더블 다이렉트(Double Direct) MITM 공격 원리 및 조치 방법 최근 안드로이드와 iOS 기반의 스마트기기를 공격 대상으로 하는 새로운 MITM 공격 기술이 발견되었습니다. 이 공격은 더블 다이렉트(Double Direct) 공격 원리를 이용한 것으로, 웹으로 발생하는 다량의 트래픽들을 공격자가 만들어놓은 피싱사이트로 리다이렉트시켜 정보를 탈취하는 MITM 공격의 한 종류입니다. 일단 리다이렉트가 성공하면 공격자는 희생자들의 개인정보, 금융정보 등을 탈취할 수 있으며, 해당 기기에 악성코드를 심을 수도 있습니다. 공격자는 리다이렉트를 성공한 스마트 기기에서 사용자가 Google, Facebook, Twitter, Hotmail과 같은 대형 사이트들을 방문할 때 이러한 공격이 발생하도록 유도합니..

악성코드 분석 리포트 2014. 12. 1. 12:51

[11월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [꽃배달 서비스] 장미꽃이 도착했습니다. 확인하기 2 md5_11월28일 (악성링크) 나의 생일파티는3 불법 다운로드 신고 소송발송하였으니 내용확인4 [LG U+]U+서비스해지로U+Box 5GB용량이차감되었습니다.5 고객님 11월이번달 마지막 보험료 미납요금청구서 조회서비스!6 술한잔 해요7 회사내부증권 꼮사세요 2. 다수 문자 No.문자 내용 1 (꼭^♥^와(^)♥(^)주^♥^세)요~ 2 (선^♥^물)♡(보♥냈^어♥요)^확^인^해☆주☆세☆요..

안전한 PC&모바일 세상/스미싱 알림 2014. 11. 28. 11:43

해외 직구족 주의! 사이버 범죄자들도 만반의 준비중Cyber Monday Warning as Online Crooks Gear Up for Assault 여러 보안 전문가들이 블랙 프라이데이(Black Friday), 사이버 먼데이를(Cyber Monday) 앞두고 소매점들과 고객들에게 온라인 범죄에 대한 각별한 주의를 당부했습니다. 미국의 추수감사절(Thanksgiving) 이후에 바로 돌아오는 금요일, 블랙 프라이데이와 월요일, 사이버 먼데이는 1년 중 가장 쇼핑이 활발하게 일어나는 기간입니다. 이에 사이버 범죄자들은 쇼핑에 정신이 팔려 주의가 산만해진 쇼핑객들의 지갑을 노리고 있습니다. 이 기간 동안 쇼핑할 계획이 있다면, 가짜 ‘무료 아마존 기프트 카드’ 프로모션 등의 페이스북 페이지 등을 조심하..

국내외 보안동향 2014. 11. 27. 17:20

알약, 이스트소프트 SW 프로슈머와 함께 한 이야기... '사용성 테스트'를 아시나요? 안녕하세요. 알약맨입니다.오늘은 파릇파릇 대학생 IT 꿈나무들의 기운을 받아 파릇파릇 컨셉으로 찾아뵙습니다. ^^ 보안SW사업본부에서는 사용자가 PC를 안전하게 사용하는 데 도움이 될 만한 프로그램을 연구하고 개발하기 위해 계속해서 노력하고 있는데요. 고심 끝에 준비한 프로그램의 베타 버전에 대해 일반 사용자를 대상으로 테스트를 진행하기 위해 이스트소프트 대학생 SW 프로슈머의 도움을 받았습니다! 이번 포스팅에서는 IT에 관심이 많은 대학생 여러분들과 함께 사용성 테스트를 진행해 보기로 했어요. ※ 사용성 테스트(Usability Test)란?어떤 시스템의 특징들을 프로토타이핑, 벤치마킹, 현장관찰 등의 테크닉을 이용..

알약人 이야기 2014. 11. 27. 14:35

중국산 전자 담배의 충전기에서 멀웨어 발견; 회사 경영진 감염 돼Malware Found in Chinese E-Cigarettes’ Charger; Company Exec Infected 중국산 전자담배의 충전기에 하드코딩 된 멀웨어가 발견된 것으로 보인다고 최근 한 IT 직원이 레딧에 포스팅을 올렸습니다. 레딧 포스트에서는 “한 명의 경영진의 컴퓨터가 출처를 알 수 없는 멀웨어에 감염되었다.”, “출처를 알아내려는 모든 시도가 실패하자, IT팀은 다른 가능성을 찾아보기로 했다”고 밝혔습니다. 이에 IT팀이 해당 경영진에게 최근 생활 방식 중 변경된 것이 있냐고 질문하자, 그가 최근 담배를 끊고 전자담배를 피우기 시작했다고 답변했습니다. 이 중국산 전자담배의 충전기에는 멀웨어가 하드코딩되어 있었고, 컴..

국내외 보안동향 2014. 11. 26. 09:59

[11월 보안동향보고서] 알약 안드로이드 10월 스미싱 신고내역 본 포스트에는 11월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.10월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수15,907 건 / 지난달 12,612 건 대비 26.1% 증가 2. 키워드별 신고 내역 키워드신고 건수 결혼2,544 배송652 결제625 선물620 택배603 3. 알약이 뽑은 10월의 스미싱 No.문자 내용 1 2014 재난대응 안전한국훈련 10.21 ~ 23일 참여하세요 2 정기모임] 자기계발에 꿈이 잇는 당신과의 행복한 동행을 기다립니다 3 위메프]Bb 언더웨어 브라+팬티 6,900원 / 거부0807774763 4 우체국 알뜰폰 출시 기본료1,000원부터 전국226..

안전한 PC&모바일 세상/스미싱 알림 2014. 11. 24. 13:20

알약 악성코드 분석가, 대한민국 사이버치안대상 '경찰청장 감사장' 수상! 안녕하세요. 알약맨입니다.벌써 가을의 끝자락에 있네요. 알약 블로그 구독자 여러분들께서는 알록달록 예쁜 단풍 구경 잘 다녀오셨는지 모르겠어요~ 오랜만에 찾아뵙는 알약맨은 자랑거리를 들고 왔답니다. 후후.사무실에서 마냥 앉아있다가 간만에 즐거운 소식(!)과 외근으로 코에 단풍 바람 좀 불어넣고 왔어요. 킁킁. 11월 20일,서울 종로에 위치한 세종문화회관에서는 올해로 제 7회를 맞는 '대한민국 사이버치안대상 시상식'이 열렸습니다. 사이버치안대상은 2008년에 사이버 범죄 예방 및 근절에 헌신하는 학계, 산업계, 공무원 등을 포상하기 위해 제정되었고, 그간 정부포상 수여와 특진을 실시해 왔다고 합니다. 이 영광스러운 자리에 알약 악성코..

알약人 이야기 2014. 11. 24. 11:33

[11월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [신고내역] 종량제봉투 미사용으로 신고되었습니다. 신고 내역 확인 2 무료야동3 I sent you a picture:4 [시티파이낸셜] 연체중 입금이지연되고있습니다. 연체시 불이익 발생 5 [네이버]계정이불법홍보글 등 사용정지：6 (주)고객님의 택배가 이미발송되었습니다.-7 애플, 5세대 8GB 모델 출시 380000원 （KBS） 2. 다수 문자 No.문자 내용 1 고객님 휴대폰으로 49000원이 결제처리되였습니다 본인아닐시 즉시 신고 2 ..

안전한 PC&모바일 세상/스미싱 알림 2014. 11. 21. 14:35