malwares.com Official Blog

전체보기 (115)

[보도자료] 세인트시큐리티, 사이드론 오픈베타

뉴스/Press Release malwares.com 2015. 8. 16. 14:00

세인트시큐리티(대표 김기홍)가 악성코드 유포지 정보 수집 사이트 ‘사이드론(cydrone.malwares.com)’ 오픈 베타를 시작한다. 세인트시큐리티는 지난 7월 16일 사이드론 프로젝트를 선보였다. 세인트시큐리티는 사이드론을 한 달간 무료 서비스한 후 유료로 전환할 예정이었다. 사이드론은 수집된 각종 악성코드 유포와 경유지 정보를 별도로 보여주는 사이버위협 인텔리전스서비스다. 실시간으로 국내에 얼마나 많은 악성코드가 배포되고 있는지 한 눈에 현황을 파악할 수 있다. 김기홍 세인트시큐리티 대표는 “사이드론 프로젝트로 오픈베타로 전환하고 이 기간 동안 계속 무료로 서비스한다”며 “시스템을 안정화하고 양질 정보를 제공하기 위해 준비하겠다”고 말했다. 김 대표는 “유료화 시점에 가격범위 등을 설문 조사해 ..

우리 김사장이 미쳤어요 #1

공지사항/세인트시큐리티 malwares.com 2015. 8. 13. 13:46

페이스북을 통해 CyDrone 활용 백서 공개 이후 또 다른 연재 씨리즈."우리 김사장이 미쳤어요!!" 너무 많은 사용자의 동시 접속으로 저희 malwares.com의 티스토리 차단을 기념하여 김사장이 나섰습니다! 원래는 블로그 홍보를 하려고 했으나 시간이 남아 할 짓 없어 악성코드 분석을 시장했다는 우리 김사장. 김사장님왈: "아니 malwares.com 도 있고 CyDrone 도 있는데 기본적인 악성코드 분석은 다 할 수 있는거 아녀??" 악성코드 수집 하고 분석하고 차단하는 그까이꺼 그거~ 출근하지도 않고 집에서 쉽게 할 수 있는 방법을 알려 드리겠다고 시작하셨습니다. 오늘 배포된 #악성코드 아무거나 하나 잡아서 수집, 분석, 차단 하는 과정 까지~누구나 30분만 투자하면 쉽게 분석하고 판단해서 차..

[상세보고서] APT : 이메일을 통해 확산되는 매크로 바이러스

보안 정보/악성코드 분석보고서 malwares.com 2015. 8. 7. 13:49

malwares.com 악성코드 분석팀 분석 자료 1. 개요 이전 포스팅에서 APT 공격 4단계와 침투 단계에서 가장 많이 사용되는 PDF 문서 파일애 대해 살펴보았다. 이번에는 침투 단계에서 이메일을 이용한 방법 접근은 어떻게 이루어지는지 살펴보고 PDF 문서 파일 다음으로 가장 많이 사용되는 워드 문서 파일이 어떻게 APT 공격에 이용되는지 확인해 보자. 보러가기 : [상세보고서] APT : PDF 파일 내에 삽입되어 유포되는 악성코드 2. 악성코드 파일 정보 파일명 : NoName.eml파일크기 : 107,945 Bytes특징 : 매크로 악성코드 이메일을 첨부파일로 전송한 이메일SHA-256 : 6E78E4D4CE8551..

[보도자료] [엔드포인트 보안②] 특정 보안 솔루션 독점 환경 '위험'

뉴스/Press Release malwares.com 2015. 8. 7. 09:00

타깃 기관 사용하는 보안 시스템만 우회하도록 설계된 타깃 공격…단일 백신만으로 공격 못 막아 우리나라에 심각한 사이버 공격이 진행되면서 글로벌 보안 솔루션 기업이 국내 진출 속도가 빨라지고 있다. 특히 토종 일색이었던 백신 시장에도 외산 솔루션이 잇달아 진출하면서 국내 백신 시장 지형에 일대 변혁이 일어날지 관심이 모이고 있다. 이에 더해 네트워크·웹 보안 솔루션을 공급하던 기업들도 엔드포인트 보안 솔루션을 출시하면서 APT 방어 전략을 강화하고 있다. 사이버 공격의 시작점인 엔드포인트를 보호하는 방법과 새로운 기술을 소개한다. 해킹 툴 하나만으로 악성코드 수천개 만들어 사이버 공격은 조직화된 사이버 범죄 집단에 의해 진행되며, 전 세계 주요 국가의 IDC와 클라우드를 경유하기 때문에 공격이 발생해도 공..

[월간 동향 보고서] 2015년 7월

보안 정보/악성코드 분석보고서 malwares.com 2015. 8. 5. 09:00

malwares.com 7월 월간 동향 보고서 1. 개요 "이탈리아 해커가 해킹당했다고? 그런데 그게 왜?? 그게 무슨 큰 일이라고? 자기들끼리 싸우나 보네.." 정도로 생각했던 이탈리아 해킹팀의 해킹 사건은 온 나라를 들썩거리게 했습니다. 왜? 다양한 취약점을 이용해 PC 뿐만 아니라 안드로이드나 아이폰등 거의 모든 모바일 폰을 해킹할 수 있는 툴을 판매했기 때문입니다. 그것 뿐일까요?! 해킹팀이 사용한 취약점이 공개되면서 갑자기 쏟아진 취약점을 이용한 신/변종 악성코드가 창궐했기 때문입니다. 그로 인해 보안쟁이들은 한동안 긴급 모드에 돌입했었습니다. 하지만! 아직 끝난게 아닙니다. 새롭게 나타난 취약점은 이제 Exploit Kit에 추가되어 앞으로...계속해서....보안쟁이를 괴롭히게 될 겁니다. 한..

[보도자료] 국내에도 클라우드형 보안 서비스 확산 토대 마련된다

뉴스/Press Release malwares.com 2015. 8. 3. 09:00

국내에서도 클라우드형 보안서비스가 대중화할 수 있는 토대가 마련된다. 펜타시큐리티시스템·모니터랩·세인트시큐리티 등 보안 전문기업이 클라우드형 보안 서비스를 내놓은 데 이어 정부가 관련 서비스수준계약(SLA) 해설서를 마련해 대중화에 나선다. 최근 새로운 사이버 위협이 크게 늘면서 전문 보안서비스 수요 또한 늘고 있다. 정보보호 장비를 주로 설치하던 과거와 달리 서비스를 원하는 고객이 늘었다. ESG리서치에 따르면 기업 56%가 보안을 서비스로 제공받기를 원하며, 39%는 ‘전문 보안서비스 사업자가 수행하는 것이 더 안전하다’고 생각하는 것으로 나타났다. 글로벌 시장에서 클라우드형 보안서비스는 초기 투자비용이 낮으면서도 최신 업데이트가 신속히 이뤄진다는 점에서 주목받고 있다. 가트너는 2017년까지 클라우..

[보도자료] [클라우드보안] ③클라우드 보안시장 점화…업체별 각축전 시작됐다

뉴스/Press Release malwares.com 2015. 7. 31. 09:00

클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률(이하 클라우드 발전법)이 오는 9월 본격적으로 시행된다. 하지만 아직 준비가 미흡하다. ‘보안’에 대한 우려가 여전히 남은 상황에서 이에 대한 구체적인 해결책은 나오지 않고 있기 때문이다. 이에 미디어잇은 클라우드 산업 발전을 위해 해결해야 할 과제인 '클라우드 보안'에 대해 점검해 본다. [미디어잇 유진상] 클라우드 컴퓨팅은 최근 IT업계 최대 화두다. 특히 오는 9월 시행될 예정인 클라우드 발전법을 앞두고 있는 상황에서 여기에 거는 기대가 클 수밖에 없다. 하지만 여전히 ‘보안’에 대한 불안함이 숙제로 남아 있다. 이에 관련 업계는 다양한 클라우드 보안 서비스와 솔루션을 선보이면서 불안감 해소에 적극 나서고 있다. 포레스터리서치에 따르면, 전 세계 클..

[보도자료] 해킹팀 RCS 기존 PC와 모바일 백신서 진단...업계 이미 대응

뉴스/Press Release malwares.com 2015. 7. 28. 09:00

안랩·하우리·이스트소트프, "이미 이달 초부터 탐지, 대응중" 안티바이러스 업계가 이탈리아 해킹팀에서 유출된 원격제어시스템(RCS) 관련 업데이트에 분주하다. 28일 안랩·하우리·이스트소프트 등 안티바이러스 기업은 RCS 파일이 인터넷에 공개된 후 각각 150여건에 이르는 패턴을 PC와 모바일 백신에 업데이트하고 관련 악성코드를 진단 중이다. 사단법인 오픈넷은 지난 26일 ‘국민 백신 프로젝트’를 발족했다. RCS를 잡는 전용백신을 만들어 배포할 예정이다. 오픈넷은 국내 백신 기업이 아무런 대응을 하지 않고 있다고 주장했다. 하지만 국내 백신 기업은 RCS를 포함해 유사한 기능을 하는 악성코드에 대응했다. 유출된 RCS만 탐지하는 전용 백신과 함께 추가로 발견되는 변종까지 지속적으로 업데이트한다. 안랩은..

[상세보고서] APT : PDF 파일 내에 삽입되어 유포되는 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 7. 13. 09:00

malwares.com 악성코드 분석팀 분석 자료 1. 개요 최근 몇년동안 해킹공격의 가장 큰 트렌드를 꼽자면 단연 APT 공격을 들 수 있다. APT 공격은 해킹 공격의 흔적을 남기지 않기 위해 또는 정상 접근을 가장해 보안 솔루션의 탐지 및 차단을 우회하기 위해 사용된다. 이러한 APT 공격의 단계를 구분하면 4단계로 다음과 같다.* 침투 단계 : 이메일, USB, 웹사이트를 통한 악성코드 감염* 탐색 단계 : 네트워크 정보, 시스템 정보,등 내부 시스템 구조 파악* 수집 단계 : 데이터 수집* 유출 단계 : 정보 유출이러한 APT 공격의 가장 첫번째 단계인 침투 단계에서는 이메일등을 통해 사회공학적 기법으로 접근을 시도해 악성코드에..

[상세보고서] 금융정보를 대상으로 한 파밍형 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 7. 1. 09:00

malwares.com 악성코드 분석팀 분석 자료 1. 개요 금전적인 이득을 얻기 위해 개인의 금융정보를 유출하는 파밍형 악성코드는 이제 더 이상 놀라운 일이 아니다. 이러한 파밍형 악성코드는 기능 구현이 비교적 간단하여 비슷한 변종들이 매우 많이 유포되고 있으며 복합적인 공격 기법을 사용한 변종까지 나타나고 있다. 그 중 정상 프로그램 내에 악성코드가 삽입된 형태는 사회공학적 기법을 통해 사용자 PC에 설치를 유도하고 정상 프로그램과 같은 설치/실행이 이루어지기 때문에 일반 사용자가 악성코드에 감염된 사실을 확인하기는 매우 어렵다. 파밍형 악성코드에 감염이 되면 사용자가 은행이나 주요 포털 사이트에 접속할 때 팝업창이 뜨고 개인정보 입력을 유도하는게 일반적인 방법이다. 또한 피싱 사이트는 실제 사이트와..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바