티스토리

쿨캣의 블로그 놀이
검색하기

블로그 홈

쿨캣의 블로그 놀이

xcoolcat7.tistory.com/m

놀뻔한 쿨캣의 블로그 놀이. 메일 주소는 xcoolcat7 @ daum .net 혹은 xcoolcat @지메일.com 입니다.

구독자
8
방명록 방문하기
공지 블로그 개편 및 활성화 모두보기
728x90
반응형

주요 글 목록

  • '국민건강 건강검사 보험 통보문' 가장 스미싱 공격(2023년) 과 대응법 . (2023.09.03) 업데이트 : 오후 2시에 '대상 조회' hxxp://nnhaysha.lol 으로 문자를 받았습니다. 역시 국민건강 보험을 가장한 스미싱 공격입니다. . (2023.08.26) 업데이트 : 며칠 동안 스미싱 앱 관련 검색이 증가하더니 오늘은 급격이 증가했네요. 아무래도 스미싱 관련 피해가 기사화되어서 그런가 보네요. 악성 APK 앱까지 설치하셨다면 공격자에게 폰의 여러 정보(SMS, 연락처, 통화목록)가 넘어가고 해당 폰은 원격 조종을 받을 수 있기 때문에 모바일 백신이나 앱 삭제로 빨리 악성 앱을 제거해주셔야 합니다. 찝찝하면 폰 초기화도 권해드립니다. * 스미싱 관련 기사 1) 2023년 8월 26일 . "택배 주소 정정" 문자 눌렀다가 3억 8천만 원 빠져나가 (2023.0.. 공감수 7 댓글수 8 2023. 4. 24.
  • 서울중앙지검에서 온 피싱 메일 (추정) 모 교수님 페이스북으로 수상한 메일이 접수되었다는 글이 올라왔습니다. 해당 문서가 표적공격이 아닐까 싶어 워드 문서 받아서 한번 봤습니다.매크로(Macro)도 없고 딱히 취약점에 눈에 띄지는 않더군요. 하지만, 내용을 보고 바로 피싱이 아닐까 싶었습니다. 일단 오타도 보이네요. (금융사긴집단, 잇는지, 개설되셧는지) 그외 제목에 한자가 있고 만든이는 use, 회사는 PRC .... 웬지 중국쪽에서 작업한 느낌이 드네요. '02-1544-8136' 으로 연락하라고 되어 있어 검색해보니 네이버에서는 피싱이라는 글이 6월 19일에 올라왔습니다.(http://cafe.naver.com/weathermasterlab/121002) 좀 더 검토해봐야겠지만 피싱 메일일 가능성이 높습니다.피싱이 점점 진화해 문자에 이.. 공감수 0 댓글수 7 2015. 6. 20.
  • 메르스 정보 가장 악성코드의 북한 연계 소동 2015년 6월 12일 금요일메르스로 어린이 집이 쉬어서 집에서 애 보고 있는데메르스 정보로 가장한 악성코드를 주의하자는 기사가 계속 떴습니다. 어제부터 북한 IP로 접속하는 메르스 관련 내용으로 가장한 악성코드가 있었다는 얘기는 들었지만 본적이 없어 궁금했었습니다. 처음 북한 IP 접속 얘기를 들었을 때 '북한 IP ? 우리나라에서 접속이나 될까 ?' 였습니다.확인해보니 최초 샘플은 6월 초에 접수되었지만 이미 V3에서는 2012년 엔진에서 진단되고 있었습니다.더욱 이상한 생각이 들었습니다. 아니 북한에서 만든거면 접속도 잘 안될 듯한 주소에 국내에서 가장 많이 사용되는 백신 중 하나인 V3에서 이미 진단되는걸 배포해 ?!미친걸까 ... 실수한 걸까.. 아니면 누군가 북한한테 뒤집어 씌우려고 한건가.... 공감수 0 댓글수 0 2015. 6. 13.
  • 6월 25일 사이버공격 속 일베 다운 2013년 6월 25일 하필 6.25 전쟁 일어난 날 남북 정부쪽에 사이버 공격이 있었습니다.- 북한도 공격 당했겠죠 ? 일베(일간베스트)에 접속하면 새누리당, 국정원이 접속되는 듯 해 뭔가 연결 고리가 있는게 아닌가하는 얘기가 나왔습니다. http://todayhumor.co.kr/board/view.php?table=humorbest&no=702241&s_no=702241 http://www.parkoz.com/zboard/view.php?id=express_freeboard2&no=222078&category=1 하지만, 사실 이건 공격자가 일베 사이트에 청와대, 새누리당, 국정원을 DDoS 공격하는 코드를 심어둔 걸로 보입니다. - 웹 사이트 접속만으로도 디도스 공격 발생시키는 공격방식 확인 (안.. 공감수 9 댓글수 3 2013. 6. 26.
  • Ubuntu, Spyware 기능 논란 Richard Stallman이 Ubuntu에서 사용자가 검색한 내용이 Amazon으로 전달된다며 스파이웨어(spyware) 논란이 발생했습니다. http://www.fsf.org/blogs/rms/ubuntu-spyware-what-to-do 악의성으로 따지면 크지 않겠지만 자신이 검색한 내용이 정확하게 모르며 업체에 전달되는건 찝찝하겠죠. (뭐.. 포털에서 검색은 뭐냐라고 할 수도 이겟지만요.) 이런 기능이 추가된건 사용자들이 무엇을 검색하는지 알고 싶어하는 업체들과 다수의 사용자를 가진 소프트웨어 업체의 이해 관계가 맞아서 발생했겠지만 크게보면 사용자들이 자신이 감시 받고 있다고 느낄 수 있습니다. 하지만, 사용자와 개발자들의 이런 우려와 다르게 큰 문제 없다고 생각하는 사람들(기획자 ? 영어 ?).. 공감수 0 댓글수 0 2012. 12. 10.
  • SBS 드라마 유령 5회 추가 얘기 유령 5회에서는 무려 기간망을 공격하는 내용이 나옵니다. 5,6 회는 개인적으로 가장 기대했습니다. - 사실 5,6 회부터 참여해서 앞부분은 내용을 알지 못했지만요. 트위터에도 여러 내용이 올라오네요. 그렇죠. 현재 기술로도 발생할 수 있는 일들이 조금은 과장될 수 밖에 없겠죠. 어디까지나 드라마이니까요. * 기간망 공격 ?! DDoS 공격은 그냥 분산시키기 위한 가짜이고 실제 공격은 수도권에 전력을 공급하는 회사에 대한 공격이죠. 사실.. 처음에는 대한전력을 외부에서 그냥 해킹하는 설정이었다고 하더군요. 그래서 "망 분리되어 있어서 안되는데요."라고 대답해서 당황해 했었다고 하더군요. 덕분에 2010년 이란 원전 가동을 방해한 걸로 알려진 스턱스넷(Stuxnet)이 나왔습니다. 하지만, 스턱스넷은 원전.. 공감수 4 댓글수 3 2012. 6. 13.
  • 전자신문 국내 맥 악성코드 감염 기사 관련 전자신문 맥 악성코드와 관련된 기사가 떴습니다. - 맥 바이러스, 국내 피해 100여건 발생 (전자신문, 2012년 5월 28일) http://www.etnews.com/news/computing/security/2595137_1477.html 이부분이 흥미롭네요. '러시아 바이러스보안업체인 닥터웹이 세계 맥 바이러스 감염현황을 조사한 결과, 한국에서도 100여대의 PC가 감염됐다고 28일 밝혔다.' '사실은 국내 보안업체 안랩 연구원이 닥터웹에 문의한 결과 밝혀졌다.' 흠... 문의한 사람이 접니다. @.@ 이거 4월 6일 Dr. Web CEO인 Boris Shaov에서 물어본 내용이네요. 공감수 0 댓글수 3 2012. 5. 29.
  • [기사] 한글판 DDoS 공격툴 중국 판매 전자신문에 중국에서 한글화한 DDoS 공격 프로그램이 판매중이라는 기사가 떴습니다. - 한글화한 외산 DDoS 공격 프로그램 중국서 판매중 (전자신문, 2011년 11월 7일) http://www.etnews.com/news/detail.html?id=201111070227 잉카인터넷 대응팀 블로그에 관련 내용이 올라와 있습니다. - [정보] 외산 DDoS 공격 프로그램 한글화 판매 시도 중 (잉카인터넷, 2011년 11월 7일) http://erteam.nprotect.com/211 안철수연구소 대응 현황은 아래와 같습니다. - Win-Trojan/Black.906752 (진단버전:2011.11.07.03/치료버전:2011.11.07.03) - Backdoor/Win32.PcClient (진단버전:20.. 공감수 3 댓글수 6 2011. 11. 8.
  • [기사] 명령어만 입력하면 미사일 기지 쾅 ?! POC 2011에서 SCADA (Supervisory Control and Data Acquisition) 취약점 발표가 있었습니다. 몇 군데서 기사화 되었습니다. - 명령어만 입력하면 미사일기지 쾅! (한겨레, 2011년 11월 5일) http://www.hani.co.kr/arti/economy/it/504122.html - 스카다 시스템 치명적 허점 드러나...손쉽게 해킹돼 (데일리시큐, 2011년 11월 4일) http://dailysecu.com/news_view.php?article_id=992 인터넷을 검색해보면 관련 취약점이 많이 공개되어 있음을 알 수 있습니다. 운영시스템 조작은 스턱스넷 웜 등을 통해 이론이 아닌 실제로 가능한게 확인된게 사실입니다. 최근 관련 취약점도 많이 나오고 있죠.. 공감수 0 댓글수 0 2011. 11. 6.
  • 국내에서 많이 사용되는 컴퓨터 백신 프로그램 투표 '당신이 사용하는 백신프로그램은?' 투표가 올라왔네요. http://www.panelnow.co.kr/vote/result/360 결과가 궁금해서 한번 확인해 보니 평소 알고 있는 바와 비슷했습니다. V3와 알약(둘다 무료 버전이겠죠)이 대부분을 차지하고 다음 네이버백신입니다. 그리고, MSE, 시만텍, Avast!, 카스퍼스키랩, AVG 등이네요. 시만텍과 카스퍼스키랩을 제외하고는 모두 무료이네요. 역시 개인은 무료 버전이 대세라 아닐까 싶네요. 기타가 623건인데 아무래도 개인 무료 제품인 Avira가 포함되어 있을 듯 합니다. 공감수 2 댓글수 0 2011. 9. 24.
  • 마스터부트레코드 감염시키는 신종 악성코드 등장 추석 연휴 때 Award 롬바이오스에 감염되는 악성코드가 등장해서 놀라게(예상은 했지만) 했습니다. http://www.symantec.com/connect/blogs/bios-threat-showing-again 추석 연휴 국내에도 새로운 마스터부트레코드(MBR)을 감염시키는 악성코드가 등장했습니다. - MBR (Master Boot Record) 을 감염시키는 온라인 게임핵 악성코드 발견 (안철수연구소 대응팀 블로그, 2011년 9월 16일) http://core.ahnlab.com/326 퇴근 시간에 해당 악성코드를 들어서 자세히 보지는 못했습니다. (다른 분들이 이미 보셨다는...) * 감염 확인 악성코드에 감염되면 마스터부트레코드가 변조되고 다음 파일이 생성됩니다. - 윈도우폴더(보통 C:\Wi.. 공감수 0 댓글수 6 2011. 9. 17.
  • 봇넷 중지 그리고 봇넷 복구 M86 시큐리티랩 블로그에 스팸이 다시 증가하고 있다고 밝혔습니다. - http://labs.m86security.com/2011/08/massive-rise-in-malicious-spam/ 2010년에 일부 봇넷을 중지 시켰습니다. - http://labs.m86security.com/2010/10/spam-volumes-drop-after-spamit-shakeup/ 대부분의 스팸은 Cutwail(Pushdo, Pandex), Festi, Asprox 등의 봇넷에서 발생하고 있다고 합니다. 스팸 감소가 잠깐 효과가 있다가 최근 다시 복구 되고 있습니다. 이런걸 모니터링 할 수 있는 이들이 살짝 부럽기도 합니다. 문득 한글 스팸도 이들 봇넷으로 배포되는지 궁금하네요. 요즘은 영문 스팸은 별로 받은 적.. 공감수 1 댓글수 2 2011. 8. 28.
  • RSA 해킹 악성코드 공개 F-Secure에서 2011년 3월 발생한 RSA 해킹 사건과 관련된 내용을 공개했습니다. - How we found the file that was used to Hack RSA http://www.f-secure.com/weblog/archives/00002226.html 관련 기사도 나오고 있습니다. - Is this the phishing email that caused the RSA breach? http://www.net-security.org/secworld.php?id=11521 파일명은 survey-questions_2011.xls 였으며 V3 진단명은 Dropper/Cve-2011-0609 로 2011.03.16.02 이후 엔진에서 진단되고 있습니다. 보안업데이트가 적용된 최신 한글판 .. 공감수 1 댓글수 0 2011. 8. 27.
  • 또 다시 시작되는 악의 근원 액티브X ?! - "액티브X 기술 종속, SK컴즈 해킹사고 불렀다" (머니투데이, 2011년 8월 16일) http://www.mt.co.kr/view/mtview.php?type=1&no=2011081615492123773&outlink=1 내용은 사실에 가깝고 인터뷰 한사람도 일반적인 위험에 대해서 언급 하셨는데.. 획일적인 환경은 공격자 입장에서 좀 더 쉽긴 하죠. 성 기장님 혹은 편집장께서 평소 액티브X 기술에 반감이 많으셨나 보네요. 제목을 저렇게 뽑으시고... 제 느낌에는 내용에도 억지로(?) 액티브X를 넣은 듯 하네요. - 물론 액티브X를 이용한 공격이 있지만 다른 공격에 비하면 새발의 피이죠. 아래 내용은 사실 관계를 좀 더 확인 해야 하지 않을까 합니다. 경찰청 중간 수사결과 발표에 따르면, 이번 네이.. 공감수 1 댓글수 0 2011. 8. 16.
  • 중국 고속철도 사고가 악성코드 때문 ?! 2011년 7월 23일 중국에서 발생한 고속철도 추돌 사건이 벼락이 아닌 악성코드 때문이라는 소문이 나돌았습니다. - 중국 고속철도 제어시스템 '미국스파이에 의해 웜에 감염된 것으로 의심' http://www.cnsec.co.kr/board/bbs/board.php?bo_table=news&wr_id=312 실제 악성코드 때문에 발생했을 가능성과 중국 측에서 자신의 잘못을 외부의 공격으로 몰아가려는 음모 아니냐는 의견으로 나뉘었습니다. 하지만, 스턱스넷에 의한 이란 원전 가동 중지가 사실상 진실로 밝혀져서 관심이 집중되고 있습니다. 기사가 나간 이후 한동안 조용했는데 소문에는 악성코드를 분석하는 중이었다고 합니다. 8월 14일에 추가적인 정보가 공개되었습니다. (원래 글은 CN Security에서 8월 .. 공감수 0 댓글수 0 2011. 8. 16.
  • 미 펜타곤 공격 악성코드의 진화 ?! 연합뉴스에 흥미로운 기사가 떴습니다. - 펜타곤 공격 악성코드 '멸종은 커녕 진화' http://www.yonhapnews.co.kr/international/2011/06/17/0608000000AKR20110617088900009.HTML 익명을 요구한 미 국토안보부 관계자는 지난 2008년 미 중앙사령부 컴퓨터 시스템을 뚫고 들어온 악성코드 Agent.BTZ가 현재도 퍼지고 있으며 형태는 더욱 다양하게 변형되었다고 16일 밝혔다고 합니다. 어떤 악성코드 인지 검색해 봤습니다. USB 메모리로 전파되는 Autorun 웜이네요. - US Army bans USB devices to contain worm (The Register) http://www.theregister.co.uk/2008/11/20/.. 공감수 2 댓글수 7 2011. 6. 17.
  • 맥사용자들의 백신 사용 현황 설문조사 바이러스블루틴(Virus Bulletin)에 맥에 백신 프로그램(anti-malware)을 설치해 두었는가 하는 질문이 올라왔습니다. (http://www.virusbtn.com) 저도 맥북 에어를 사용합니다만 아직 백신을 설치하지는 않아 No 를 선택했습니다. - 하지만, 저도 조만간 백신 프로그램을 설치할 예정입니다. 애플에서도 하루마다 악성코드 검사를 하는 형태로 바뀌었다고 바이러스블루틴 2011년 6월호에 실렸습니다. 맥용 허위백신 프로그램이 계속 등장하고 있어서 바뀐 정책으로 보입니다. 저도 어제 OSX를 업데이트했는데 아직은 맥용 악성코드가 많이 않아 애플 차원에서 대응이 가능합니다만 악성코드가 쏟아지면 이런 정책은 힘들지 않을까 싶네요. 아... 정말 안전한 세상이 없네요 TT 하지만, 여전.. 공감수 1 댓글수 0 2011. 6. 2.
  • 스펀지에 나온 좀비PC 2010년 8월 28일 토요일 네이버 실시간 급상승 검색어에 좀비PC가 있더군요. 오후에 봤는데.. 여전히 상위권에 연관어까지 '보호나라', '좀비PC', '좀비PC 확인법' 방송에 나온 내용은 결국 용어만 바뀌었지 평범한(?) 원격제어 악성코드 관련 내용.... 사실 용어가 '좀비PC'로 바뀌었지 기존에 지난 10 여년 동안 백신 업체에서 늘 얘기하던 악성코드의 위험성 이었습니다. 용어가 악성코드 이든... 좀비PC 이든... 바이러스이든.... 사람들이 방송을 보고 좀 더 보안에 신경을 썼으면 좋겠네요. 공감수 5 댓글수 6 2010. 8. 28.
  • 인터넷뱅킹 보안 프로그램에 악성 기능이 ?! 2010년 3월 25일 모 보안회사 압수수색이 소식이 있었습니다. - 검찰, 컴퓨터 보안업체 압수수색 (아이뉴스24, 2010년 3월 25일) http://itnews.inews24.com/php/news_view.php?g_serial=482500&g_menu=020300 그때 무슨 일인가 했는데 오늘 기사가 났네요. - 인터넷뱅킹 보안프로그램이 '악성 바이러스' http://media.daum.net/digital/view.html?cateid=1001&newsid=20100418090216410&p=yonhap - 인터넷 보안프로그램이 악성 바이러스 (연합뉴스, 2010년 4월 18일) http://app.yonhapnews.co.kr/YNA/Basic/article/new_search/YIBW_s.. 공감수 16 댓글수 8 2010. 4. 18.
  • 대한민국이 악성코드 생산 1위 ?! * 우리나라가 악성코드 생산 1위 ?! 우리나라가 세계에서 가장 큰 악성코드 생산지라는 기사가 나왔습니다. - Korea becomes world's biggest malware producer http://www.net-security.org/malware_news.php?id=1280 정확하게 보면 악성코드 생산자(producer) 1위라는건 사실이 아닙니다. 기사를 보면 집계 방식은 스팸, 피싱 발송을 추적해 국가별 통계를 낸 것으로 보입니다. 사용자 컴퓨터에 악성코드가 감염되고 그 악성코드가 메일을 보내는 방식이죠. 이런 악성코드(보통 스팸봇 등으로 불리는) 외국(러시아, 중국 등)에서 제작되어 국내에 배포된 겁니다. 즉, 우리나라는 그냥 감염 비율이 높은 겁니다. 오전에 다른 곳에서도 1,2위를.. 공감수 3 댓글수 11 2010. 4. 1.
  • 현금자동입출금기(ATM) 보안솔루션 필요성 은행업무자동화기기(ATM)의 해킹을 예방하기 위해 보안솔루션이 필요하다는 기사가 났습니다. - ATM 전용 보안솔루션 필요 (디지털 타임스, 2009년 12월 3일) http://www.dt.co.kr/contents.html?article_no=2009120402010151745002 ATM기에 윈도우가 설치되어 있습니다. 몇년전까지 사용된 구형 기기에는 윈도우 3.1 까지 설치되어 있었다고 하네요. 지금은 윈도우 2000, 윈도우 XP가 주로 사용되고 있고 앞으로 윈도우 7도 이용될 겁니다. 인터넷에 보면 ATM기에서 발생한 윈도우 오류 사진을 볼 수 있습니다. 문제는 윈도우 계열이니 현재 실행되는 악성코드도 몇가지 제약은 있지만 실행될 수 있습니다. 보통 내부망으로 연결되어 있어 외부에서 악성코드가.. 공감수 8 댓글수 9 2009. 12. 8.
  • 군 정보 문서 유출 사건 - 군(軍) 인터넷망 24시간(3월 5~6일) 북(北)해커부대에 뚫렸다 (조선일보, 2009년 10월 17일) http://news.chosun.com/site/data/html_dir/2009/10/17/2009101700103.html - 군 인터넷망 해킹 당했다 (디지털타임즈, 2009년 10월 18일) http://www.dt.co.kr/contents.html?article_no=2009101902010351739002 - 군 PC 해킹 무방비 신종 바이러스 즉각적 차단 어려원 (쿠키뉴스, 2009년 10월 18일) http://news.kukinews.com/article/view.asp?page=1&gCode=pol&arcid=0921456301&code=11121400 그런데... 총리실은.. 공감수 0 댓글수 0 2009. 10. 19.
  • 스리랑카에서 제작된 오토런 악성코드 악성코드 샘플을 보다보면 다양한 나라에서 제작된 것을 알 수 있습니다. - 물론 국가를 유추할 수 있는 경우에만 그렇지만요. 과연 이 샘플이 해당 국가를 벗어날까하는 경우도 있습니다. 보통 국내 분석가들이 접하는 샘플들은 대체로 중국, 미국, 유럽산 샘플이 많을 겁니다. 간혹 생소한 나라들 샘플이 있습니다. 그때는 웬지 모르게 국가 정보를 검색해 보게 되더군요. 이번에 본 샘플은 전형적인 VB 스크립트 웜입니다. USB 메모리 드라이브에 autorun.inf 파일을 생성하구요. 샘플을 보다가 lk 라는 국가 코드를 보고.... 처음보는 나라가 이 악성코드에 감염되면 변경되는 홈페이지인 http://www.rjt.ac.lk/aps에 접속해보니 스리랑카에 있는 대학이네요. 스리랑카라... 들어는 본적이 있는.. 공감수 1 댓글수 0 2009. 9. 24.
  • 20년간 가장 위험한 악성코드는 ? 스페인 판다시큐리티에서 지난 20년간 가장 위험한 컴퓨터 위협을 발표했습니다. - Ranking of the most dangerous computer threats of the last 20 years http://www.pandasecurity.com/emailhtml/oxygen/090509_ENG_in.htm 1위는 예루살렘 바이러스(Jerusalem virus)인데 보통 1987년 이스라엘에서 제작되었다고 얘기되고 있지만 이탈리아에서 제작되었다는 설도 있습니다 2위의 Barrotes 바이러스는 국내에서도 발견되었지만 아무래도 스페인 회사다보니 스페인에서 제작되고 세계로 퍼저나간 바이러스를 선정한게 아닐가 합니다. 자료 중 잘못된게 있네요. Cascade 바이러스는 1997년이 아니라 1987년에.. 공감수 0 댓글수 0 2009. 9. 6.
  • 중국 백신 360안전위사 위장 악성코드 국내 발견 악성코드 중 안랩 제품이나 다른 백신 프로그램을 가장한 악성코드들이 종종 발견되는데 중국 제품인 360안전위사/360보험박스 파일을 위장한 악성코드가 발견되었습니다. 360안전중심(www.360.cn)은 중국의 백신업체입니다. (라고 했는데... 이래저래 도매상 개념이라고도 하네요. 다른 회사 제품도 팔고...) 처음에 외산 엔진을 사용하는 것으로 알려졌는데 제품을 설치해보니 잘 몰라 중국쪽에 물어보니 자체 엔진 + 중국산 엔진을 사용할 거라고 하는군요. 이부분은 확인이 필요해 보이네요. 이 제품을 가장한 것으로 봐서는 중국내에 배포되었는데 국내에도 흘러들어온(?) 것으로 보입니다. 실제 360Safebox.exe 1 MB 가 넘는 길이를 가지고 있으며 아래와 같은 파일 정보를 가지고 있습니다. 공감수 3 댓글수 10 2009. 9. 2.
  • Induc 바이러스 감염 파일 삭제 소동과 고민할 문제 델파일 컴파일하면 생성되는 바이러스인 Win32/Induc 바이러스 소동이 있었습니다. 백신 프로그램에서 일부 감염된 파일을(제품에 따라 모든 감염 파일을) 삭제해 버린 문제가 발생한 겁니다. 해당 바이러스의 진단/치료가 들어가면서 많은 업체에서 문의가 왔고 개발자 모임인 델마당에서도 한동안 이슈가 되었습니다. http://www.delmadang.com/ - 델파이 바이러스 ‘백신’ 과잉대응 논란 (디지털데일리, 2009년 8월 23일) http://www.ddaily.co.kr/news/news_view.php?uid=53343 - 보안뉴스: 변형된 델파이 바이러스 대응책 마련 시급! http://www.boannews.com/media/view.asp?idx=17550&kind=1 기사 내용의 정확.. 공감수 0 댓글수 2 2009. 8. 24.
  • 델파이 개발자를 노린 Induc 바이러스 2009년 8월 19일 Win32/Induc 바이러스가 발견되었습니다. 처음에는 그저그런 바이러스라고 생각했는데 감염 방식을 듣고 개념증명 형태로 생각했는데 각종 자료와 쏟아지는 샘플을 통해 델파이 제작자들에게 널리 퍼져있음을 알 수 있습니다. [관련자료] - 에스지어드밴텍 '델파이 개발자, 바이러스 주의' 경고 http://ddaily.co.kr/news/news_view.php?uid=53211 - Delphi 4~7을 감염시키는 바이러스 유행중 http://www.delmadang.com/community/bbs_view.asp?bbsNo=19&bbsCat=0&st=&keyword=&indx=415299&keyword1=&keyword2=&page=1 - W32/Induc-A virus being .. 공감수 0 댓글수 6 2009. 8. 20.
  • Your PC is now Stoned! ..again - 고전 바이러스의 복귀(?) 이번 블랙햇 2009(Black Hat 2009)에서는 새로운 부트 감염 악성코드가 등장했습니다. - 바이러스는 아니고 트로이목마입니다. 2009년 8월 12일 맥아피는 아래와 같이 경고했네요. - StonedBootkit.dr http://vil.nai.com/vil/content/v_200078.htm [관련기사] - Bootkit bypasses hard disk encryption http://www.heise.de/english/newsticker/news/142881 파일에 대한 V3 진단명은 Win-Trojan/Stoned.329216 입니다. 다른 이름은 StonedBootkit.dr, Boot.Stonedbootkit, Rootkit.Win32.Stoned.a 등입니다. * 부트 악성코드.. 공감수 4 댓글수 2 2009. 8. 16.
  • 미국의 사이버 안보 이번 DDoS 공격을 계기로 다른 나라의 사이버 안보에 대해 눈여겨 볼만 합니다. 우리나라에 많은 영향을 끼치는 미국에 대해 알아보겠습니다. 2009년 5월 29일 미국 오바마 대통령의 지시로 사이버 안보 보좌관이 선임되었습니다. [관련기사] 美, 사이버안보관련 보고서 발표 예정 (보안뉴스, 2009년 5월 28일) http://www.boannews.com/media/view.asp?idx=16354&kind=&sub_kind= 이부분이 눈에 띄네요. '로이터 통신에 따르면 이 같은 사이버안보의 임무가 국토안보국(Department of Homeland Security)에 주어져야 하는지 또는 국가안전국(National Security Agency)에 주어져야 하는지가 논란의 핵심이다. 또한 사이버보안.. 공감수 0 댓글수 2 2009. 7. 20.
  • Independence 이 보낸 Memory Of... 메일 2009년 7월 8일 목요일 저녁부터 Memory Of... 라는 제목의 메일이 뿌려지기 시작합니다. - DDOS와 관련된 수상한 메일? http://arrestlove.tistory.com/186 - 정체불명 스팸메일 확산 (디지털 타임스) http://www.dt.co.kr/contents.html?article_no=2009071002010251739002 저도 목요일 저녁에 메일을 받았고 당시 DDoS 공격 악성코드 내에서 'Memory of the Independence Day'라는 문자열이 발견되었기 때문에 연관상을 의심했습니다. 현재 악성코드 구성 파일 중 mstimer.dll 에서 이 메일을 발송하는 것으로 확인되었습니다. 메일 형태는 아래와 같습니다. - 보낸사람 : Independenc.. 공감수 0 댓글수 8 2009. 7. 10.
    728x90
    반응형
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.