2015년 7월 초부터 발견되고 있는 아프리카TV(afreecaTV) 아이콘을 이용하는 악성 프로그램 유포에 대해 살펴보도록 하겠습니다.(※ 관련 정보를 제공해주신 Ec0nomist님에게 감사드립니다. ) 삭제되지 않는 myPopup 광고 프로그램 주의 (2015.7.2) 해당 유포 조직은 기존에 시스템 트레이 알림 아이콘 상단에 핫뉴스 광고바를 생성하는 myPopup 악성 프로그램을 유포한 적이 있으며, 당시에는 광고 문구를 클릭할 경우 네이버(N..

시스템 트레이 알림 아이콘 상단에 광고 팝업창 생성 및 사용자 몰래 자동으로 인터넷 검색을 시도할 수 있는 국내에서 제작된 "AllKeyTab Uninstall" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : visual allkeytab plugin V..

구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 기능 개선 및 새롭게 발견된 보안 취약점에 대한 보안 패치가 포함된 Chrome 44.0.2403.89 정식 버전이 업데이트 되었습니다. A number of new apps/extension APIs Lots of under the hood changes for stability and performance 이번 Chrome 44 버전에서는 새로운 앱 및 확장 프로그램 API가 다수..

최근 티스토리(Tistory) 블로그로 유입되는 로그를 확인하던 중 KAKAOTALK 라는 리퍼러(Referer)가 찍히는 부분을 발견할 수 있습니다. 다른 유입 로그와는 달리 검색 키워드 값이 표시되지 않으며 연결되는 URL 주소(h**p://(ID).tistory.com/admin/plugin/refererUrlLog/KAKAOTALK)로도 어떤 경로로 들어왔는지 알 수 없습니다. 그러던 중 2015년 6월 30일부터 다음카카오(DaumKakao..

(주)한글과컴퓨터 업체에서 제공하는 한컴오피스 2014 VP, 한컴오피스 2010 SE+, 한글과컴퓨터 오피스 2007 제품군에서 발견된 보안 취약점 문제를 해결한 보안 업데이트가 2015년 7월 15일부터 배포가 이루어지고 있습니다. 한컴오피스 2014 VP 공통 요소 9.1.0.2627 버전 및 하위 버전 → 한컴오피스 2014 VP 공통 요소 9.1.0.2654 버전 :: 보안 취약점 개선 한컴오피스 한/글 2014 VP 9.1.0.2483..

마이크로소프트(Microsoft) 업체에서 2015년 7월 정기 보안 업데이트를 통해 제공한 "MS15-077 : ATM Font Driver의 취약성으로 인한 권한 상승 문제"에 대한 보강된 긴급 보안 패치(MS15-078)를 배포하였습니다. Hacking Team Leak Uncovers Another Windows Zero-Day, Fixed In Out-Of-Band Patch (2015.7.20) 해당 보안..

◇ 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저의 마우스(Mouse) 우클릭 방지 기능을 해제할 수 있는 기능을 제공하면서 필수적으로 포함된 광고 기능을 통해 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows MouseUtil" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Windows MouseUtil - mustonvntm.exe (2..

2014년 9월경부터 현재까지 "raten.cafe24.com / tens.cafe24.com" 웹 서버를 통해 상업적 검색 키워드를 이용하여 네이버(Naver) 포털 검색 서비스를 어뷰징하는 악성코드 유포 행위에 대해 살펴보도록 하겠습니다. 현재 인터넷 상에 공개된 실제 감염 PC 상태를 단적으로 보여주는 내용을 종합하여 한 장으로 압축해보면 Windows 시작시 "C:\Program Files (x64)\Microsoft.NET\rqsvz.ex..