파밍 악성코드의 호스트파일 암호화 기법 고찰 들어가며... 여러분들 중 조금이나마 보안관련 뉴스에 관심을 갖고 보신 분이라면, 아마 한번쯤은 들어보셨을 것이라 생각됩니다. 올해는 그 어느 때보다 한국 맞춤형 전자금융사기용 악성파일이 특히 더 기승을 부리고 있는 해입니다. 일각에서는 ‘융단폭격’이라는 다소 과격한 표현까지 인용할 정도로 실제 광범위한 공격이 이뤄지고 있는 것이 관계 전문가들의 공통된 의견입니다. 파밍 기법의 전자금융사기는 육안으로 금융사이트의 진위여부를 판별하기 어렵게 만든 후, 이용자가 정상적인 인터넷 뱅킹 서비스로 착각하게 만듭니다. 그렇기 때문에 조작된 IP 주소를 실제 금융회사의 도메인 URL 주소로 연결하여 작동을 하도록 설계하겠지요. 파밍용 IP 주소는 범죄자들에 의해 매일 새롭..

악성코드 분석 리포트 2014. 9. 5. 09:26

2014년 2월 21일 오후 12시경부터 변조된 다수 사이트에서 드라이브 바이 다운로드 방식을 이용하여, 호스트파일을 변조시키는 악성코드가 발견되었습니다. 이 악성코드에 감염되면 호스트파일이 변조될 뿐만 아니라, 부팅 시 자동으로 해당 악성코드가 실행되도록 레지스트리에 자신을 등록합니다. 이번에 발견된 호스트파일 변조 악성코드의 특징은 호스트파일 변조 리스트에 기존 포털 사이트, 은행 사이트 이외에 증권사 사이트가 추가된 것입니다. 이번에 추가된 증권사 사이트 목록은 아래와 같습니다. ○ 호스트파일 변조 리스트에 추가된 증권사 사이트 미래에셋증권, 대신증권, 삼성증권, 동부증권, 키움증권 악성코드에 감염된 후 호스트파일이 변조되면 유명 포털사이트를 위장한 피싱사이트로 접속 악성코드에 감염된 후 호스트파일..

악성코드 분석 리포트 2014. 2. 21. 19:37

블로그 오픈을 맞아, 출시한 지 조금 됐지만 알약의 대표 제품인 '공개용 알약 2.5'에 대해 설명해드리려고 합니다. 이미 많은 분들이 PC에서 '공개용 알약 2.5'를 사용하고 계신데요, 2014년 현재, '알약'은 1100만 명이 사용중이며, 이는 무료 PC백신 기준으로 가장 많은 사용자 수를 자랑하고 있습니다. 지난 2007년도에 1.0버전을 시작으로 무료 PC백신의 시대를 열었고, 7년이 지난 현재 지속적인 업데이트와 기능 추가로 '공개용 2.5'까지 출시가 되었습니다. (기업/기관용인 '기업용'은 3.0버전까지 출시) 그럼 지금부터 '알약이 알려드리는 알약 2.5 소개'를 시작하겠습니다. 공개용 알약 2.5만의 차별화 된 특징 BEST 3 1. 트리플 엔진을 적용한 높은 탐지력 김연아선수만 '트..

이스트시큐리티 소식 2014. 2. 4. 14:44