사용자 OS 시스템파일을 악성파일로 변조 및 감염시키는 악성코드 유행 최근 사용자의 OS 시스템파일을 악성파일로 변조하여 감염시키는 악성코드가 새로이 유행하고 있는 것으로 확인됩니다. 이러한 수법은 예전부터 사용되어 왔으나 최근에는 교체시키는 대상파일 및 감염경로, 감염증상이 다양해지고 있습니다. 그 중 최근 가장 많이 보고되는 악성코드 형태는 윈도우 시스템파일 중 “wshtcpip.dll” 파일을 변조시켜 백신프로그램을 무력화 시키고 감염PC의 금융정보를 탈취하는 형태입니다. 악성코드 감염증상 금융정보 탈취, 감염PC내 공인인증서 정보 탈취, 백신 무력화 먼저 시스템에 존재하는 정상적인 wshtcpip.dll 파일을 악성으로 바꿔 치기 하고, 정상파일은 ws2tcpip.dll 이름으로 변경해서 로딩하는..

악성코드 분석 리포트 2014. 12. 9. 11:25

알약, 2014 상반기 보안 이슈 TOP5 발표! 이스트소프트가 올해 상반기에 발생한 의미 있는 보안 동향을 돌아보고, 사용자 보안 의식 고취를 위해 '2014 상반기 보안 이슈 TOP5'를 발표했습니다. ▲ 윈도 XP 지원 종료 2014년 4월 18일, 윈도 XP(이하 XP)의 지원이 종료되었습니다. 이는 4월 18일 이후, XP에서 발견되는 취약점 등에 대해 패치를 지원하지 않겠다는 뜻입니다. 그러나 많은 사용자들이 여전히 XP를 이용하고 있으며, POS나 ATM 등 산업기기 역시 대부분 XP를 사용하고 있어 잠재적 보안 위협이 존재하고 있습니다. 이에 대비하기 가장 좋은 방법은 XP의 상위버전으로 업데이트하는 것입니다. 만약 불가피하게 업데이트 할 상황이 아니라면 지금까지 MS에서 지원한 패치를 모..

이스트시큐리티 소식 2014. 6. 26. 10:13

새해를 맞아, 다양한 이슈 키워드를 포함한 스미싱 문자가 기승을 부리고 있습니다. 특히 몇 주전 터진 카드사 개인정보 유출 사고로 인해, 전국민의 불안감이 높아진 상태에서 관련 스미싱 피해 사례가 증가하고 있습니다. 이에 알약은 2013년 12월 21일부터 2014년 1월 20일까지 자사의 모바일 백신 '알약 안드로이드'로 신고된 이슈별 스미싱 신고 내역을 공개했습니다. 공개된 내역은 사용자로부터 신고 받은 건수만 집계한 것으로, 실제 피해는 더욱 클 것으로 예상됩니다. '알약 안드로이드 이슈별 스미싱 신고 내역'에 따르면, '주소지변경 택배' 등 택배 관련 키워드가 포함된 스미싱 신고 건수가 9293건으로 가장 많았고, 뒤 이어 '2014년' 스미싱이 455건을 차지했습니다. 관련 기사 보기 연말정산 ..

이스트시큐리티 소식 2014. 1. 22. 19:42