[2월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 (민방위) 소집훈련통보서 수렁하세요2 《돌※잔※치》 초대장 보냈습니다 3 [CJ대한통운택배]인터파크 배달조회 2. 다수 문자 No.문자 내용 1 [등기 발송하였으나[전달 불가}부재 중 하였습니다(내용확인)~ 2 ▶.◀ *@.@*저희결혼합니다 꼭참석해주세요^^ 출처 : 알약 안드로이드기간 : 2016년 2월 22일 ~ 2월26일

안전한 PC&모바일 세상/스미싱 알림 2016. 2. 26. 14:10

삼성페이 중국 오픈베타 시작 24일 오후 12:00 삼성페이가 중국에서 오픈베타를 시작하였습니다. 이는 2월 18일, 애플페이가 중국에서 정식 서비스를 제공하기 시작한 일주일 후 입니다. (▶ 참고 : 2월 18일, 중국에서 Apple Pay 정식서비스 시작) 삼성페이는 tokenization기술을 사용하여 사용자의 신용카드 혹은 체크카드의 정보를 모바일 상에 저장해 놓기 때문에, 사용자가 거래과정에서 디지털 ID 혹은 token을 결제 단말기에 보낼 필요가 없습니다. 삼성은 2015년 8월, 국내에서 처음 서비스를 시작 한 후에, 현재는 한국과 미국에서 서비스 중에 있습니다. 중국 뿐만 아니라, 이번 분기에 포르투갈에도 삼성 페이 서비스를 공개할 예정입니다. * Tokenization : 토큰화 기술이..

국내외 보안동향 2016. 2. 26. 14:04

APP Store 검증을 우회할 수 있는 앱 ZergHelper 발견! 앱 스토어에 앱을 업로드 하고 싶다면 까다로운 검증 절차를 거쳐야만 하고, 이러한 절차 덕분에 애플 사용자들은 안전한 모바일 사용환경을 유지할 수 있었습니다. 하지만 최근 보안 연구원들은 Apple의 심사를 우회할 수 있는 악성앱을 발견하였습니다. 이번에 발견된 앱의 이름은 “开心日常英语（HappyDaily English）”로, 현재는 앱스토에서 삭제된 상태입니다. 이 앱은 중국iOS 사용자들을 타겟으로 만들어진 복잡한 형태의 앱으로, 서드파티 마켓에도 존재하며, 이미 기업서명이 포함된 버전도 있는 것으로 확인되었습니다. 연구원들은 아직 해당 앱의 악성 행위를 포착하지는 못했지만, 이미 악성앱으로 정의하였고, ZergHelper라고 ..

국내외 보안동향 2016. 2. 26. 09:00

모바일 기기에서 직접 생성 되는 안드로이드 랜섬웨어 변종Android ransomware variants created directly on mobile devices 보안연구원들이 AIDE(Android Integrated Development Environment)를 이용하여 안드로이드 기기에서 개발된 이미 알려진 랜섬웨어 패밀리인 Android.Lockdroid.E의 변종을 발견하였습니다. 현재까지 이 새로운 개발 기술은 적은 수의 안드로이드 랜섬웨어 그룹에만 국한되어 왔지만, 모바일 기기에서 랜섬웨어를 생성하는 기능이 랜섬웨어 제작의 새로운 길을 열어줄 것으로 보입니다. 신속한 어플리케이션 개발RAD 랜섬웨어들은 RAD(Rapid Application development) 모델을 사용하여 개발됩..

국내외 보안동향 2016. 2. 25. 09:00

Backdoor.BlackEnergy 해커들이 강력한 파괴력을 가진 멀웨어를 이용하여 우크라이나의 최소 3군대의 지역 전력기관을 감염시켜 지난 12월 23일 우크라이나의 이바노프란키우시크 지역에 정전을 일으킨 것으로 밝혀졌습니다. 우크라이나 자원부는 조사를 통하여 이번 정전사태는 지역 에너지 공급처인 Prykarpattyaoblenergo가 사이버 공격을 당했기 때문이라고 발표하였으며, 실제로 우크라이나의 다수 전력기관들이 "BlackEnergy" 멀웨어에 감염되어 있었던 것으로 밝혀졌습니다. BlackEnergy 멀웨어는 2007년 처음 발견되었으며, 발견 당시 DDoS 공격을 실행하기 위한 단순한 툴이였지만, 2년전부터 감염된 컴퓨터들을 부팅할 수 없도록 만드는 등의 새로운 기능들이 추가되었습니다. ..

악성코드 분석 리포트 2016. 2. 24. 10:00

[2월 보안동향보고서] 알약 안드로이드 1월 스미싱 신고내역 본 포스트에는 2월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.1월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수4,763건 / 지난달 6,374 건 대비 25.69% 감소 2. 키워드별 신고 내역 키워드신고 건수결혼174택배78등기32민방위25결제17 3. 알약이 뽑은 1월의 스미싱 No.문자 내용 1 지역예비군 교육받으세요. 2 [Web발신] 16.01.09, 16:10 고객님의 배달완료 되었습니다. 3 챙피하지만 저도한번 찍어봤습니다 ㅋㅋ 4. 1월 최다 스미싱 TOP 5 No.문자 내용 1 엔씨소프트. 택배가 도착하면 내용물을 확인하세요 2 [비상.소집] [보충.교육일정] 안내문입니다..

안전한 PC&모바일 세상/스미싱 알림 2016. 2. 24. 09:00

안드로이드 악성코드인 GM Bot 소스코드 온라인에 유출 돼GM Bot (Android Malware) Source Code Leaked Online 안드로이드 폰의 시스템 권한을 얻어 저장공간에 있는 정보들을 모두 지워버릴 수 있는 안드로이드 뱅킹 트로이목마인 GM bot의 소스코드가 유출되었습니다. 이 뱅킹 안드로이드 악성코드 패밀리는 여러가지 이름으로 알려져 있는데, 파이어아이는 SlemBunk, 시만텍은 Bankosy, Heimdal Security에서는 MazarBot으로 명명되어 있습니다. 하지만 이 모든 안드로이드 악성코드들은 2014년 IBM이 발견한 GM Bot의 변종들입니다. GM Bot은 러시아의 사이버범죄 언더그라운드 포럼에서 $500/€450로 판매되고 있지만, 이 소스코드를 구매..

국내외 보안동향 2016. 2. 23. 14:50

Linux Mint 웹사이트 해킹, ISO들이 백도어가 포함 된 OS로 변경 돼Warning! — Linux Mint Website Hacked and ISOs replaced with Backdoored Operating System Linux의 인기있는 배포판인 Mint 웹사이트가 2월 20일에 해킹당하여, 다운로드 링크가 공격자의 서버에서 제공하는 악성 Linux Mint 17.3 Cinnamon Edition ISO 파일로 바뀌었습니다. Linux Mint 프로젝트 담당자는 공지를 통하여 "해커들은 Linux Mint ISO에 백도어를 삽입하여 우리 사이트에서 악성코드가 다운로드 되도록 했다"고 밝혔습니다. 이번 이슈는 2월 20일에 Linux Mint 17.3 Cinnamon Edition을 다..

국내외 보안동향 2016. 2. 22. 17:54