국내 광고 프로그램 설치 목적으로 제작된 "Windows Explorer usewillch .NET Service Pack 1" 악성 프로그램을 설치한 후 삭제 기능을 제공하지 않는 플러스매칭(PlusMatching) 광고 프로그램을 추가하는 유포 사례가 확인되어 살펴보도록 하겠습니다. 해당 악성코드는 2015년 9월 1일경부터 유포가 이루어진 것으로 보이며, 최초 배포 파일

오늘 저녁에 동영상을 보고 싶어서 Daum PotPlayer 동영상 재생 프로그램을 실행하니 다음과 같은 업데이트 창이 생성되었습니다. 기존의 "Daum PotPlayer 1.6.56209 버전 → Daum PotPlayer 1.6.56815 버전"으로 업데이트가 이루어질 수정 사항에서는 손상된 AVI 헤더 취약점 개선과 관련된 보안 패치도 포함되어 있기에 즉시 업데이트를 진행하였습니다.(※ 물론 체크된 항목들은 꼼꼼하게 확인하면서 해제를 한 후..

최근 국내 인터넷 사용자들 중 보안 패치를 제대로 설치하지 않은 상태로 웹 사이트를 방문하는 과정에서 취약점(Exploit)을 이용한 랜섬웨어(Ransomware) 악성코드에 감염되어 문서, 사진, 동영상, 압축 파일 등 중요 파일이 암호화되어 피해를 당하는 사례가 증가하고 있습니다. 랜섬웨어(Ransomware) 악성코드에 감염된 경우 현재 인터넷 상에 공개된 복호화 도구로는 암호 해제가 거의 불가능한 것이 사실이며 암호화된 파일이 자신의 인생을..

Adobe 업체에서 제공하는 Adobe Director 제품을 이용하여 만들어진 3D 그래픽 게임, 오락 콘텐츠, 인터렉티브 제품 데모 및 온라인 학습용 응용 프로그램과 같은 웹 콘텐츠를 재생할 수 있는 Adobe Shockwave Player 제품에서 발견된 1건의 보안 취약점 문제를 해결한 Adobe Shockwave Player 12.2.1.171 버전이 업데이트 되었습니다. Security up..

마이크로소프트(Microsoft) 업체에서 제공하는 Sysinternals Autoruns 도구는 운영 체제 및 다양한 응용 프로그램이 자동 실행되는 구성값을 확인할 수 있는 매우 유용한 프로그램입니다. VirusTotal 검사 기능이 추가된 Sysinternals Autoruns 13.0 버전 (2015.1.30) 특히 2015년 초부터 바이러스토탈(VirusTotal) 온라인 검사 서비스와 연동되어 자동 실행 등록 파일에 대한 악성 여부를 검사할..

(주)잉카인터넷 보안 업체에서 오랫 동안의 침묵 끝에 새로운 디자인으로 제작된 nProtect Anti-Virus/Spyware 4.0 베타(Beta) 버전을 최근에 공개하였습니다. 참고로 nProtect AVS 4.0 Beta 버전의 경우 유료/무료 치료 정책의 적용없이 무료로 사용이 가능한 것으로 안내하고 있습니다. nProtect Anti-Virus/Spyware 4.0 버전은 기존과 동일하게 타키온 자체 엔진과 BitDefender 엔진 조..

최근 구글 애드센스(Google AdSense) 광고 배너가 포함된 웹 사이트 접속 과정에서 허위 경고창 생성을 통해 360 Security 모바일 백신 설치를 유도하는 사례가 발견되고 있습니다. 구글 애드센스 광고 배너를 통한 CM Security 마케팅 분석 (2015.10.6) 특히 중국(China) 모바일 백신들이 국내 사용자 층을 확보할 목적으로 지속적으로 마케팅을 활용하고 있다는 점에서 스마트폰 사용자의 심각한 불편을 유발하고 있는게 현실..

사용자의 인터넷 검색 정보를 기반으로 광고창을 생성할 수 있는 국내에서 제작된 "Micro blue-ad secure softwear profile" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Micro theam secure softwear..