Spyware.PWS.KRBanker.serv -ALYac Division Malware Research 해당 악성코드는 취약한 웹사이트를 경유지로 이용하여 유포되며, 수년간 비슷한 수법을 통해 다양한 변종을 만들어내고 있습니다. 제작자의 목적은 주로 금전적인 이득으로, 최근 몇 년 동안은 파밍(Pharming) 방식을 이용한 온라인 뱅킹 사용자를 타겟으로 하고 있습니다. 최근 발견된 악성코드 또한 금전적 취득을 목적으로 하여 공격한다는 점에서 크게 다르지 않지만, VPN(Virtual Private Network) 가상 사설망을 이용하여 탐지차단을 우회하려 한다는 점에서 기술적 차이가 있습니다. VPN이란, 인터넷망을 전용선처럼 사용할 수 있게 해주는 통신망입니다. 원거리에 있는 지점과 기존 전용선을 ..

악성코드 분석 리포트 2014. 8. 5. 09:21

해킹·스미싱 피해 보상, 어떻게 받아야 할까? “연예인 모양이 1억원 짜리 다리 보험에 가입했다더라~” 하는 이야기를 들어본 적 있으신가요? 보험은 크게 생명을 담보로 하는 생명보험과 재산을 담보로 하는 손해보험으로 나뉘는데, 이건 둘 중 어떤 보험일까요? 정답은 손해보험입니다. '다리 보험'에서는 예쁜 다리를 재산으로의 가치로 본 것이지요. 따라서 계약된 금액을 물어줍니다. 우리가 일상생활에서 쉽게 접하고 있는 자동차보험, 여행자보험, 화재보험, 분실 및 도난 보험 등이 바로 손해보험입니다. 사실 우리는 언제 일어날 지 모르는 잠재적 손해들을 다양한 보험으로 안전하게 보호받고 있지요. 법률로 가입을 강제하는 손해보험인 자동차보험, 생산물배상책임보험, 건물 화재보험 같은 것은 많이 알려져 있지만 그 밖에..

이스트시큐리티 소식 2014. 6. 16. 10:06

공유기 해킹 후 피싱 공격 빈번...대응 방법은? 최근 유무선 공유기를 사용하는 사용자 중 공유기 관리자 계정을 설정하지 않은 상태를 공격하여 특정 DNS로 변경하여 피싱사이트로 연결하는 CSRF(Cross-Site Request Forgery) 취약점이 발견되어 관련 신고가 다수 접수되고 있습니다. 과거 악성코드로 인해 hosts가 변경되어 정상적인 웹 사이트로의 이동을 피싱 사이트로 이동시키는 것과는 다른, 새로운 방식이여서 관련 업계 관계자들이 주목하고 있습니다. 피싱 사이트에서 악성 Active X 파일을 설치하도록 유도하는 화면 DNS가 변경되면 정상적인 포털사이트에 금융감독원을 사칭한 팝업창이 생성된 피싱 사이트로 연결되며, 공격자는 각 은행에 버튼을 제공하여 사용자의 금융정보 탈취를 시도합니..

전문가 기고 2014. 6. 12. 09:41

중국 스마트폰 제조업체 중 하나인 샤오미(xiaomi)의 공식 사용자 게시판 해킹으로 800만명의 사용자 정보가 유출되었습니다. 중국백신업체 360이 해당 이슈를 웨이보에 올린 내용 13일 밤, 웨이보에는 샤오미(xiaomi)의 사용자 게시판이 해킹 당해 800만의 사용자 계정이 유출됐다는 의혹이 제기되었습니다. 이 소식은 빠르게 확산되었고, 중국의 취약점 확인 그룹은 해당 취약점에 대해 확인 후 샤오미(xiaomi) 측에 긴급패치를 요청했습니다. 이번에 유출된 사용자 정보는 사용자 비밀번호, 이메일, ip주소 등 개인정보입니다. 또한 샤오미(xiaomi) 계정은 사용자 휴대폰과 연동되기 때문에, 공격자는 사용자 휴대폰에 있는 주소록, 문자 메시지, 사진, GPS정보 등의 개인정보 및 백업정보들을 엿볼 ..

국내외 보안동향 2014. 5. 15. 10:43

요즘 뉴스에서 '해커', '스미싱 범죄 집단' 많이 들어보셨을겁니다. 이 사람들은 PC, 모바일 가릴 것 없이 어떻게든 이익을 내기 위해 악성코드나 스미싱 같은 것들을 끊임없이 만들어냅니다. 뉴스나 기사에서는 연일 '보안'이 중요해지고 있다는 소식이 들려오고, 피해사례는 계속 증가하고 있습니다. 생각해보세요! 클릭 한 번 잘못했다가 뉴스에 나오는 '피해 사례의 주인공'이 될 수 있는 시대입니다. 진화하는 PC와 스마트폰 범죄에 우리들의 불안감은 더욱 커지고 있습니다. 여러분의 PC 또는 스마트폰은 안녕하십니까? 이스트소프트는 다양한 수단과 교묘한 수법을 이용하여 사람들의 지갑을 노리는 위협으로부터 사용자를 보호하고자, 피해보상 혜택을 탑재한 PC 및 스마트폰 원격 점검 서비스 '알약안심케어'를 출시했습니..

이스트시큐리티 소식 2014. 2. 18. 12:29