Sophisticated 'TajMahal APT Framework' Remained Undetected for 5 Years 사이버 보안 전문가들이 최소 5년 동안 운영되어 왔지만 최근까지 발견되지 않은 매우 정교한 스파이웨어 프레임워크를 공개했습니다. 카스퍼스키 연구원들이 타지마할(TajMahal)이라 명명한 이 APT 프레임워크는 첨단 기술이 추가된 모듈형 악성코드 툴킷입니다. 이 툴킷은 간첩 작전을 위한 악성 플러그인 다수를 지원할 뿐만 아니라 이전에는 볼 수 없었던 기묘한 트릭을 사용합니다. 카스퍼스키는 이 프레임워크를 타지마할이라 명명한 이유는 공개하지 않았습니다. 연구원들은 작년 말, 소속 국가나 위치가 알려지지 않은 해커가 중앙아시아 국가에 속한 외교 기관의 컴퓨터를 염탐할 때, 타지마할 ..

국내외 보안동향 2019. 4. 15. 09:39

안녕하세요. 이스트시큐리티입니다. 게임 진행 중 알약 업데이트 팝업창이 뜨는 경험을 해보신 사용자분이 있으신가요? 이런 경험을 가진 알약 사용자분들을 위해 완벽한 게임을 위한 도우미 ‘알약 게임모드’를 소개하고자 합니다! 알약 게임모드는 PPT 발표나 동영상 감상 시에도 활용 가능한 꿀기능이니, 스마트한 알약 사용을 위해 함께 알아보실까요? 1. 알약 게임모드란? 알약 게임모드는 시스템 자원을 많이 사용하는 고사양 게임이 실행 중일 때, 원활하게 게임을 즐길 수 있도록 자동으로 알약이 게임을 인식해 백신을 게임 환경에 최적화시키는 역할을 합니다. 알약 게임모드 사용 시, 게임 중 예정된 알약의 시스템 검사나 DB 업데이트를 연기하여 이에 따른 팝업창이 나타나지 않게 되므로 시스템이 느려지는 현상을 막을 ..

안전한 PC&모바일 세상/PC&모바일 TIP 2019. 4. 12. 16:28

[4월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [CJ대한통운]OOO 택배 배송 불가 정확한 주소 정보 수정2 [Web발신][CJ대한통운] 택배 도착 주소 오류, 본인 정보 확인 배송3 NH농협OOO 본인인증 해주시고 안되시면 연락 주세요~4 [Web발신] [CJ대한통운]OOO 주소가 기입되지 않아 배송, 확인 불가 출처 : 알약M기간 : 2019년 4월 8일 ~ 2019년 4월 12일

안전한 PC&모바일 세상/스미싱 알림 2019. 4. 12. 14:06

Popular Video Editing Software Website Hacked to Spread Banking Trojan 매월 130만 명 이상이 사용하는 인기 있는 무료 영상 편집 및 변환 프로그램인 VSDC 공식 웹사이트가 작년에 이어 또다시 해킹되었습니다. 올해 2월 말부터 3월 말 사이에 VSDC 멀티미디어 편집 소프트웨어를 다운로드했을 경우, 뱅킹 트로이목마 및 데이터 스틸러에 감염되었을 가능성이 높은 것으로 나타났습니다. Dr.Web이 공개한 보고서에 따르면, 해커들은 VSDC 웹사이트를 해킹하고 소프트웨어 다운로드 링크를 악성코드를 다운로드하도록 바꿔치기했습니다. 악성코드는 VSDC 소프트웨어를 설치하러 방문한 사용자들을 Win32.Bolik.2 뱅킹 트로이목마 및 KPOT 스틸러를 다..

국내외 보안동향 2019. 4. 12. 11:01

안녕하세요? 이스트시큐리티입니다. 드디어! 많은 분이 기다리시던 대한민국 1위 백신 알약&알약M의 마스코트 알약이 분양 프로젝트가 시작됩니다! 관련 글: 💚 알약이 분양 프로젝트 '알약이 나만 없어..' 예고 💚 (LINK) 첫 번째 이벤트는 바로! '소중한 노트북도 알약이 지켜줄게요' 이벤트입니다. 소중한 나의 노트북에 대한민국 1위 백신 알약을 설치해서 더욱 안전한 노트북 환경을 만들어보세요! 아래에서 참여 방법을 확인하시고 응모하면 알약이와 빵빵한 선물 당첨의 기회는 덤!😘 💡 참여 방법① 사용 중인 노트북에 알약을 설치합니다.② 알약 화면과 작업표시줄, 노트북이 함께 보이게 사진을 찍습니다.③ 촬영한 노트북 사진을 아래 이벤트 참여 링크에 댓글로 업로드하면 응모 완료! * 촬영한 사진에는 노트북,..

이스트시큐리티 소식 2019. 4. 11. 15:53

안녕하세요. 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 최근 비너스락커 그룹이 '이미지 저작권 위반'의 내용이 담긴 악성 메일로 GandCrab v5.2 랜섬웨어를 유포하고 있어, 이용자들의 주의를 당부드립니다. 이번에 발견된 메일에는 개인 작가의 이미지를 무단으로 사용해 저작권을 위반했다는 내용이 담겨 있으며, 이미지 확인을 위해 첨부 파일(.egg) 실행을 유도합니다. [그림 1] '이미지 저작권 위반 안내'가 담긴 악성 메일 첨부 파일 '원본이미지.egg'에는 실제 이미지와 문서로 위장한 파일이 아래와 같이 들어있습니다. (메일 첨부파일마다 조금씩 상이할 수 있습니다.)- 원본이미지.jpg(긴공백).exe [그림 2] 첨부파일 '원본이미지.egg' 이용자가 이미지를 보기 위해 jpg 파일로 위..

악성코드 분석 리포트 2019. 4. 11. 14:49

'Exodus' Surveillance Malware Found Targeting Apple iOS Users 사이버 보안 연구원들이 강력한 모바일 감시 앱의 iOS 버전을 발견했습니다. Exodus라 명명된 이 악성코드의 iOS 버전은 작년에 발견한 안드로이드 샘플을 분석하던 중 발견되었습니다. 안드로이드 변종과 달리 Exodus의 iOS 버전은 공식 앱스토어 밖에서 배포되었습니다. 배포는 주로 이탈리아, 투르크메니스탄의 이동 통신사 웹사이트를 모방한 피싱 사이트를 통해 이루어졌습니다. 애플은 공식 앱스토어가 아닌 외부에서 앱을 직접 설치하는 것을 제한하고 있기 때문에, Exodus iOS 버전은 애플의 개발자 엔터프라이즈 프로그램(Apple Developer Enterprise Program)을 악용..

국내외 보안동향 2019. 4. 10. 11:16

안녕하세요? 이스트시큐리티입니다. 2019년 1분기 알약을 통해, 총 32만 506건의 랜섬웨어 공격이 차단된 것으로 확인되었습니다. 이번 통계는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격수를 기준으로 집계되었습니다. 통계에 따르면 2019년 1분기에는 알약을 통해 랜섬웨어 공격이 총 32만 506건 차단되었으며, 이를 일간 기준으로 환산하면 일평균 약 3,561건의 랜섬웨어 공격이 차단된 것입니다. 이는 일반 사용자를 대상으로 제공하는 공개용 알약의 랜섬웨어 행위기반 차단 기능을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격수는 더욱 많다고 볼 수 있겠습니다. 이번 1분기 역시 갠드크랩(GandCrab) 랜섬웨어가 업데이트를 거듭하며 지속적으로..

전문가 기고 2019. 4. 10. 10:00