12월 중순 경부터, 한국영화 '열정같은 소리하고 있네'의 불법공유파일이 악성CHM파일과 함께 토렌트 커뮤니티를 중심으로 유포되고 있습니다. 해당 악성코드의 경우, 실제로 재생이 가능한 영화파일과 함께 다운로드되는 악성CHM파일이며 꼭 필독하라는 내용의 파일명을 통해 사용자들의 클릭을 유도하고 있습니다. 토렌트 커뮤니티의 특성상 기존에 한번 공유된 파일들이 다른 커뮤니티에서도 동시에 공유되는 경우가 많기 때문에 많은 사용자들이 악성코드 감염 위협에 노출되고 있는 상황입니다. 공유되는 불법토렌트 파일을 통해 영화 다운로드를 진행하면, 아래와 같이 영화파일과 함께 같은 폴더내에 악성CHM파일이 함께 다운로드 됩니다. 해당 파일은 '꼭 필독...♥'이라는 파일명을 통해 사용자의 클릭을 유도하고 있습니다. 악성..

악성코드 분석 리포트 2015. 12. 24. 18:45

안녕하세요 알약맨입니다!알약에 랜섬웨어 차단기능이 추가된 후에 사용자 분들께서 많은 관심을 가져주셨는데요,오늘은 알약맨이 랜섬웨어 차단기능에 대해 조금 더 자세히 설명을 드려볼까 합니다. 랜섬웨어 차단기능이 무엇인가요? 랜섬웨어 차단기능은 정확하게 말하자면 랜섬웨어가 사용자분들의 소중한 파일들을 암호화 하지 못하도록 하는 기능입니다. 최근 랜섬웨어들의 변종들이 기하급수적으로 늘어나고 있으며 SW취약점을 이용하여 유포되는 경우 혹은 사용자가 직접 토렌트나 첨부파일 등을 다운로드 하면서 유포되는 경우가 많기 때문에, 백신으로는 랜섬웨어를 100% 탐지하고 차단하는데 한계가 있습니다. 이에 알약에서는 다양한 이유로 랜섬웨어가 사용자 PC에 유입되어도, 파일을 암호화하기 위해 랜섬웨어가 실행되는 시점에서 해당 ..

이스트시큐리티 소식 2015. 12. 24. 13:30

알약 랜섬웨어 차단기능 추가! 최근 랜섬웨어 악성코드가 기승을 부리면서, 많은 분들께서 피해를 입으셨는데요. 알약 블로그에도 랜섬웨어 감염에 대해서 다양한 문의도 많이 보내주셨구요. 알약맨도 얼마나 안타까웠는 지 모릅니다. 실제로 2015년 상반기부터 조금씩 증가하기 시작한 랜섬웨어 공격은 2015년 하반기에는 그 수치가 급증하여 많은 피해가 발생하고 있는 상황입니다. ▶ 랜섬웨어 관련정보 보러가기 : http://www.alyac.com/ransomware_protection/▶ 랜섬웨어 차단영상 보러가기 : http://blog.alyac.co.kr/492 랜섬웨어 공격에 무방비로 노출된 사용자분들을 위해 이번 알약 업데이트를 통해 '랜섬웨어 차단' 기능을 새로 추가하였습니다. 무엇보다 사용자 여러분..

이스트시큐리티 소식 2015. 12. 23. 11:15

[12월 보안동향보고서] 알약 안드로이드 11월 스미싱 신고내역 본 포스트에는 12월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.11월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수6,715건 / 지난달 8,794 건 대비 23.64% 감소 2. 키워드별 신고 내역 키워드신고 건수결혼221택배148사진53등기38본인확인37 3. 알약이 뽑은 11월의 스미싱 No.문자 내용 1 서울지방검찰청 금융거래 정보등의 제공사실 통보서 간편조회 2 나 기억해 우리 옛날 사진 함 보라 3 여러분을 초대합니다! 사랑과관심으로 자리를 멋지게빛내주세요 4. 11월 최다 스미싱 TOP 5 No.문자 내용 1 11월18일저회 결혼해요~축하해주세요. 2 엔씨소프트.택배가 도착..

안전한 PC&모바일 세상/스미싱 알림 2015. 12. 23. 09:13

인스타그램 해킹: 연구원이 인스타그램 서버 및 관리 페이지 해킹해Shocking! Instagram HACKED! Researcher hacked into Instagram Server and Admin Panel 한 보안연구원은 인스타그램 서버에 저장된 민감 데이터에 접근할 수 있는 취약점을 공개했다가 페이스북에 협박을 받고 있다고 주장했습니다. 이 연구원이 공개한 취약점을 이용하여 접근할 수 있는 민감정보들은 아래와 같습니다. 인스타그램의 소스코드인스타그램의 SSL 인증서 및 Private key들인증 쿠키를 서명하는데 사용한 Key들인스타그램 사용자 및 직원의 신상 정보Email 서버 크리덴셜6개 이상의 다른 크리티컬한 기능의 Key들 하지만 페이스북은 그에게 버그바운티를 지급하는 대신, 그가 고의..

국내외 보안동향 2015. 12. 21. 20:19

안녕하세요! 알약맨입니다. 정신 없이 바쁜 알약맨 때문에 (ㅠㅠ) 한동안 뜸했던 제주도 라이프 소식. 모두 궁금하셨나요~? 지난주 이스트소프트 제주 R&D센터에 폭설? 놉! 말 그대로 블.리.자.드(Blizzard)가 휘몰아친 한겨울 풍경을 간략하게 보여드리고자 합니다. 아침부터 두차례정도 눈보라가 엄청나게 몰아치더니, 회사가 완전 하얗게 눈으로 뒤덮였습니다. 어떻게요? 요렇게요... (두둥) 회사 내 운동장 한가운데 있는 나무인데..하얀 눈으로 뒤덮인 덕분에, 살~짝 크리스마스 트리스러운 느낌도 나는 것 같지 않으신가요?... (이제 전구만 달면... #음침 #음산 #스산) 이제 기숙사를 향해 한번 가보겠습니다. 잠깐 스탑!!!아,아. 전방에 얼음문이 있습니다!반복합니다, 얼음문이 막고있습니다. 조심하..

알약人 이야기 2015. 12. 21. 08:30

알약 안드로이드 2015년 마지막 업데이트 소식! 알약 안드로이드가 업데이트를 진행한지 얼마 되지 않았지만, 사용자 여러분들께 더 많은 편리함을 제공 드리고자 또 한번 업데이트를 진행하였습니다. 이번에는 어떤 편리한 기능들이 추가되었을까요? 배터리 관리 휴대폰 배터리 잔여 시간을 한눈에 확인할 수 있으며, 상활별 최적모드 설정을 통하여 배터리 효율을 최대화 할 수 있는 '배터리 관리 기능'이 추가되었습니다. 배터리 최적모드에는 초절전모드, 고속충전모드, 숙면모드로 나뉘어 있어 사용자 여러분들께서 상황에 맞게 배터리를 효율 적으로 관리할 수 있습니다. 알약 상태바 기능 귀찮게 알약 앱을 찾아서 실행시킬 필요 없이 바로 검사를 진행하고, 최적화를 할 수 있도록 상태바 기능을 추가하였습니다. 알약이 상태바에 ..

이스트시큐리티 소식 2015. 12. 18. 19:19

[12월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [국외발신] 고객님 오늘 배송예정 우체구.2 or경고변호사 박 팀 장 입 니다신고소송등기발송하였으니확인} 3 31일 12시 결혼식 합니다. 시간되시는분들은 오셔서 축하해주세요. 2. 다수 문자 No.문자 내용 1 [등기 발송하였으나[전달 불가}부재 중 하였습니다(내용확인).~ 2 꼭^♥^와)♡(주^♥^세)요~ 3 (~*.*~(모♡(바)♡일~v~)♥청d첩e장]이 도착햇어요.. 출처 : 알약 안드로이드기간 : 2015년 12월 14일 ~ 12월18일

안전한 PC&모바일 세상/스미싱 알림 2015. 12. 18. 11:22