안녕하세요 알약입니다. 알약에서 CryptXXX 2.x 버전 복호화 툴을 개발하였습니다. CryptXXX 2.x버전은 dll형태로 유포되고 있으며, DLLMain이 구동되면서 추가적인 Export 함수가 실행되는 구조를 취하고 있습니다. 사용자 PC를 감염시킨 후 시스템에 존제하는 드라이브 문자열을 얻어와 DriveType을 얻어오며, 이동식 드라이브, HDD, SSD, 네트워크 드라이브라면 암호화의 대상이 됩니다. 랜섬웨어 제작자는 암호화 하고자 하는 파일의 크기가 13,631,488(0xD00000) 바이트를 넘을 경우 최대 13,631,488 바이트만 암호화 하고 나머지 부분은 암호화가 되지 않도록 해 두었습니다. 부분 암호화가 되더라도 파일의 구조가 손상되기 때문에 암호화가 된 것과 마찬가지이기 ..

이스트시큐리티 소식 2016. 6. 27. 14:53

랜덤으로 확장자 명을 바꾸는 CryptXXX 랜섬웨어 변종 주의! 안녕하세요 알약입니다. 지난 3일부터 7일까지 국내 대형 커뮤니티를 중심으로 피해가 속출했던 ’CryptXXX’ 랜섬웨어 변종이 또 다시 해외에서 등장하였습니다. 이번에 발견된 ‘CryptXXX’ 랜섬웨어도 기존과 마찬가지로 한국어를 포함해 25개국의 다국적 언어 서비스를 제공하고 있으며, 1.2 BTC 비트코인을 요구하고 있습니다. 22일 현재 1 BTC 비트코인 시세는 한화로 약 80만원 정도 거래되고 있어, 랜섬웨어에 감염되면 약 100만원 상당의 금액 요구를 받게 됩니다. 감염된 후 100시간 정도 후에는 2.4 BTC 비트코인으로 2배 증가합니다. 새롭게 등장한 ‘CryptXXX’ 변종은 Neutrino Exploit Kit을 통..

이스트시큐리티 소식 2016. 6. 22. 18:22

내 폰을 언제나 안전하게! 알약 '스팸/스미싱 차단' 기능의 기획자&개발자 인터뷰 알약맨이 오늘 만난 주인공은 스팸/스미싱 위험에서 휴대폰을 언제나 안전하게 보호해주는 '스팸/스미싱' 차단 기능을 만든 두 주인공입니다. 그럼 지금부터 인터뷰를 시작해볼까요? 인터뷰는 없고, 갑자기 저게 뭐지… 하셨죠? 훗! 바로 저 알약맨입니다. 오늘은 제가 얼마 전에 겪은 특별한 일로 이야기를 시작하려 합니다. 얼마 전에 이런 문자를 하나 받았었죠 여러분이 이런 문자를 받는다면 어떻게 하실 건가요? 아마 남자라면 누구나 한 번씩은 클릭(쿨럭) 하지 않을까요? 하지만 저는 고민하지 않았습니다. 제가 누굽니까? 바로 알약 안드로이드 사용자! 문자가 오는 동시에 알약 안드로이드에서 스팸 안내 메시지를 띄워주어 위험에서 가뿐히..

이스트시큐리티 소식/알약人 이야기 2016. 6. 7. 13:00

주말동안 휴대폰 관련 대형 커뮤니티에서 유포된 랜섬웨어 주의! 안녕하세요 알약입니다. 현충일 연휴동안 국내 유명 커뮤니티 휴대폰 관련 대형 커뮤니티에서 랜섬웨어가 유포되었습니다. 이번 랜섬웨어는 휴대폰 관련 대형 커뮤니티 사이트에 있는 광고 배너를 이용한 멀버타이징 형식으로 유포되었습니다. 해당 사이트에 방문한 사용자가 취약한 플래시 플레이어 버전을 사용하고 있다면, 사이트 접속만 하여도 랜섬웨어에 감염됩니다. 이번 휴대폰 관련 대형 커뮤니티 사이트에서는 여러 종류의 랜섬웨어가 유포되었으며, 랜섬웨어에 감염되면 다음과 같은 감염창이 뜨며 랜섬머니를 요구합니다. 다행히 알약에서는 이번 휴대폰 관련 대형 커뮤니티에서 유포된 랜섬웨어의 공격을 성공적으로 차단했습니다. 또한 사용자들의 제보도 속속 등장하고 있습..

이스트시큐리티 소식 2016. 6. 7. 11:27

보안사업본부 대규모 공개채용 소식 전해드립니다. 안녕하세요~ 알약맨입니다.오늘은 따끈따끈(x) 후끈후끈(!)한 보안사업본부의 대규모 공채소식을 들고 왔는데요.그 동안 언제 공고 올라오나~ 기다리셨던 분들, 어서 움직이세요! 무브무브~! 서울본사에서 근무하게 되며, 모집분야와 인원은 다음과 같습니다. 앗, 혹시 ‘보안’에 대해 잘 아는 사람만 지원이 가능하냐고요?NO~~ 아닙니다! ‘보안’ 관련 업무라는 것에 막연한 어려움을 느끼고 계실 분들을 위해,알약맨이 각 분야 채용 담당자 분께 슬쩍~ 팁을 여쭤봤습니다. (해치지 않아요~) 1. 담당하게 될 업무에 대한 내용과 2. 어떤 부분을 중점적으로 보고 뽑을 예정이신지여러분들께만 특.별.히 알려드릴 테니, 아래 내용을 참고해서 많이 지원해 주세요. ^^ 1)..

이스트시큐리티 소식/알약人 이야기 2016. 5. 24. 14:27

테트리스 블록처럼 쌓인 내 폰 속 쓰레기 파일 더미, 알약 안드로이드로 깔끔히 없애자! WHY?왜 내 휴대폰은 점점 느려질까? 물론 기기 자체가 점점 늙어가는 이유도 있지만, 휴대폰을 사용할수록 폰 속에 임시파일 , 캐시 등 불필요한 파일이 잔뜩 쌓이기 때문이랍니다. 또한, 언제 어디서 감염될지 모르는 악성코드와 바이러스도 폰 속도를 느려지게 만드는 범인이랍니다. HOW?그럼 느려진 폰은 어떻게 해결할까? 알약 안드로이드 하나면 악성코드와 폰 쓰레기 파일을 깔끔하게 정리할 수 있습니다. 지금부터 내 폰 속 찌꺼지 파일을 없애는 초간단 3단계를 공개합니다! 1. 알약 안드로이드 메인에서 청소 기능 버튼을 꾹 누른다! 불필요한 파일 찌꺼기를 알아서 청소 쓱-! 2. 검사하기 기능을 통해 내 폰에 악성코드가 ..

이스트시큐리티 소식 2016. 5. 17. 10:44

A부터 Z까지! 알약 'APP관리' 기능의 기획자와 개발자 인터뷰 A부터 Z까지! APP관리부터 악성 앱 ZERO까지! 알약맨이 오늘 만난 세 번째 사람들은 APP관리 기능의 기획자와 개발자입니다. 두 주인공이 들려주는 APP관리 기능 이야기 지금부터 함께하시죠! Q. 오늘은 시작을 다르게 해볼까요? A부터 Z중에 자신을 나타내는 알파벳이 있다면?개발자 음, 전 L, LEGO의 L로 하겠습니다. 제가 업무 볼 때 한 번 자리에 앉으면 잘 안 일어나는데, 팀원들이 그 모습이 꼭 블럭판 위에 꼽아 놓은 레고 같다고 해서 붙여준 별명이에요. 기획자 꼿꼿이 앉아 계시는 모습이 실제로 좀 닮긴 했어요.개발자 하하. 칭찬으로 듣겠습니다. 기획자님은 어떤 단어를?기획자 저는 이름 이니셜 중 하나인 K로 할게요. 단어..

이스트시큐리티 소식/알약人 이야기 2016. 5. 9. 09:26

폰에 대한 모든 걱정을 쓸어내겠다! ‘청소’ 기능의 기획자와 개발자 인터뷰 오늘 만난 주인공은 휴대전화의 불필요한 파일이나 캐시를 지우는 '청소 기능'을 탄생시킨 기획자와 개발자입니다. 사용자들이 가장 애용하는 청소 기능을 만든 두 주인공과의 즐거운 인터뷰를 지금 시작합니다! Q. 두 분을 대표하는 애칭을 ‘서로’에게 지어주신다면?개발자 기획자분은, 일도 완벽하고 아이도 잘 보는 슈퍼맘이라는 의미와 엠마왓슨보다 더 아름다운 미모를 가졌다는 의미에서 ‘엄마와썹’으로 지어주겠습니다.기획자 헉! 몸 둘 바를 모르겠네요. 그럼 저는 ‘똘똘이 스머프’라고 붙여드릴게요! 평소에 아이디어도 많으시고, 이것저것 의견을 구하면 정말 잘 대답해주시거든요.개발자 똘똘이 스머프를 검색하니 설명이 정확히 이렇게 나오네요. ‘아..

이스트시큐리티 소식/알약人 이야기 2016. 4. 6. 17:21