해 트로이목마를 뿌린 사건을 보도했다. [관련자료] - 웹사이트 1천개 중국발 해킹에 당해, 머니투데이 http://www.moneytoday.co.kr/view/mtview.php?type=1&no=2007020814554313732 ----------- 해당 샘플은 V3 2007.01.30.01 이후 엔진에서 Win-Trojan/Maran.65628 로 진단/치료(삭제)된다. 파일명 : cctv.exe 파일 길이 : 65,628 바이트 MD5: e20de5bf5c709025490f62455c978339

2007년 1월 6일에 DNS 서버로 공격이 있었다는 내용이 기사회 되었다. [관련 링크]------------------------------------------------------------------- http://isc.sans.org/diary.html?storyid=2184&rss (Attack on DNS root servers) http://hosted.ap.org/dynamic/stories/I/INTERNET_ATTACKS?SITE=WIRE&SECTION=HOME&TEMPLATE=DEFAULT (Hackers Attack Key Net Traffic Computers, Wired AP News) http://www.inews24.com/php/news_view.php?g_serial..