malwares.com Official Blog

전체보기 (115)

[20171026] 세인트시큐리티, 사이버 공격에 글로벌 공조

뉴스/Press Release malwares.com 2018. 5. 17. 12:31

세인트시큐리티, 사이버 공격에 글로벌 공조 CTA(Cyber Threat Alliance) 멤버로 참여 글로벌 사이버 공격 대응 협력에 최선 멀웨어즈닷컴 글로벌 시장 진출 가속화 최근 국내 중소 보안기업이 ‘글로벌 사이버 위협 연합(Cyber Threat Alliance: CTA)’ 멤버로 가입, 세계적인 기업들과 어깨를 나란히 하며 큰 주목을 받고 있다. 세인트시큐리티(대표 김기홍 www.stsc.com)가 CTA에 참여, 날로 지능화되고 첨예해지는 사이버 공격에 대한 글로벌 공조를 시작했다고 27일 밝혔다. CTA는 첨단 사이버 공격에 효과적으로 대응하기 위해 글로벌 보안기업인 시만텍, 맥아피, 포티넷, 팔로알토네트웍스를 중심으로 결성한 사이버 보안 전문가 그룹이다. 다양한 위협 정보를 공유하고 첨단..

[Security News_2018-05-17] 가장 안 지켜지는 개인정보 파기, 대표 위반사례 4

뉴스/Security News Clipping malwares.com 2018. 5. 17. 11:45

*** Security Hot Issue *** 정보보호 시장 동향 [일본 보안 시장, 기회를 잡아라①] 속도 내는 ‘스마트워크’ 초고령화 문제 해결 위해 일본 정부, 스마트워크 의무화…스마트워크 위한 보안 시스템 ‘주목’ [일본 보안 시장, 기회를 잡아라②] APT 방어 시장 개화 2020 도쿄올림픽 앞두고 APT 방어 ‘총력’…컴플라이언스로 망분리·문서보안·무해화 시장 열려 데이터넷 김선애 개인정보보호 가장 안 지켜지는 개인정보 파기, 대표 위반사례 4 개인정보 미파기 위반, 보유기간과 목적달성 지난 개인정보와 탈퇴회원 등 보유 보안뉴스 김경애 문고리닷컴, 684,993명 개인정보 유출...온라인 쇼핑몰 ‘비상’ 문고리닷컴, 684,993명의 아이디·이메일·연락처 등 개인정보 유출 보안뉴스 김경애 기..

세인트시큐리티 보안백서 제2호 - IoT 시대의 보안 이슈

보안 정보/보안백서 malwares.com 2018. 5. 14. 14:30

세인트시큐리티 보안백서 2호 발간! 세인트시큐리티 코드분석팀이 제2호 보안백서(2분기)를 발행했습니다. 보안백서 Volume 2에서는 새로운 패러다임으로 등장한 IoT 및 IoT 보안 대응에 대한 이야기를 풀어보았습니다. IoT(Internet of Things)는 잘 알지?IoT 보안, 어떻게 바라볼 것인가?IoT 위협에 어떻게 대응할 것인가? PC, 스마트폰, 무선공유기 정도로 국한됐던 보호 대상이, 사물인터넷(IoT) 세상과 만나면서 수백~수천 배까지 확대되어갑니다. 모든 기기들이 연결되는 세상에서 우리는 편리한 삶을 살아갈 수 있을 것입니다.동시에 보안이 더욱 중요해지는 시기가 다가오고 있지요.우리의 삶과 아주 밀접하게 닿아있는 다양한 IoT 디바이스를 안전하고 유용하게 사용하기 위한 노력이 계속..

어김없이 등장한 모바일 채굴 악성코드

보안 정보/악성코드 관련 정보 malwares.com 2018. 4. 30. 15:54

malwares.com 코드분석팀 분석 자료 1. 개요 2018년 4월 즈음 가상화폐 시장이 얼어붙으며 관련 악성코드도 함께 주춤했었다. 최근 채굴 악성코드가 다시 모습을 드러내고 양상이다. 지금까지 채굴 악성코드는 PC를 주타겟으로 활동해왔다. 갈수록 성능이 좋아지고 24시간 동작하는 특징을 가지고 있는 스마트폰이 채굴 악성코드의 새로운 온상지가 되고 있다. 일반 사용자의 스마트폰을 노리고 있는 해커의 움직임에 주의해야 할 것이다. 본 블로그에서는 새로운 타겟이 되고 있는 스마트폰 위협하는 채굴 악성코드를 분석해본다. 관련 기사 보러가기 : [보안뉴스] 안드로이드 생태계 노리는 악성 채굴 멀웨어 2. 분석 정보 [ Figure 0. 안드로이드 어플리케이션 압축해제 ] 안드로이드 어플리케이션은 압축 파일..

해커들의 새로운 결제 캠페인 DASH 코인

보안 정보/악성코드 관련 정보 malwares.com 2018. 2. 19. 17:34

malwares.com 코드분석팀 분석 자료 1. 개요 2018년 1월 26일에 처음 발견된 GandCrab(.GDCB) 랜섬웨어는 RIG EK, Grandsoft EK 두개의 공격 도구를 통해 배포되었습니다. 그러던 중 최근에 Receipt Feb-21310(임의 숫자) 라는 제목으로 메일이 무작위로 발송되었으며 메일에 첨부되어 있던 PDF를 통해 GandCrab 랜섬웨어가 감염되고 있습니다. GandCrab은 해커들이 주로 사용하던 비트코인의 지불을 요구하지않고 비교적 알려지지 않은 대시코인(DASH) 암호화폐를 요구합니다. 대시(DASH)는 해커들에게 더 많은 익명성을 제공하고 비트코인보다 낮은 수수료로 앞으로도 많이 사용될것으로 보입니다. 관련 기사 보러가기 : [데일리시큐] 익스플로잇 킷 통해 ..

블록체인의 개념과 활용사례

기타 정보 malwares.com 2018. 1. 30. 17:54

"블록체인이 가상화폐야?" 최근 가상화폐, 블록체인이 화두가 되는 것이 이상하지 않은 세상이 됐습니다. 심지어 키즈카페에서도 젊은 어머니들이 모여 가상화폐에 대한 심각한 토론을 나누신다고 하네요. 가상화폐 이슈가 불거지면서 마치 "블록체인=가상화폐"로 여기거나 "블록체인에서 가상화폐를 제외시키겠다"는 얘기가 나오는 등 혼란이 커지고 있습니다. 가상화폐는 블록체인의 다양하고 방대한 기능 가운데 아주 일부입니다. 특히 국내에서 비트코인과 같은 가상화폐로 돈을 벌거나 잃은 투자자들이 많아지면서 한쪽으로 쏠림현상이 일어나 오해가 생기게 된 것 같습니다. 그런데 TV 토론회를 보아도 딱히 잘 모르겠는 건 마찬가지입니다. 전문가로 나오신 저명한 분들은 비트코인 얘기만 하시거든요. 그래서 세인트시큐리티에서 '블록체인..

세인트시큐리티 보안백서 제1호 - 2018년 3대 보안 이슈

보안 정보/보안백서 malwares.com 2018. 1. 26. 18:54

세인트시큐리티 보안백서 발간! 세인트시큐리티 코드분석팀이 제1호 보안백서를 발행했습니다. 앞으로 분기별 1회, 정기적으로 발행될 예정이며 다양하고 유익한 보안 이슈로 여러분을 만날 것입니다. 보안백서 Volume 1에서는 2017년에 발생했던 주요 보안 사고를 훑어보고 2018년도에 이슈가 될 것으로 예측되는 3가지를 선정해 이야기를 풀어보았습니다. 악성코드는 진화중블록체인과 정보보호나는, 내 정보는 소중하니까요 3가지 이슈를 세인트시큐리티 코드분석팀에서 면밀히 관찰한 결과와 예측을 여러분께 선보여 드립니다. 참! 보시면 타사와는 뭔가 다른 점이 있으실 거예요. 아마도 고등학교 시절 열심히 공부하던 기억이 새록새록 나지 않을까 싶습니다. 자 그럼~ 2018년도엔 어떤 이슈가 있을지 함께 살펴 보시지요. ..

한글을 지원하는 마인크래프트 위장 랜섬웨어

보안 정보/악성코드 관련 정보 malwares.com 2018. 1. 15. 13:28

malwares.com 코드분석팀 분석 자료 1. 개요 최근 malwares.com에 한국어와 카카오톡 이미지를 사용하는 마인크래프트 위장 랜섬웨어가 발견 됐다. 특히 주목할 점은, 감염될 경우 접속하도록 공개한 URL이 2016년 8월에 배포돼 이슈였던 카카오톡 위장 랜섬웨어와 같은 주소였기 때문이다. 즉, 2016년 8월 이후 2018년 1월 현재까지도 배포되고 있는 것이다. 이에 최초 발견되었던 카카오톡 위장 랜섬웨어와 마인크래프트 위장 랜섬웨어의 차이를 확인해 보고자 한다. 2016년 관련 기사 보러가기 : [데일리시큐] 국내에서 제작한 카카오톡 위장 랜섬웨어 확인돼...주의 2. Hidden Tear 2016년 8월에 확인된 랜섬웨어는 교육용으로 깃허브에 공개된 랜섬웨어인 "Hidden Tear..

개발 중인 북한 관련 채굴 악성코드

보안 정보/악성코드 관련 정보 malwares.com 2018. 1. 9. 11:48

malwares.com 코드분석팀 분석 자료 1. 개요 2018년 1월 8일 해외 보안회사 에어리언볼트(AlienVault)에서 최근 지속적으로 이슈가 되고 있는 모네로 채굴 악성코드에 대한 신규 샘플 분석 정보를 내놓았다. 신규 모네로 채굴 악성코드는 분석 결과 북한과 관련된 것으로 추정된다. 북한 정부 산하 해킹 그룹인 라자루스(Lazarus)가 최근 타겟을 금융 부분으로 옮긴 것과 같은 맥락으로 추정된다. AlienVault 분석 정보 : A North Korean Monero Cryptocurrency Miner 관련 기사 보러가기 : [서울경제] 가상화폐 채굴시켜 북한으로 송금하는 "악성코드" 발견돼 2. 분석 정보 에어리언 볼트에서 공개한 3개 샘플을 분석해보니 같은 악성코드 프로젝트의 결과물..

갑작스럽게 많아진 가상화폐 마이너. 이유는?

보안 정보/악성코드 관련 정보 malwares.com 2018. 1. 8. 14:46

malwares.com 코드분석팀 분석 자료 1. 개요 2017년은 랜섬웨어의 해였다고 볼 수 있을 정도로 강세였다. 하반기로 갈수록 비트코인 등 가상화폐의 관심이 높아지면서 이를 노린 가상화폐 마이너들이 급격히 증가했다. [ 그림 1. 가상화폐 마이너의 급격한 증가 그래프 ] 관련 기사 보러가기 : [보안뉴스] 가상화폐 광풍이 불러온 '채굴 악성코드'의 진화 이번에 분석한 악성코드 또한 가상화폐 마이너로 사용자 PC의 리소스를 사용해 특정 가상화폐를 채굴하는 기능을 가지고 있는 것으로 나타났다. 상세한 분석을 통해서 어떻게 채굴하는지 알아보자. 관련 기사 보러가기 : [아이뉴스24] 비트코인 악성코드 10월 기점 "폭발적 증가" 2. 가상화폐 "모네로" 분석 대상 샘플은 가상화폐 중 '모네로'를 채굴하..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바