RIG Exploit Kit 공격도구를 통한 악성코드 유포 주의 안녕하세요. 알약입니다.일명 리그 익스플로잇 킷(RIG Exploit Kit)이라고 불리는 '보안취약점을 악용한 악성코드 유포도구'가 2014년 08월 26일부터 국내 웹 사이트를 통해서도 공격에 활용된 정황이 다수 목격되고 있습니다. 리그 익스플로잇 킷은 2014년 중순 경 주로 해외에서 공격사례가 보고된 바 있었지만 국내에서 널리 알려진 종류는 아닙니다. 그런 가운데 기존 한국 맞춤형 인터넷 뱅킹 악성코드 유포조직이 리그 익스플로잇 킷 도구를 도입해 국내에 랜섬웨어, 파밍, RAT 악성코드 유포에 본격적으로 활용하기 시작했습니다. 그 동안 국내에서 사용된 보안취약점 공격방식은 공격 스크립트 형태가 상대적으로 단순하고 추적이 용이한 상태입..

이스트시큐리티 소식 2014. 8. 27. 18:27

알약맨의 신입일기Part 3. 보안은 어렵다? 지난 이야기 알약맨이 속한 보안대응팀 분위기는 어떨까? 회식은 자주 할까?IT 회사는 자유롭다던데, 이를 낱낱이 파헤쳤던 지난화! 2탄이 궁금하시다면 ▶여기를 클릭! 이슈 모니터링 (부제 : 해킹을 찾는 매의 눈) 보안대응팀에서 처음 맡았던 업무는 바로 모니터링.모니터링은 홍보, 특히 위기관리의 가장 기본이 되는 중요한 업무라고 할 수 있습니다. 별 것 아닌 것처럼 보여도, 위기의 전조를 빠르게 발견하고 대처하기 위해서 모니터링을 게을리 하면 안 되지요. 개인적으로는 모니터링이 갖는 장점이 다양하다고 생각합니다. 홍보 측면에서 보면 위기관리 및 이슈관리를 할 수 있고, 광고 측면에서 보면 업계를 이해하고 관련 아이디어를 얻어낼 수 있어서 좋습니다. 알약맨은 ..

이스트시큐리티 소식/알약人 이야기 2014. 8. 26. 10:00

안녕하세요. 알약입니다.카카오톡 사칭 스미싱 유포 등 스미싱 피해 확산으로 알약 블로그에 사용자 문의가 쇄도하고 있습니다. 하나하나 답글을 드리고 있고, 계속해서 발생하는 악성앱을 DB에 반영하고 있지만 사용자 분들의 불안함은 쉽게 가시질 않는 것 같네요. 그래서 스미싱으로 유포된 악성앱을 수동으로 제거하는 방법을 알려드리고자 합니다. 카카오톡 사칭앱 수동 제거 방법 1. 악성앱이 설정한 기기 관리자 권한을 '비활성화'시킵니다.환경설정 ▶ 보안 ▶ 기기관리자 ※ 각 설정 위치는 기기 / OS 별로 상이 할 수 있습니다. 2. 악성앱이 구동 시킨 서비스를 '중지'시킵니다.환경설정 ▶ 애플리케이션 관리자 ▶ 실행중 ▶ 악성앱 앱 서비스 선택(밑의 그림에 표시된 내용과 같이 비정상적인 패키지명을 사용 하는 앱..

안전한 PC&모바일 세상/PC&모바일 TIP 2014. 8. 25. 18:20

[8월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 이번 주에도 다양한 스미싱 신고가 접수되었습니다. 알약 블로그 구독자 여러분께서는 아래 스미싱 메시지를 확인하셔서, 피해를 입는 일이 없도록 주의해 주시기 바랍니다. 1. 특이 문자 No.문자 내용 1 ★꽃다발★ 배송예정입니다 조회하세요2 확부모님3 [Web발신] 북한군 자살 특공대 훈련 영상입니다. 상세보기>4 당신 근처에있는 이마트**2만원 구입시 삼천원 할인혜택5 생일파티에 초대합니다 8/18 19시 꼭와주세요6 나도한번 이래봤으면 ㅠ.ㅠ7 스마트이용대금명세다운로드 2. 다..

안전한 PC&모바일 세상/스미싱 알림 2014. 8. 22. 15:42

[8월 보안동향보고서] 알약 안드로이드 7월 스미싱 신고내역 본 포스트에는 8월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.7월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수20,608 건 / 지난달 18,535 건 대비 11.18% 증가 2. 키워드별 신고 내역 키워드신고 건수 등기2,869 교육2,797 우편2,494 민사소송1,406 법원1,026 3. 알약이 뽑은 7월의 스미싱 No.문자 내용 1 [Web발신]삼성휴대폰충전폭발동영상올라왔다 2 [Web발신] 한국 헬리콥터 거리에서 추락 CCTV 노출: 3 고객님 카카오톡계정은 신고접수 상태입니다 해제하세요> 4 명랑운동회 with BAND 골드쿠폰 도착! [iLOVEGOLD] 5 [Web발신] ..

안전한 PC&모바일 세상/스미싱 알림 2014. 8. 22. 14:01

'카카오톡 계정은 신고접수 상태입니다' 유명 모바일 메신저앱 사칭 스미싱 주의! 카카오톡 등 유명 모바일 메신저앱을 사칭한 스미싱이 지속적으로 발생하여, 스마트폰 사용자의 피해가 없도록 각별한 주의를 당부 드립니다. 카카오톡 사칭 스미싱 관련 피해 급증… 사용자 주의 당부스미싱 메시지뿐만 아니라, 악성 URL에도 ‘카카오(kakao)’ 문구 포함… 공격 수법 치밀해져‘알약 안드로이드’와 같은 모바일 백신 설치 및 스마트폰 보안 수칙 준수 필요 모바일 백신 ‘알약 안드로이드’ 통계에 따르면 2014년 7월 23일, ‘고객님 카카오톡계정은 신고접수 상태입니다 해제하세요’라는 문구의 스미싱이 최초로 신고되었습니다. 이 외에도 ‘[Web발신][카카오톡]kakao계정 타지역에서 로그인 확인’ 등 카카오톡 사칭 스..

이스트시큐리티 소식 2014. 8. 21. 13:59

[8월 둘째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 여름 휴가철 잘 보내셨나요? 이번 주에도 다양한 스미싱 신고가 접수되었습니다. 주목할 만한 스미싱으로는 이름 뒤에 แจ้งให้ทราบการจัดส่งของคุณ 라는 태국어 스미싱이 있습니다. '배달의 통지'라고 번역이 되네요. 호기심에 클릭하지 않도록 주의해 주시기 바랍니다. 이 밖에도 벌써 추석 관련 스미싱이 발견되었으며, 결혼 관련 스미싱이 꾸준히 증가하고 있습니다. 사용자 여러분께서는 모바일 백신 알약 안드로이드 설치 및 정기적인 검사를 통해 스미싱을 사전에 예방하시기 ..

안전한 PC&모바일 세상/스미싱 알림 2014. 8. 14. 11:24

알약 안드로이드 구글 플레이 스토어 개선제안 & 응원 리뷰 이벤트 당첨자 발표! 지난 7월 21일부터 약 3주간 진행한 알약 안드로이드 개선제안 & 응원 리뷰 이벤트에 많은 분들이 참여해 주셨습니다. 이 자리를 빌어 다시 한 번 감사의 말씀 드립니다. ^^ 그럼 우리가 만드는 알약 안드로이드! 차기버전 출시를 위한 개선제안 & 응원 리뷰 이벤트 당첨자를 발표하겠습니다. 당첨자는 총 30분이며, 베스킨라빈스 싱글킹 기프티콘을 선물로 드립니다. ※ 베스킨라빈스 싱글킹 기프티콘 ※ 이벤트 당첨자 명단당첨자 명단은 구글 플레이 스토어 리뷰에 남겨주신 '리뷰 작성자' 이름으로 안내 드립니다. 당첨을 축하합니다! 박형기 손민지 신종우 신상민 김관현 권태헌 박채연 송준서 백승주 이동준 유다현 이재용 bayaba83 ..

이스트시큐리티 소식/이벤트 2014. 8. 13. 13:55