구글 애드센스 광고 클릭 유도 목적으로 삽입된 JavsScript 코드를 이용한 납치 사례 (2018.4.21)
최근 국내 모 회사 홈 페이지에 악성 스크립트가 삽입되어 다른 사이트로 납치되어 구글 애드센스(Google AdSense) 광고 배너 클릭을 유도하는 사례가 확인되어 살펴보도록 하겠습니다. 문제의 사이트 메인 페이지 소스를 확인해보면 String.fromCharCode 함수를 사용하는 JavaScript가 포함되어 있는 것을 확인할 수 있으며, 해당 코드를...
View ArticleRealtek 네트워크 드라이버 업데이트 후 VirtualBox 가상 머신 세션이 열리지 않는 문제 (2018.5.16)
최근 Realtek PCIe GBE Family Controller 네트워크 드라이버에 대한 최신 업데이트 이후 Oracle VM VirtualBox 가상 머신이 특정 네트워크 환경인 경우 스냅샷을 이용한 복원 과정에서 세션을 열 수 없는 문제가 확인되고 있습니다. 2018년 5월 11일 공식 사이트를 통해 업데이트된 Realtek PCIe GBE...
View Article티스토리 블로그 접속 시 당신의 컴퓨터 CPU 작업 사용을 요청하는 사례 (2018.6.1)
최근에 관리가 부실한 특정 티스토리(Tistory) 블로그에 접속할 경우 "○○○.tistory.com 에서 당신의 컴퓨터 CPU를 작업에 사용하길 요청합니다."메시지가 뜨는 경우가 있는 것이 확인되었습니다. 표시된 메시지는 한글 또는 영어로 표시될 수 있으며 하단에는 희미한 문구로 "powered by coinhive"라는 서비스 이름이 포함되어 있습니다....
View Article업데이트 : Adobe Flash Player 30.0.0.113
Flash 콘텐츠 재생을 위해 필수적으로 설치되는 Adobe Flash Player 플러그인에서 발견된 4건의 보안 취약점 문제를 해결한 Adobe Flash Player 30.0.0.113 버전이 긴급 업데이트 되었습니다. Security updates available for Flash Player : APSB18-19 (2018.6.7) 이번...
View Article바이러스 감염 메시지를 안내하는 가짜 마이크로소프트(MS) 사이트 주의 (2018.6.13)
예전부터 해외 사이트에 접속하여 콘텐츠를 클릭하는 과정에서 웹 페이지 상에서 바이러스 감염 메시지를 표시하여 특정 프로그램 설치를 유도하는 마케팅 사례를 소개한 적이 있었습니다. 허위 바이러스 감염 메시지를 이용한 해외 제휴 프로그램 설치 주의 (2015.9.28) 특히 모바일 환경에서 유사한 허위 광고 메시지를 통해 애플리케이션 설치를 유도하는 사례가...
View Article"Flash Video Downloader" Chrome 확장 프로그램이 악성코드? (2018.6.17)
웹 사이트에서 재생되는 Flash, 비디오, 오디오를 다운로드할 수 있는 Chrome 확장 프로그램 중 "Flash Video Downloader"프로그램이 최근 ESET 백신 프로그램에서 악성코드로 진단되는 이슈가 있습니다. C:\Users\%UserName%\AppData\Local\Google\Chrome\User...
View Article분실폰 셀카 사진으로 위장한 GoBot2 악성코드 유포 주의 (2018.6.23)
최근 디시인사이드(DCInside) 커뮤니티에 대량의 게시글 작성을 통해 GoBot2 악성코드 유포 행위가 지속적으로 발생하고 있는 것으로 확인되어 살펴보도록 하겠습니다. 음란물과 함께 유포되는 GoBot2 악성코드 주의 (2018.6.21) 안랩(AhnLab) 보안 업체에서 공개한 정보에 의하면 2018년 6월 초부터 음란 사진 또는 동영상이 포함된 형태로...
View Article북한 폰트 파일로 위장한 GandCrab 랜섬웨어 (v4) 유포 방식 (2018.7.8)
다른 랜섬웨어(Ransomware)와 달리 다양한 유포 방식으로 PC에 저장된 데이터 파일을 암호화하여 암호 화폐를 요구하는 GandCrab 랜섬웨어는 2018년에 등장한 히트작 중의 하나입니다. <체크멀 블로그>탐색기 프로세스(explorer.exe)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.4.18) <체크멀...
View Article데이터 수집 여부를 선택할 수 없도록 변경한 CCleaner 5.45 버전 주의 (2018.8.4)
Avast 해외 보안 업체에서 인수한 CCleaner 시스템 최적화 프로그램이 최근 CCleaner 5.45 버전으로 업데이트를 했다가 설정과 관련된 이슈로 다운그레이드를 하는 이슈가 있기에 간단하게 살펴보도록 하겠습니다. 우선 CCleaner 5.44 버전의 옵션 중 Privacy 메뉴를 확인해보면 CCleaner 사용자가 프로그램을 사용하여 발생하는...
View Article프로듀스 48(Produce 48) 투표를 위해 회원 가입까지 하게 된 일상 이야기
2016년 방송된 프로듀스 101 (시즌 1)을 재미있게 보았지만, 당시에는 투표에는 참여하지 않았고, 최종 11명이 선발되어 I.O.I 활동을 하게 되었지만 해당 그룹보다는 당시 안타깝게 탈락한 몇 명이 눈에 더 들어와서 한동안 그녀들의 활동을 감상했던 것으로 기억됩니다. 이후 남자 연습생들이 모여서 팀을 결성하는 시즌 2는 역시나 관심이 없기에 본 적이...
View Article인공지능(AI) 인터넷 도우미 winclientservice.exe 파일의 정체 (2018.8.11)
최근에 프로그램을 설치하는 과정에서 의심스러운 폴더에 파일이 1개만 생성된 후 실행되고 있는 것이 확인되어 살펴보도록 하겠습니다. 문제의 파일은 "C:\Users\%UserName%\AppData\Roaming\wcs\WinClientService.exe"파일(SHA-1 : beefe5857a434e17d4a164134aaa944429a907cb - ESET...
View ArticleVPN 관련 Luminati Net Updater 서비스가 추가된 EagleGet 다운로더 프로그램 정보 (2018.8.17)
파일 다운로드, 토렌트(Torrent) 및 멀티미디어 다운로드 기능까지 제공하는 EagleGet 다운로더 프로그램이 VPN 서비스를 위한 네트워크 자원 이용과 관련하여 주의할 점을 전해드린 적이 있었습니다. EagleGet 파일 다운로더에 추가된 VPN 서비스를 위한 자원 공유 (2018.3.7) 그런데 최근 EagleGet 2.0.4.70 버전 업데이트 후...
View Article이메일 계정 용량 부족 메일을 이용한 중국 계정 탈취 메일 주의 (2018.8.22)
국내 포털 사이트 계정 정보 탈취 목적으로 운영자를 사칭하거나 메일 계정 용량 부족을 알리는 메일을 통해 피싱(Phishing) 사이트로 접속을 유도하는 사례가 국내에서 보고된 적이 있었습니다. [안내] Daum 사칭 스팸메일 주의 안내 (2018.4.4) 그런데 최근에 국내 메일로 중국어(Chinese)로 작성된 유사 피싱 메일이 확인되어 살펴보도록...
View Article업데이트 : Adobe Photoshop CC 2018 (19.1.6)
Adobe 업체에서 제공하는 그래픽 디자인 프로그램 Adobe Photoshop CC 2017, Adobe Photoshop 2018 버전에서 발견된 2건의 보안 취약점 문제를 해결한 긴급 보안 업데이트가 이루어졌습니다. Security updates available for Adobe Photoshop CC : APSB18-28 (2018.8.21) 이번...
View ArticleμTorrent Pro 크랙(Crack) 버전을 이용한 백도어(Backdoor) 유포 정보 (2018.8.26)
최근 토렌트(Torrent) 파일 공유 사이트에 μTorrent Pro 크랙(Crack) 버전이 업로드되어 유포되고 있는데, 해당 게시글에는 다음과 같은 내용이 포함되어 있습니다. 간혹 블로그를 통해서 강조한 적이 있지만, 크랙(Crack) 버전을 유포하면서 백신 프로그램을 종료하도록 안내하는 문구가 있는 경우에는 악성코드가 포함되어 있을 가능성이 매우...
View Article"Flash Video Downloader" Chrome 확장 프로그램이 악성코드? (2018.6.17)
웹 사이트에서 재생되는 Flash, 비디오, 오디오를 다운로드할 수 있는 Chrome 확장 프로그램 중 "Flash Video Downloader"프로그램이 최근 ESET 백신 프로그램에서 악성코드로 진단되는 이슈가 있습니다. C:\Users\%UserName%\AppData\Local\Google\Chrome\User...
View Article분실폰 셀카 사진으로 위장한 GoBot2 악성코드 유포 주의 (2018.6.23)
최근 디시인사이드(DCInside) 커뮤니티에 대량의 게시글 작성을 통해 GoBot2 악성코드 유포 행위가 지속적으로 발생하고 있는 것으로 확인되어 살펴보도록 하겠습니다. 음란물과 함께 유포되는 GoBot2 악성코드 주의 (2018.6.21) 안랩(AhnLab) 보안 업체에서 공개한 정보에 의하면 2018년 6월 초부터 음란 사진 또는 동영상이 포함된 형태로...
View Article북한 폰트 파일로 위장한 GandCrab 랜섬웨어 (v4) 유포 방식 (2018.7.8)
다른 랜섬웨어(Ransomware)와 달리 다양한 유포 방식으로 PC에 저장된 데이터 파일을 암호화하여 암호 화폐를 요구하는 GandCrab 랜섬웨어는 2018년에 등장한 히트작 중의 하나입니다. <체크멀 블로그>탐색기 프로세스(explorer.exe)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.4.18) <체크멀...
View Article데이터 수집 여부를 선택할 수 없도록 변경한 CCleaner 5.45 버전 주의 (2018.8.4)
Avast 해외 보안 업체에서 인수한 CCleaner 시스템 최적화 프로그램이 최근 CCleaner 5.45 버전으로 업데이트를 했다가 설정과 관련된 이슈로 다운그레이드를 하는 이슈가 있기에 간단하게 살펴보도록 하겠습니다. 우선 CCleaner 5.44 버전의 옵션 중 Privacy 메뉴를 확인해보면 CCleaner 사용자가 프로그램을 사용하여 발생하는...
View Article프로듀스 48(Produce 48) 투표를 위해 회원 가입까지 하게 된 일상 이야기
2016년 방송된 프로듀스 101 (시즌 1)을 재미있게 보았지만, 당시에는 투표에는 참여하지 않았고, 최종 11명이 선발되어 I.O.I 활동을 하게 되었지만 해당 그룹보다는 당시 안타깝게 탈락한 몇 명이 눈에 더 들어와서 한동안 그녀들의 활동을 감상했던 것으로 기억됩니다. 이후 남자 연습생들이 모여서 팀을 결성하는 시즌 2는 역시나 관심이 없기에 본 적이...
View Article