국내 멜론(Melon) 음악 서비스를 불법적으로 이용할 목적으로 제작된 크랙(Crack) 파일을 실행할 경우 사용자 몰래 민감한 정보를 수집할 목적의 악성 파일을 추가로 설치하는 사례를 확인하였습니다. ▷ AhnLab 위장 파일을 생성하는 멜론(Melon) 크랙 주의 (2012.3.2) 해당 멜론(Melon) 크랙은 이전에 소개한 AhnLab 파일로 위장한 악성 파일을 사용자 몰래 설치하는 크랙 제작자와 연관성이 존재한 것으로 추정되므로 참고하시기..

최근 국내에서 제작된 멜론(Melon) 서비스 크랙 파일을 실행할 경우 국내 보안 업체 AhnLab 파일로 위장한 악성 파일을 사용자 몰래 생성하는 것을 확인하였습니다. 해당 크랙(Crack) 제작자는 주기적으로 멜론 서비스를 불법적 목적으로 이용하도록 하기 위해 업데이트를 하는 것으로 추정되며, 현재 시점에서는 서버가 닫혀 있는 관계로 자세한 부분은 확인이 불가능한 상황입니다. 유포 방식은 제작자로 추정되는 네이버(Naver) 블로그를 통해 배포가..

최근 국내 웹 사이트 변조를 통해 취약점을 가진 시스템을 이용하여 접속시 자동으로 감염을 유도하는 악성코드 중에 원격 데스크톱 연결 파일(mstsc.exe)을 패치하는 사례가 확인되고 있으므로 주의가 요구됩니다. 해당 악성코드 유포 방식은 사용자가 변조된 웹 사이트 접속 과정에서 Internet Explorer, Windows Media Player MIDI, Adobe Flash Player, Oracle JRE 취약점에 대한 보안 패치가 이루어지..

해외 무료 백신 avast! Free Antivirus 7.0.1407 버전에 새롭게 추가된 평판(Reputation) 서비스는 사용자 PC에 생성되는 파일을 감시하여 파일에 대한 전체 사용자 빈도 등을 검사하여 의심 파일 여부를 제공하는 기능입니다. 실제 특정 파일을 다운로드 시도할 경우 "파일 평판 경고" 화면이 생성되어 다운로드를 시도하는 파일명, 다운로드 URL(원본), 디지털 서명, 다운로드 주체, 처리 방식에 대한 정보를 제공하는 화면을..

새누리당 박근혜 의원의 홈 페이지가 2012년 2월 26일 밤부터 불법 도박 관련 스팸 게시글로 도배가 되고 있는 문제가 발생하였다는 소식입니다. ▷ 박근혜 홈피 스팸으로 골치...침해 대응 안 되는 정치사이트들 (2012.2.28) 현재 홈 페이지에서 제공하는 참여 게시판에는 카지노 관련 도박글이 그대로 노출된 상태로 공개되고 있으며, 사이버수사대에 신고한 상태에서 증거 보존 차원에서 유지하고 있는 것으로 알려져 있습니다. 확인 과..

해외 Adobe 업체에서 제공하는 Adobe Acrobat, Adobe Reader, Adobe Flash Player, Adobe Shockwave Player 프로그램을 국내에서 제작된 가짜 Adobe 다운로드 자료실을 이용하여 추가적인 프로그램을 설치하는 웹 사이트가 발견되어 주의가 요구됩니다. 해당 사이트에서는 "아크로벳리더 다운로드 자료실"로 표시를 하고 있으며, Adobe Acrobat, Adobe Reader, Adobe Flash P..

유해 차단 기능과 함께 인터넷 검색시 광고창을 생성하는 그린오픈(GreenOpen) 2.0 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : 안전지대(Safe Terra) (2011.6.17) ▷ 검색 도우미 : SafeGuide (2011.7.14) ▷ 검색 도우미 : Window network SafeTerra + TSolution (2011.10.17) 해당 프로그램은 기존의 유해 차단 프로그램 안전지대(Safe Terra)..

국내에서 제작된 광고성 프로그램으로 제어판을 통한 삭제를 지원하지 않는 MicrowindowSearch 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\WINDOWS\system32\MicrowindowSearch C:\WINDOWS\system32\MicrowindowSearch\FreeApp.exe C:\WINDOWS\system32\MicrowindowSearch\makeguid.dll C:\WINDOWS\syst..