[6월 둘째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [Web발신] 최근 모임 앨법 참조구성 2 * 6월 한달도 * 행복하세요~ (악성링크) ^@^3 검찰청:수사 내역 입니다4 [중앙지방법원] 내용증명서가 발송되었습니다. 5 고객님 대달 배송불가 주소다시확인주세요 6 (주)고객님의 택배가 이미발송되었습니다.전자영수정확인하세요7 휴대폰 인증보호 앱이 삭제되었습니다. 재설치해 주세요: 2. 다수 문자 No.문자 내용 1 {^모^바6일}[청l첩y장]이 도착하였습니다^.. 2 [등기 발송하였으나[전달 불..

안전한 PC&모바일 세상/스미싱 알림 2015. 6. 12. 09:24

Spyware.Infostealer.VicePass 최근 사물인터넷(IoT)의 보급이 확대됨에 따라 의료서비스, 스마트그리드, 스마트홈 등을 노리는 많은 해킹 사례들이 보고되고 있습니다. 특히 공유기를 통한 해킹은 한번에 내부 디바이스 및 사용자 개인 정보를 탈취할 수 있어 해커들의 주된 해킹 수단으로 사용되고 있습니다. 그러나 가정용 공유기의 상당수가 해킹에 취약하고, 개인 사용자 또한 보안 의식이 부족하여 보안 위협은 날로 증가하고 있는 상황입니다. 이번 분석대상 악성코드는 공유기 및 내부 접속 장비들의 정보를 탈취하기 때문에 해외에서 이슈가 된 바 있습니다. 아직 국내에서 발견된 것은 아니지만 이로 인한 다양한 공격이 예상되고 있습니다. 그러므로 이번 악성코드 분석리포트에서는 상세 분석을 통해 앞으..

악성코드 분석 리포트 2015. 6. 11. 09:36

[6월 첫째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 연예인 사생활 공개 찬성vs반대 냉유 2 경찰 김**입니다 가정폭력신고 소송발송하였으니 내용확인3 [Web발신] [네이버고객센터]고객님의 아이디 비밀번호가 변경됬습니다. 4 아버지가 병원에 있어요 병원주소 확인5 안녕하세요 법원비사입니다등기 발송 하였으니 내용확인6 통신사 vip 회원으로 가입하신후 전화요금 받아가세요 7 김도규님!출석요구서발송완료사건조회후출석일시확인 2. 다수 문자 No.문자 내용 1 토d요v일s에 같이 술한잔........ ..

안전한 PC&모바일 세상/스미싱 알림 2015. 6. 5. 10:36

직장 내 괴롭힘 보고서 내용 사칭 표적공격 분석 2015년 05월 28일 유사한 종류의 악성파일 3종이 발견되었습니다. 이 악성파일들은 한 TV 프로그램에서 지난 02월 24일 방송됐던 의 방송화면 중 일부를 모두 보여주는 특징을 공통적으로 가지고 있습니다. 방송 프로그램 내용을 사칭한 표적공격 절차 악성파일들은 '가해자.scr', '연령과근로시간.scr', '피해유형.scr' 등의 이름을 가지고 있으며, 마치 이미지 파일처럼 보이도록 아이콘을 위장하고 있습니다. 공격에 사용된 파일을 분석한 결과, 과거 'Sykipot' 시리즈 (이전 포스팅 참고 ▶ )로 분류되었습니다. 직장 내 괴롭힘 보고서 사칭 표적공격 주요내용 1. 유포과정Sykipot 시리즈는 수년 전부터 스피어피싱(Spear Phishing)..

악성코드 분석 리포트 2015. 6. 2. 14:12

Tox, 맞춤형 랜섬웨어 무료 제작 사이트 등장 랜섬웨어 파일을 무료로 배포하는 웹사이트가 등장했습니다. Tox 라고 불리는 해당 웹사이트에서는 기술적 지식이 없는 사용자들도 랜섬웨어를 다운로드받아 다른 사용자들에게 배포할 수 있도록 랜섬웨어 파일을 무료로 제공하고 있습니다. 해당 사이트에서 랜섬웨어 파일을 생성하는 방법은 매우 간단합니다. 공격자는 Tox 웹사이트에 회원가입을 합니다. 이후 랜섬웨어 감염 시, 사용자들에게 표시되는 메시지 문구와 파일을 복호화하기 위해 지불해야 하는 금액을 설정합니다. '생성(Create)' 버튼을 누르면 입력한 조건에 맞는 랜섬웨어 파일이 자동으로 생성됩니다. 이후 아래와 같이 'ransom_설정해둔 파일복호화금액_dol_파일 해시.scr' 파일명으로 랜섬웨어 파일이 ..

국내외 보안동향 2015. 6. 1. 13:36

[5월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 퀵 서비스신청이정상적으로 접수되었습니다2 北, 추석 앞두고 단거리 발사체 3발 또 동해로 발사(종합)3 클릭하시고 애인마음을 끄는 몇가지방법배우세요 4 (⌒ε⌒*)토요일에 같이 술한잔.... 5 (⌒ε⌒*)[저♨희☆(결♨혼☆합♨)니☆다]~ ~ 6 고객님택배 배송중단/예약변경 예약다시확인주세요 7 민방위 인터넷교육으로 훈련이수 가능합니다. 2. 다수 문자 No.문자 내용 1 모바일 (청>첩

안전한 PC&모바일 세상/스미싱 알림 2015. 5. 29. 10:34

1만원 쿠폰 받아가세요! 유명 오픈마켓 쿠폰 이벤트 위장 스미싱 주의 이스트소프트가 최근 한 유명 오픈마켓의 대고객 쿠폰 이벤트를 위장한 스미싱 공격이 발견되어 사용자들의 주의가 필요하다고 밝혔습니다. 이번 스미싱 공격은 기존의 스미싱 공격과 동일하게 URL이 포함된 SMS을 불특정 다수에게 발송하는 수법을 사용했습니다. 해당 문자를 수신한 수신자가 해당 URL을 클릭하면 국내 유명 오픈마켓의 쿠폰 이벤트 페이지를 위장한 가짜 사이트로 연결됩니다. 해당 사이트에서는 모든 고객에게 오픈마켓 1만 원 할인쿠폰을 지급하는 것처럼 가짜 이벤트를 안내하고 있습니다. 실제로 사용자가 쿠폰을 받기 위해 전화번호를 입력하면 스마트폰으로 악성 앱이 다운로드됩니다. 해당 악성 앱은 설치 후, 스마트폰 기기정보를 탈취, 수..

이스트시큐리티 소식 2015. 5. 28. 13:08

[5월 보안동향보고서] 알약 안드로이드 4월 스미싱 신고내역 본 포스트에는 5월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.4월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수14,209 건 / 지난달 11,117 건 대비 27.8% 증가 2. 키워드별 신고 내역 키워드신고 건수결혼5,275여행119등기87훈련85택배77 3. 알약이 뽑은 4월의 스미싱 No.문자 내용 1 cms_l3우리 (같s이) 여행가요 고고싱^~ 2 [중앙지방법원] 내용증명서◆우편으로◆발송되었습니다. 3 [와니비]CJ대한통운 송장번호 :{악성링크}주문하신상품오늘발송되었습니다. 4 안녕하세요! 핸드폰 존재 보안 설치 파일 보호 주십시오 5 님!종합건강검진받으세요.[국민건강의료보험공단..

안전한 PC&모바일 세상/스미싱 알림 2015. 5. 26. 11:03