[3월 다섯째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 55000원 결제완료/익월 요금합산청구/잔액확인2 [납기안내] 3.15일 접수된 귀하의 교통범칙그 납기일을 확인해 주시기 바랍니다~*3 [G마켓]96320원 결제완료. 판매자에게 배송을 요청합니다 2. 다수 문자 No.문자 내용 1 모바일 청첩장 ♡ 결 혼 식 ♡ 일시:8/17(토) 많이많이 와주세요 2 나 기억해 우리 옛날 사진 함 보라 ( 출처 : 알약 안드로이드기간 : 2016년 3월 28일 ~ 4월1일

안전한 PC&모바일 세상/스미싱 알림 2016. 4. 1. 17:20

KimcilWare 랜섬웨어의 새로운 타깃이 된 MagentoMagento becomes fresh target for KimcilWare ransomware Magento를 사용하는 웹 관리자들은 KimcilWare 랜섬웨어를 주의해야 합니다. Magento는 전 세계 20만개 이상의 기업에서 사용하는 전자결제 시스템으로, 다양한 웹 사이트들의 시스템 및 기능 백엔드를 제공합니다. 하지만 공격자가 웹 도메인의 서버단의 권한을 탈취할 경우, 중요데이터들을 탈취하고 DB에 침투하여 웹 사이트를 하이재킹 할 가능성도 있습니다. 전자결제의 경우, 금융 정보가 포함되어 있기 때문에 그 영향이 더 심각할 것입니다. 최근 KimcilWare라고 불리는 랜섬웨어가 Magento의 전자결제 플랫폼을 지원하는 웹 사이트..

국내외 보안동향 2016. 4. 1. 13:09

똑똑한 PowerWare 랜섬웨어, 해킹공격에 PowerShell 사용Smart PowerWare Ransomware Uses PowerShell for the Dirty Work Windows PowerShell로 작성된 새로운 랜섬웨어가 기업들, 특히 의료 기관들을 노리고 있습니다. 해당 랜섬웨어는 악성 매크로를 포함한 워드 문서가 인보이스로 위장하여 피싱 이메일을 통해 유포됩니다. Carbon Black에 따르면, PowerWare은 Microsft의 Word와 MS OS의 스크립트 언어인 PowerShell을 이용한다고 합니다. 기존의 랜섬웨어 변종은 시스탬 내 새로운 악성 파일을 설치하는데, 이는 안티바이러스에 탐지될 확률이 높습니다. PowerWare은 Windows 시스템의 핵심 유틸리티 중..

국내외 보안동향 2016. 3. 31. 16:02

Truecaller 앱에 1억대의 안드로이드 기기에 영향을 줄 수 있는 원격코드실행 취약점 존재Remotely Exploitable Flaw in Truecaller Leaves 100 Million Android Devices Vulnerable Truecaller는 덴마크 회사가 개발한 앱으로, 전호번호부 및 크라우드소싱을 통하여 구축된 DB를 통하여 스팸, 광고 등의 전화들을 필터링 해주는 앱입니다. 약 1.5억명의 사용자를 보유하고 있으며, 그 중 8000만명의 사용자가 인도에 있습니다. 최근, Cheetah 보안연구소는 Truecaller 에서 원격코드실행 취약점을 발견하였습니다. 공격자가 해당 취약점을 이용하면 Truecaller 사용자의 민감한 정보를 탈취할 수 있습니다. 즉, 약 1억명의 ..

국내외 보안동향 2016. 3. 30. 08:53

Samsung Pay 중국 정식 서비스 시작! 3월 29일 9시 30분, Samsung Pay가 중국에서 정식 서비스를 시작하였습니다. ▶ 삼성페이 중국 오픈베타 시작 자세히보기 Samsung Pay는 NFC와 MST 두가지 기술의 서비스를 동시에 지원하기 때문에, 대부분의 POS 기기를 지원하는 특징이 있습니다. 뿐만 아니라 지문인식, Token 및 삼성만의 독자적인 보안방식 KNOX 기술을 이용하여 보안성을 높혔습니다. Samsung Pay 지원 기종Note 5, S6 Edge+, S7, S7 Edge Samsung Pay 서비스 이용 가능 은행 은행 신용카드 체크카드 中国工商银行 √ 中国建设银行 √ √ 中信银行 √ √ 中国光大银行 √ 华夏银行 √ 中国民生银行 √ 招商银行 √ 广发银行 √ 平安银行 √..

국내외 보안동향 2016. 3. 29. 14:06

[3월 보안동향보고서] 알약 안드로이드 2월 스미싱 신고내역 본 포스트에는 3월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.2월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수3,442건 / 지난달 4,769 건 대비 27.82% 감소 2. 키워드별 신고 내역 키워드신고 건수결혼520택배19등기15민방위10입학7 3. 알약이 뽑은 2월의 스미싱 No.문자 내용 1 01:12분 본인 금융신용정보 정상변경완료.자세한내용.. 2 [Web발신] 법원 판결서 확인여부 3 4. 2월 최다 스미싱 TOP 5 No.문자 내용 1 모바일bs,청첩장이,ih도착하ta,엿습니다 2 고객님께발송된주문상품우체국택배수령..본인확인요망 3 우편물이고객님의부재중으로반송되었습니다등기물..

안전한 PC&모바일 세상/스미싱 알림 2016. 3. 29. 09:25

MBR영역을 변조하는 'PETYA' 랜섬웨어 등장 지난 금요일(3/25)부터 MBR(Master Boot Record)영역을 변조하여 아스키코드로 제작한 해골화면을 띄우고, 랜섬웨어에 감염되었다는 랜섬메시지를 띄우는 'PETYA' 랜섬웨어가 발견되어 주의가 필요합니다. 주로 이메일 첨부파일을 통해 드롭박스를 경유하여 랜섬웨어가 유입되는 형태를 띄고 있으며, 일단 감염되면 MBR영역이 변조되기 때문에 재부팅 이후에도 정상적으로 윈도우OS 부팅이 불가능합니다. (감염되면 몇분 이내로 시스템이 강제 재부팅됩니다.) 해골 이미지가 뜬 이후, 감염된 PC의 사용자가 아무키나 입력하면 아래의 랜섬 메시지가 뜨게 됩니다. 랜섬메시지에서는 토르브라우저를 이용한 특정URL접속을 유도하는 데, 해당 주소로 실제 접근하게 ..

악성코드 분석 리포트 2016. 3. 28. 11:18

Oracle, java 심각한 취약점 패치 25일, Oracle은 Java에 CVE-2016-0636, CVE-201603-377 대하여 긴급 보안업데이트를 진행하였습니다. 이 취약점은 권한이 없는 사용자가 사용자의 계정정보 없이 온라인에서 공격을 통하여 시스템을 원격으로 탈취할 수 있습니다. 이 취약점이 성공적으로 악용되기 위해서는, 취약한 버전의 Java가 포함되어 있는 브라우저 사용자가 악성 웹페이지를 방문해야 합니다. 취약점에 대한 상세한 내용이 이미 공개되었으며, 쉽게 악용될 가능성이 있기 때문에, 해당 취약점에 대하여 Oracle이 긴급으로 보안업데이트를 진행하였습니다. 해당 취약점은 다양한 툴을 통하여 악용할 수 있기 때문에 사용자들이 빨리 업데이트를 하는것이 좋습니다. 영향받는 버전 Win..

국내외 보안동향 2016. 3. 25. 17:07