나도 모르게 백신이 삭제된다면? 백신무력화(Kill AV) 기능을 가진 악성코드 주의 악성코드에는 여러 종류가 있습니다. 특징적인 행위에 따라서 사용자의 특정 정보를 탈취하고 전송한다면 스파이웨어(spyware), 자기자신을 복사하여 다른 폴더나 드라이브에 저장한다면 웜(worm). 하지만 근래의 악성코드들은 이러한 주 기능 외에 또 다른 기능들을 많이 내포하고 있습니다. 그 중 가장 보편적인 기능이 되어 버린 것이 바로 백신무력화(이하 Kill AV) 기능입니다. Kill AV 기능이란?악성코드가 실행되기 전에 자기자신을 탐지할 보안 소프트웨어, 즉 백신 프로그램에 대한 프로세스 및 서비스를 강제로 종료시키는 행위. Kill AV 기능은 가끔 사용자 분들의 걱정이나 오해를 불러일으키기도 합니다. ㅠㅠ ..

전문가 기고 2014. 6. 23. 10:29

[6월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 이번 주에는 브라질 월드컵이라는 큰 이슈가 있었습니다. 특히 6월 18일, 대한민국 대 러시아 축구전이 치러지면서 보안 관계자들은 관련 스미싱 발생을 예상하고 있었는데요. 아니나다를까 주말부터 월드컵 사칭 스미싱이 기승을 부렸습니다. 알약 안드로이드로 신고된 바에 따르면 현재까지 총 5건의 월드컵 스미싱이 발견되었습니다. 사용자 여러분께서는 아래 문구 확인하시고, 각별히 주의 부탁 드립니다. 1. 특이 문자 No.문자 내용 1 브라질 월드컵 거리응원 '무한도전'이간다 함께 참여합..

안전한 PC&모바일 세상/스미싱 알림 2014. 6. 20. 13:10

알약 안드로이드 스마트폰 보안UP 광고 캠페인 요즘 스미싱이 유행인데... 아직도 알약 안드로이드 설치 안 하셨나요? 알약이 사용자 여러분의 소중한 스마트폰을 지키기 위해 스미싱 피해 방지 알약 안드로이드 광고 캠페인을 진행하고 있습니다. 스미싱. Smishing.이제는 익히 들어 모르는 분들이 없을 것 같습니다. 스미싱이란 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 무료 쿠폰, 최신 뉴스 등 이슈를 활용한 메시지 내 링크(URL) 클릭으로 사용자가 의도하지 않은 특정 페이지로의 접속과 악성앱 다운로드를 통해 스마트폰을 감염시키는 악성 행위를 총칭합니다. 이로 인해 사용자의 민감한 개인정보 탈취 및 소액결제, 더 나아가 가짜 뱅킹앱을 통한 전자금융정보 탈취 등 치명적인 피해를 입을 수 있습..

이스트시큐리티 소식 2014. 6. 18. 17:35

[6월 보안동향보고서] 알약 안드로이드 5월 스미싱 신고내역 본 포스트에는 6월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.5월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수20,272 건 / 지난달 18,020 건 대비 12.5% 증가 2. 키워드별 신고 내역 키워드신고 건수 등기4,100 훈련3,796 택배1,700 조회1,264 법원1,042 3. 알약이 뽑은 5월의 스미싱 No.문자 내용 1 정당투표는 꼭 필요한 서민정당! 2 설악산 효도관광 공짜 쿠폰입니다. 쿠폰받기 3 cass맥주안에마약성분이있어서사람잠시신경마비됐어요 4 서울지하철 2호선 전동차 추돌사고 ( 그 진실은 110명 사망... ) 5 국정조사 4. 5월 최다 스미싱 TOP 5 N..

안전한 PC&모바일 세상/스미싱 알림 2014. 6. 17. 09:18

해킹·스미싱 피해 보상, 어떻게 받아야 할까? “연예인 모양이 1억원 짜리 다리 보험에 가입했다더라~” 하는 이야기를 들어본 적 있으신가요? 보험은 크게 생명을 담보로 하는 생명보험과 재산을 담보로 하는 손해보험으로 나뉘는데, 이건 둘 중 어떤 보험일까요? 정답은 손해보험입니다. '다리 보험'에서는 예쁜 다리를 재산으로의 가치로 본 것이지요. 따라서 계약된 금액을 물어줍니다. 우리가 일상생활에서 쉽게 접하고 있는 자동차보험, 여행자보험, 화재보험, 분실 및 도난 보험 등이 바로 손해보험입니다. 사실 우리는 언제 일어날 지 모르는 잠재적 손해들을 다양한 보험으로 안전하게 보호받고 있지요. 법률로 가입을 강제하는 손해보험인 자동차보험, 생산물배상책임보험, 건물 화재보험 같은 것은 많이 알려져 있지만 그 밖에..

이스트시큐리티 소식 2014. 6. 16. 10:06

[6월 둘째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 이번 주에도 다양한 스미싱 공격이 발견되었습니다. 특히 '드롭박스 문자'라고 불리는 스미싱이 성행하여 피해를 입으신 분들이 많으니, 아래 내용을 참고하여 각별히 주의해주시길 부탁 드립니다. 1. 특이 문자 No.문자 내용 1 투표시간이 얼마남지 않았습니다.꼭 투표해주십시오2 고객님 당신의 초,중,고 동창생들을 찾아 드립니다3 https://www.dropbox.com/s/m6*****yh***g/korean.apk?dl=1 [LG유플러스]4 저희 맛있는치킨 드디어오픈입니다 많이놀..

안전한 PC&모바일 세상/스미싱 알림 2014. 6. 13. 11:41

공유기 해킹 후 피싱 공격 빈번...대응 방법은? 최근 유무선 공유기를 사용하는 사용자 중 공유기 관리자 계정을 설정하지 않은 상태를 공격하여 특정 DNS로 변경하여 피싱사이트로 연결하는 CSRF(Cross-Site Request Forgery) 취약점이 발견되어 관련 신고가 다수 접수되고 있습니다. 과거 악성코드로 인해 hosts가 변경되어 정상적인 웹 사이트로의 이동을 피싱 사이트로 이동시키는 것과는 다른, 새로운 방식이여서 관련 업계 관계자들이 주목하고 있습니다. 피싱 사이트에서 악성 Active X 파일을 설치하도록 유도하는 화면 DNS가 변경되면 정상적인 포털사이트에 금융감독원을 사칭한 팝업창이 생성된 피싱 사이트로 연결되며, 공격자는 각 은행에 버튼을 제공하여 사용자의 금융정보 탈취를 시도합니..

전문가 기고 2014. 6. 12. 09:41

IP를 10진수로 표기하여 백신 우회 시도하는 호스트파일 변조 악성코드 발견 일반적으로 사용자가 인터넷 웹페이지를 방문할 때에는 웹브라우저를 사용하며, 방문하고 싶은 페이지가 있으면 해당 페이지의 도메인 주소를 입력하여 이동합니다. 예를 들어 원래 줌닷컴의 IP주소는 121.189.40.10이지만, 사용자 편의를 위해 www.zum.com이라는 도메인 주소를 사용합니다. 둘 중 어떠한 정보를 넣어도 사용자는 줌 홈페이지에 접속할 수 있습니다. 뿐만 아니라 IP주소를 16진수, 8진수, 심지어 hex값으로 변환하여 입력해도 역시 변환하기 이전의 ip주소를 찾아가게 됩니다. 공격자들은 이를 악용하여 피싱 또는 파밍 공격을 시도합니다. 따라서 피해자들은 이로 인해 금융관련 피해를 입기도 하는데요. 이번에 새롭..

악성코드 분석 리포트 2014. 6. 11. 11:11