Trojan.Agent.SnsBot 봇넷 계열의 악성코드들은 일반적으로 감염 후 C&C 서버와 통신하여 감염된 PC의 정보를 전달하거나, 추가적인 악성코드를 실행하는 등 추가적인 동작을 수행합니다. 때문에 보통 해당 C&C 서버를 차단하여 감염된 PC에서의 추가적인 행동을 하지 못하게 합니다. 공격자들은 이러한 단점을 최소화하기 위하여 일반적인 탈취된 서버들을 사용해왔는데, 최근에는 SNS 등을 통해 특정 명령 또는 감염된 PC의 정보를 암호화하여 글을 게시하며 C&C 서버 차단을 우회하고 있는 방식을 활발히 사용하고 있습니다. 악성코드 상세 분석 악성코드 분석 우회 악성코드 “Trojan.Agent.SnsBot”은 악성 기능 동작 전에 현재 PC 환경이 악성코드 분석 환경인지를 확인하기 위해 3가지 기..

악성코드 분석 리포트 2016. 12. 26. 11:34

[12월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [Web발신] 우리아기태여난지12달첫돌이에요^^일시:12월23일오전10시장소:하로쉬젠초대장:[ ]2 CJ대한통운]부자중으로 등기소포반송처리되었습니다.소포 재확인. 2. 다수 문자 No.문자 내용 1 (:모^바^일(청첩장)이 도착하였습니다... 2 [Web발신] 결혼합니다 2016년9월8일 14:00 르네상스웨딩홀 청첩장보기{ } 출처 : 알약 안드로이드기간 : 2016년 12월 19일 ~ 12월 23일

안전한 PC&모바일 세상/스미싱 알림 2016. 12. 23. 14:00

가짜 보안 프로그램의 역습, 불법 소프트웨어 주의보 최근 다수 토렌트(Torrent) 공유 서비스를 통해 “강력한 파일 보안 프로그램 ROS Power Lock 4.0” 타이틀로 위장한 RAT(Remote Administration Tool)유형의 악성 파일이 지속적으로 유포되고 있습니다. 사용자들의 각별한 주의를 당부 드립니다. 악성 파일은 마치 스웨덴 국가기관 보안을 담당하는 기업의 보급용 보안 프로그램처럼 사칭하고 있습니다. 또한 한글을 이용해 쉬운 설치를 유도하고, 정식 등록 키가 포함된 것처럼 속여 토렌트 서비스 사용자들을 교묘하게 현혹하고 있습니다. 공격자는 사용자들이 해당 파일을 더욱 신뢰하도록 ‘설치 시 보안 등급 설정’ 등의 내용을 추가시키는 한편, 실제 프로그램 배포 패키지처럼 보이기 ..

악성코드 분석 리포트 2016. 12. 22. 15:55

[12월 보안동향보고서] 알약 안드로이드 11월 스미싱 신고내역 본 포스트에는 12월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.11월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수3,865건 / 지난달 4,002건 대비 137건 감소 2. 키워드별 신고 내역 키워드신고 건수 결혼 68 택배 56 돌잔치 12 등기 11 포인트 6 3. 알약이 뽑은 11월의 스미싱 No.문자 내용 1 [지방경찰청]민사소송건으로 인한 출석요구서 발부하였습니다 2 [Web발신] {우리아기첫돌}10월28일오후:6시아네스웨딩컨벤션9층바로가기 3 [법원] 등기 발송하였으나 전달부가(부재중) 이였습니다 내용확인 4. 11월 최다 스미싱 TOP 5 No.문자 내용 1 (~6~모♡(..

안전한 PC&모바일 세상/스미싱 알림 2016. 12. 22. 09:00

[12월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 등기소포 수취불가(부재중)상태입니다. 재방문/주소지확인해주세요2 ▶.◀ *@.@*저희결혼합니다 꼭참석해주세요^^ 2. 다수 문자 No.문자 내용 1 [Web발신] [로젠택배] 8/27 수취인 부재로인한 택배 반송처리중 앱 바로가기 2 [Web발신] [CJ대한통운 택배] 미수령택배가있습니다 확인하시길바랍니다. 출처 : 알약 안드로이드기간 : 2016년 12월 12일 ~ 12월 16일

안전한 PC&모바일 세상/스미싱 알림 2016. 12. 16. 10:19

알약 ‘카카오톡 파일 정리’ 기능으로 내 폰 용량 찾기! 잃어버린 내 폰 용량 찾기! ‘국민 메신저 카카오톡을 파헤치다’ 매일 쓰는 국민 메신저 카카오톡! 그 밑에 붙어있는 저...건.. 뭐지? Don't worry! Do ALYac! 지금부터 저 검은 덩어리의 비밀을 알약맨이 파헤쳐보겠습니다! 국민메신저 앱 카카오톡. 앱 자체의 용량이 크진 않지만 매일 많은 대화창에서 본 사진/동영상이 내 폰에 캐시(임시파일)로 저장되어 용량을 잡아먹고 있었답니다! 문제는 캐시 !! 자, 그럼 저 캐시를 어떻게 정리할까? Don't worry! Do ALYac! 알약 안드로이드 '카카오톡 파일 정리 기능'하나면 해결! 그 기능을 지금부터 공개합니다!! 카카오톡 파일 정리 기능으로 폰을 빠르고 가볍게! 카카오톡 파일 정..

이스트시큐리티 소식 2016. 12. 12. 09:22

[12월 둘째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [Web발신] 엔씨소프트. 택배가 도착하면 내용물을 확인하세요 { 악성 URL }2 모바일xa,청첩장이,ob도착하eh,엿습니다 2. 다수 문자 No.문자 내용 1 강일송고객님 9.5 배송입니다 확인하세요 2 [Web발신] 7/9 고객님택배가 반송되였읍니다 주소지를 확인해주세요 출처 : 알약 안드로이드기간 : 2016년 12월 5일 ~ 12월 9일

안전한 PC&모바일 세상/스미싱 알림 2016. 12. 9. 09:04

[11월 보안동향보고서] 알약 안드로이드 10월 스미싱 신고내역 본 포스트에는 11월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.10월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수4,002건 / 지난달 3,370건 대비 632건 증가 2. 키워드별 신고 내역 키워드신고 건수 택배 196 결혼 72 돌잔치 13 등기 10 포인트 5 3. 알약이 뽑은 10월의 스미싱 No.문자 내용 1 고객님감사합니다.소멸예정포인트가20000p보내드립니다>G마켓포인트 2 등기소포 수취불가상태입니다.주소지확인/변경요망 3 교통 민사처벌내용입니다 4. 10월 최다 스미싱 TOP 5 No.문자 내용 1 [Web발신] 미수령택배가있습니다%D%A확인해주시길바랍니다 2 결혼합니다..

안전한 PC&모바일 세상/스미싱 알림 2016. 11. 23. 09:00