Trojan.Agent.Ripper 지난 2016년 7월, 대만 특정 지역의 대만제일은행 20여개 지점 내 41개 ATM기기가 해커의 공격을 받아 8327만 대만 달러의 피해가 발생했습니다. 현재 해당 사건은 해결이 된 상태로, 범인 검거 및 피해금액 환수를 대부분 마쳤습니다. 공격의 대상이 된 ATM기기는 XFS구조를 기반으로 한 기기로 관리가 상대적으로 미흡한 낙후된 기기였음이 드러났습니다. XFS(eXtensions for Financial Services)는 90년대 초반 CD/ATM에 Microsoft windows 운영체제가 도입된 이후 금융기관, Microsoft, CD/ATM 제조사들에 의해 표준으로 개발 및 지정되었습니다. 따라서 일반적인 Windows 운영체제에서 사용되는 시스템이 아닌..

악성코드 분석 리포트 2016. 11. 9. 15:01

[11월 첫째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [Web발신] [결혼식꼭참석해주세요^^]일시:11월6일오후2시장소:세안웨딩홀3층청첩장: { 악성 링크 } 2 [Web발신] G마켓에서 주문한상품 배송하였습니다. 상세한 배송현황 상세주소 2. 다수 문자 No.문자 내용 1 [한진택배] 10/2 수취인 부재로인한 택배 반송처리중 앱 바로가기 2 축^>하^(해^>주^(세^(요. 출처 : 알약 안드로이드기간 : 2016년 10월 31일 ~ 11월 4일

안전한 PC&모바일 세상/스미싱 알림 2016. 11. 4. 10:06

파일명과 확장자명, 그것이 알고 싶다! 요즘은 스마트폰 카메라의 성능이 좋아 카메라를 일상에서도, 업무적으로도 많이 사용합니다. 그렇게 축적된 사진들은 대개 아래 확장자명 예시 1처럼 “IMG_20160930_190617.jpg”, “10-27@19-26-15-560.jpg”와 같은 형식으로 기기에 저장됩니다. 이를 편집 및 백업 등 목적으로 PC로 옮겨왔을 때에는 분류하기 난감할 경우도 많지요. 이 때 파일명이나 확장자명을 한꺼번에 변경하는 TIP을 알고 있다면, 어떨까요? 확장자명 예시 1 악성코드 파일명 예시 2 또한, 최근 악성코드는 원래 형식과 다른 확장자 exe, scr 등 실행파일에 위 악성코드 파일명 예시2와 같이 사용자가 속기 쉬운 파일명(최신 영화명, 최신 유틸리티명 등)으로 위장해 P..

안전한 PC&모바일 세상/PC&모바일 TIP 2016. 11. 2. 11:49

[10월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 {우리아기돌잔치}축하해주세요^^10월30일 오후6시웨스턴베니비스2 고객님감사합니다.소멸예정포인트가20000p보내드립니다>G마켓포인트 2. 다수 문자 No.문자 내용 1 [Web발신] [CJ대한통운]부재중으로 등기소포반송처리되었습니다.소포 재확인. 2 [로젠택배] 8/21 수취인 부재로인한 택배 반송처리중 앱 바로가기 출처 : 알약 안드로이드기간 : 2016년 10월 24일 ~ 10월 28일

안전한 PC&모바일 세상/스미싱 알림 2016. 10. 28. 14:34

알약 안드로이드를 사칭한 악성앱 'Kakao Protect' 주의! 안녕하세요 알약입니다. 최근 알약 안드로이드를 사칭한 악성앱이 유포되고 있어, 사용자들의 주의가 필요합니다. 해당 악성앱은 스미싱 문자 내 카카오를 사칭한 URL을 통하여 유포되고 있으며, "Kakao Protect"라는 이름으로 알약 안드로이드 아이콘을 사칭하고 있습니다. 해당 앱은 사용자의 의심을 피하기 위해 카카오를 사칭한 URL을 통해 유포되고 있습니다. 앱의 공격 대상은 모바일 사용자이기 때문에 사용자가 PC에서 URL을 통해 접속할 경우, 정상적인 카카오 사이트로 이동됩니다. 그러나 모바일에서 URL을 통해 접속하면 웹 브라우저 오류인 것처럼 사용자를 속이는 경고창을 띄워 악성 앱 다운로드를 유도합니다. 해당 악성앱이 설치되면..

이스트시큐리티 소식 2016. 10. 27. 10:14

이스트소프트 제주 캠퍼스 사내 밴드 JEST, 소소한 취미 모임에서 공연까지! 안녕하세요! 알약맨입니다.어느덧 10월의 막바지에 접어들었습니다. 이번주와 다음주가 단풍의 절정기라고 하네요. 시원한 가을 바람을 맞으며, 감미로운 음악을 듣고 싶어지는 한 때입니다. 감성의 계절 가을을 맞아, 가을을 타던 알약맨이 이스트소프트 제주 캠퍼스에서 사내 밴드 JEST의 공연이 이뤄진다는 소식! 특종!을 접하게 되었습니다. #딱걸림 #특종이다! #이게바로 #알약맨의길 소소한 취미 모임으로 시작한 JEST, Jeju ESTsoft의 약자입니다. ^^ 예쁜 공연 포스터까지 만들었네요! JEST는 따뜻한 올 봄 4월부터 음악을 좋아하는 분들이 하나 둘 모여 합주를 시작하고, 꾸준히 연습을 해왔습니다. 특히, 이스트소프트 ..

이스트시큐리티 소식/알약人 이야기 2016. 10. 25. 16:52

이스트소프트 알약 파트너사 대상, '보안 소프트웨어 제품 교육' 현장! 안녕하세요. 알약맨입니다.오늘은 알약의 파트너사를 대상으로 진행하는 '보안 소프트웨어 제품 교육' 현장 소식으로 찾아왔습니다! 알약은 여러 파트너사와 함께 상호 협력적인 파트너십 관계를 맺고 있습니다. 파트너사와의 긍정적인 관계 구축을 매우 중요하게 생각하고, 알약 관련 제품을 판매하실 때 도움이 될 수 있도록 다양한 방면으로 고민을 계속하고 있습니다. 특히, 제품과 관련하여 업데이트된 사항이 있거나, 영업에 도움이 되는 이슈가 있다면 신속하고 상세하게 안내해드릴 수 있도록 제품 교육을 정기적으로 실시하고 있습니다. 이번 이스트소프트 알약 파트너사 대상 교육은 10월 18일, 19일 양일간 서초동 CEL 경영교육컨설팅에서 진행되었습니..

이스트시큐리티 소식/알약人 이야기 2016. 10. 25. 10:15

[10월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [Web발신] 미수령택배가있습니다%D%A확인해주시길바랍니다%D%A2 [Web발신] 김영동고객님 9.8 배송입니다 확인하세요 2. 다수 문자 No.문자 내용 1 로젠택배 불가 상태입니다 주소지확인/변경 2 모바일jr,청첩장이,zv도착하we,엿습니다 출처 : 알약 안드로이드기간 : 2016년 10월 17일 ~ 10월 21일

안전한 PC&모바일 세상/스미싱 알림 2016. 10. 21. 13:53