"울지않는벌새"
4031
-
[비공개] Realtek 네트워크 드라이버 업데이트 후 VirtualBox 가상..
(adsbygoogle = window.adsbygoogle || []).push({}); 최근 Realtek PCIe GBE Family Controller 네트워크 드라이버에 대한 최신 업데이트 이후 Oracle VM VirtualBox 가상 머신이 특정 네트워크 환경인 경우 스냅샷을 이용한 복원 과정에서 세션을 열 수 없는 문제가 확인되고 있습니다. 2018년 5월 11일 공식 사이트를 통해 업데이트된 Realtek PCIe GBE Family Controller 10.26.328.2018 버전용 드라이버가 설치된 경우 Oracle.. (adsbygoogle = window.adsbygoogle || []).push({});추천 -
[비공개] 구글 애드센스 광고 클릭 유도 목적으로 삽입된 JavsScript 코..
(adsbygoogle = window.adsbygoogle || []).push({}); 최근 국내 모 회사 홈 페이지에 악성 스크립트가 삽입되어 다른 사이트로 납치되어 구글 애드센스(Google AdSense) 광고 배너 클릭을 유도하는 사례가 확인되어 살펴보도록 하겠습니다. 문제의 사이트 메인 페이지 소스를 확인해보면 String.fromCharCode 함수를 사용하는 JavaScript가 포함되어 있는 것을 확인할 수 있으며, 해당 코드를 복호화해보면 .tk 도메인을 사용하는 웹 사이트로 연결하도록 구성되어 있음을 알 수 있습니다.. (adsbygoogle = window.adsbygoogle || []).push({});추천 -
[비공개] 검색 도우미 : NGPlus - NetBean
(adsbygoogle = window.adsbygoogle || []).push({}); 바탕 화면과 즐겨찾기 영역에 다양한 바로 가기 아이콘 생성과 인터넷 검색 시 광고탭 및 광고창을 생성하는 국내에서 제작된 NGPlus 광고 프로그램(SHA-1 : e61111ad2a96e1656f70978e36500de3d484d64c - ESET : a variant of Win32/Adware.Kraddare.MS)의 새로운 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : NGPlus (2017.7.8) 이번 변종은 2017년 11월경부터 배.. (adsbygoogle = window.adsbygoogle || []).push({});추천 -
[비공개] Magniber 랜섬웨어 변종에 의해 암호화된 파일 복구 방법 (20..
(adsbygoogle = window.adsbygoogle || []).push({}); 2017년 10월 중순경부터 한국어(Korean) 운영 체제 환경에서만 파일 암호화가 진행되는 Magniber 랜섬웨어(Ransomware)는 현재까지 끊임없이 변종을 유포하여 국내에 심각한 피해를 유발하고 있습니다. 한국을 표적으로 한 Magniber 랜섬웨어(README.txt / READ_ME.txt) 복구툴 정보 (2018.4.2) Magniber 복구 가능 확장자 목록 (2018.4.3) 하지만 안랩(AhnLab) 보안 .. (adsbygoogle = window.adsbygoogle || []).push({});추천 -
[비공개] 한국을 표적으로 한 Magniber 랜섬웨어(README.txt / ..
(adsbygoogle = window.adsbygoogle || []).push({}); 2017년 10월 중순경부터 한국어 운영 체제에서만 파일 암호화 행위가 이루어지는 Magniber 랜섬웨어(Ransomware)는 보안 패치가 제대로 이루어지지 않은 PC 환경에서 웹 사이트 접속 시 취약점(Exploit)을 통해 자동 감염되는 방식으로 현재까지 꾸준하게 유포되고 있습니다. 한국어(Korean) 운영 체제에서만 감염되는 Magniber 랜섬웨어 유포 주의 (2017.10.22) Magniber 랜섬웨어 복구툴 (확.. (adsbygoogle = window.adsbygoogle || []).push({});추천 -
[비공개] 다음(Daum) 계정을 노리는 "Duam Customer C..
(adsbygoogle = window.adsbygoogle || []).push({}); 2018년 3월 16일경 다음(Daum) 메일 계정으로 수신된 "Duam Customer Care." 피싱(Phishing) 메일이 확인되어 간단하게 살펴보도록 하겠습니다. 다음 계정에 대한 최근 로그인에 대해 이상한 것을 발견했습니다. 로그인 세부 정보 국가 / 지역 : 영국 IP 주소 : 84.93.1.127 날짜 : 03/15/2018 2:46 AM (GMT) 플랫폼 : Windows 브라우저 : Firefox 최근 활동 페이지로 이동하여 본.. (adsbygoogle = window.adsbygoogle || []).push({});추천 -
[비공개] 원인을 알 수 없는 티스토리 방문자 폭등 (2018.3.24)
(adsbygoogle = window.adsbygoogle || []).push({}); 예전처럼 블로그를 수시로 확인하지 못하는 사이에 최근 방문자수가 평소와 다르게 폭발적으로 증가하기 시작한 것을 발견하였습니다. 티스토리(Tistory)에서 제공하는 방문자 통계를 기준으로 2018년 3월 19일까지는 평소처럼 1일 3000 수준을 유지하고 있었는데, 3월 20일부터 현재까지 최소 10~30배 이상의 방문자 수를 기록하고 있습니다. 티스토리에서 제공하는 유입 경로나 검색 키워드는 특이한 점이 없으며 구글 애널리틱스(Google An.. (adsbygoogle = window.adsbygoogle || []).push({});추천 -
[비공개] 광고 제휴 프로그램 : Redirect NWD 64bit (x86) ..
(adsbygoogle = window.adsbygoogle || []).push({}); Polaris Office 프로그램이 상위 버전으로 업데이트되는 과정에서 사용자가 부주의할 수 있는 시점에서 제휴 프로그램을 추가하여 자동 설치가 될 수 있는 3종의 광고 프로그램 중 "Redirect NWD 64bit (x86) 버전 3.8.3" 프로그램(SHA-1 : 73a9ca932e23fd769dfc47e2bc53b51785b51be4)에 대해 살펴보도록 하겠습니다. Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보.. (adsbygoogle = window.adsbygoogle || []).push({});추천 -
[비공개] 광고 제휴 프로그램 : Microsystem NTB Vision (x..
(adsbygoogle = window.adsbygoogle || []).push({}); Polaris Office 프로그램의 업데이트 완료 시점에서 추가되어 사용자의 부주의로 인해 자동 설치될 수 있는 3종의 제휴 프로그램 중 "Microsystem NTB Vision (x86) 버전 2.8.2" 광고 프로그램(SHA-1 : f1c5f6ebc7a38859b0d8c789f780a12445fee70c)에 대해 살펴보도록 하겠습니다. Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보 (2018.3.8) 해당 광고 .. (adsbygoogle = window.adsbygoogle || []).push({});추천 -
[비공개] 업데이트 : Adobe Flash Player 29.0.0.113
(adsbygoogle = window.adsbygoogle || []).push({}); Flash 콘텐츠 재생을 위해 설치되는 Adobe Flash Player 플러그인에서 발견된 2건의 보안 취약점 문제를 해결한 Adobe Flash Player 29.0.0.113 버전이 업데이트 되었습니다. Security updates available for Flash Player : APSB18-05 (2018.3.13) 이번 업데이트에서는 Use-After-Free 취약점과 유형 혼동(Type.. (adsbygoogle = window.adsbygoogle || []).push({});추천
1510개
1065511개
718755개
