안녕하세요. 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 최근 구글 검색을 통해 새로운 갠드크랩 랜섬웨어가 유포되고 있는 정황이 발견되었습니다. 이번에 발견된 신종 갠드크랩 랜섬웨어는 "검색명_[랜덤숫자].zip" 형태이며, 사용자가 특정 단어를 구글 사이트를 통해 검색 시, 검색 결과 상단에 노출되어 다운로드 및 실행을 유도합니다. [그림 1] 구글 검색 상단에 위치한 갠드크랩 유포 사이트 만약 사용자가 특정 프로그램을 무료로 다운로드하기 위해 해당 사이트에 들어가면 다음과 같은 다운로드 페이지를 확인할 수 있습니다. [그림 2] 사용자의 클릭을 유도하는 갠드크랩 유포 사이트 해당 링크를 클릭하면 아래와 같이 "검색명_링크_[랜덤숫자].zip" 형태의 압축파일이 다운로드됩니다. [그림 3] ZIP ..

악성코드 분석 리포트 2019. 5. 22. 09:59

원하는 정보를 손쉽게 찾는 검색 노하우! 흔히 인터넷은 “정보의 바다”, “정보의 보고”라고 불립니다. 그만큼 무한한 정보가 인터넷 상에 존재한다는 것이지요. 하지만 그 속에는 필요하지 않는 정보도 많이 산재해있기 때문에 아이러니하게도, 정말 필요한 정보를 찾는 것이 어려울 때도 있습니다. 오늘은 무한한 정보의 바다 속에서 내가 필요한 정보를 효과적으로 검색할 수 있는 방법을 몇 가지 소개해드리려고 합니다. ※ 아래 내용은 Google을 기준으로 작성하였으며, 그 외 포털 사이트도 일부 적용이 가능합니다. Tip 1. 구체적인 키워드로 검색한다 하나의 키워드만 검색 창에 입력하면, 해당 키워드가 포함된 수많은 정보가 출력되어 오히려 곤혹스러울 수 있습니다. ㅠㅠ 그렇기 때문에 검색엔진에 가능한한 여러 정..

안전한 PC&모바일 세상/PC&모바일 TIP 2016. 10. 6. 11:32

Google Gives Users Right to be Forgotten구글, '잊혀질 권리'를 인정하다 구글이 검색 결과에서 개인정보 등 본인의 민감한 정보 삭제를 원하는 유럽 사용자들을 상대로 온라인 신청 서식을 만들었다고 Inquirer가 밝혔습니다. 이 같은 결과는 이른바 ‘잊혀질 권리’를 인정한 유럽 사법 재판소(ECJ)의 판결에 따른 것입니다. 여기서 말하는 ‘잊혀질 권리’란 더 이상 해당사항이 없거나, 오래되거나 혹은 부적절하다고 생각되는 본인 관련 링크들을 삭제하도록 검색 회사를 강제하는 권리입니다. 구글은 “각 개인의 요청들을 살펴보고 사생활 권리와 대중의 알 권리 사이의 균형을 맞추도록 노력하겠다.”라고 공표했습니다. 또한 “개인정보 삭제 요청들을 평가할 때, 검색 결과가 대중의 요구를..

국내외 보안동향 2014. 6. 3. 11:44