malwares.com Official Blog

세인트시큐리티 (70)

넉넉하고 풍요로운 한가위 보내세요!

공지사항/malwares.com malwares.com 2015. 9. 24. 10:09

안녕하세요. malwares.com입니다. 우리 민족 최대의 명절 추석을 맞이하여,넉넉하고 풍요로운 마음을 담아 감사 인사 드립니다. 그동안 보내주신 여러분의 사랑에 감사드리며밝은 보름달처럼 넉넉하고 가족과 함께 즐겁고 웃음 가득한풍성한 한가위 되시길 기원합니다. 아울러 귀향길 무사히 안전하게 잘 다녀오시길 바랍니다. 달빛 기도 - 한가위에 / 이해인 수녀 너도 나도 집을 향한 그리움으로 둥근 달이 되는 한가위 우리가 서로를 바라보는 눈길이 달빛처럼 순하고 부드럽기를 우리의 삶이 욕심의 어둠을 걷어내 좀더 환해지기를 모난 미움과 편견을 버리고 좀더 둥글어지기를 두 손 모아 기도하려니 하늘보다 내 마음에 고운 달이 먼저 뜹니다 한가위 달을 마음에 걸어두고 당신도 내내 행복하세요, 둥글게!.... 그 리 고..

[상세보고서] 스마트폰을 노리는 Android/Simplocker

보안 정보/악성코드 분석보고서 malwares.com 2015. 9. 22. 11:37

malwares.com 악성코드 분석팀 분석 자료 1. 개요 그 동안 악성코드는 사용자의 금융정보나 개인정보 등을 탈취해 2차 피해를 유발하거나 좀비PC로 이용해 DDoS 공격에 악용하는 등의 방법을 통해 금전적인 이득을 취해왔다. 하지만 보안업체에서 이러한 악성코드를 차단하는 다양한 솔루션이 개발됨에 따라 악성코드는 랜섬웨어와 같은 좀 더 적극적인 형태로 변모하게 되었고 대상 또한 PC에서 스마트 폰으로 확대되었다. 최근에는 스마트 폰의 화면 잠금(Screen Lock) 이후 사용자에게 금품을 갈취하거나 스마트 폰에 연결되어 있는 SD카드 내의 중요 문서, 이미지를 암호화 후 금품을 갈취하는 형태에서 발전되어 스마트 폰의 PIN 보안코드를 변경하는 형태의 변종 랜섬웨어가 나타나기도 했다. 기존의 악성코..

[보도자료] 김기홍 대표 “악성코드 프로파일링과 위협 인텔리전스 정보공유 필요해”

뉴스/Press Release malwares.com 2015. 9. 22. 11:21

멀웨어스닷컴, 리얼머신 행위분석으로 프로파일링 만들고 위협 인텔리전스 생성 “악성코드 유포지의 최대 근원지는 웹사이트다. 대부분의 웹사이트는 방화벽에서 열려 있기 때문에 방화벽으로 차단하기도 힘들고 IPS를 도입해도 SSL 등을 이용하거나 IPS 탐지 사이트를 우회해 유입되고 있다. 또 한번 악성코드에 감염되면 계속 업데이트를 하고 제2, 3의 공격이 이어진다. 이러한 악성코드는 하루 40만~50만개가 생성되고 있고 이를 백신업체 분석 전문가들이 모두 분석하는 것은 불가능한 상황이다.” 지난 15일 국내 처음으로 개최된 ‘대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2015’에서 김기홍 세인트시큐리티 대표(사진)는 ‘내부 시스템과 중요 정보를 노리는 악성코드 공격과 대응방안’이란 주제로 발표를 진행했..

malwares.com 회원가입하면 티셔츠 쏩니다!(~9/29)

공지사항/malwares.com malwares.com 2015. 9. 21. 06:28

[malwares.com 회원가입 이벤트] malwares.com 또는 CyDrone 홈페이지 회원가입하면 예쁜 티셔츠를 무료로 증정합니다.지금 바로 참여하세요~! ✔ malwares.com T 상세 정보 : 라운드넥의 편안한 기본 티셔츠시원한 화이트 컬러에 블랙&레드 컬러의 malwares.com 로고로 포인트를 주었어요!특히 어떤 하의와도 잘 어울려 코디하기 나름이에요~ (↓아래 사진부터 보시죠) #수량이얼마남지않았습니다 #서두르세요 #무료배송 #고품격프린팅 #면100% #원산지_대한민국 #착용샷 -이벤트 기간 9/21(월) ~ 9/29일(화) -상품 수령자 발표 10/1(목), 페이스북 공지 -이벤트 상품 malwares.com T-shirt -상품 사이즈 95, 100, 105, 110 (슬림핏)..

K-ISI 2015, 대한민국 정보보호 인텔리전스 컨퍼런스 참가하다!

공지사항/malwares.com malwares.com 2015. 9. 17. 11:47

malwares.com을 찾아주신 여러분 안녕하세요, 지난 화요일(9/15) 데일리시큐 주최 『 K-ISI 2015, 대한민국 정보보호 인텔리전스 컨퍼런스 』 에 저희 세인트시큐리티가 참여했습니다. (http://dailysecu.com/kisi2015/index.html) 많은 분들이 #인텔리전스 서비스에 관심을 가져주시고, 저희 #malwares.com 부스에 방문해주셨는데요~!행사가 시작된 후 저희 #세인트시큐리티 식구들은 그동안 부스를 준비하며 느낀 떨림과 긴장감도 잠시 잊은 채 많은 방문객에게 malwares.com 에 대한 소개와 보안 관련 정보를 전달해 드렸습니다. 특별 이벤트로 저희 부스에 놀러 오셔서 설문작성, 회원가입해주신 분들께 malwares.com ‪#‎티셔츠‬를 선착순으로 나눠드..

제13회 CONCERT (한국침해사고대응팀협의회) 정회원 워크샵 참가하다!

공지사항/세인트시큐리티 malwares.com 2015. 9. 7. 13:55

안녕하세요! 여러분! 지난 주 금요일 부터 토요일 까지 (2015년 9월 4일~5일) 제주도 해비치 리조트에서는 제13회 CONCERT (한국침해사고대응팀협의회, http://concert.or.kr/) 정회원 워크샵​이 열렸습니다. "같이 걸을까?" 라는 주제로 약 120여명 정도 되는 분이 참석하셔서 좋은 시간을 보냈었는데요! 이제는 정말 보안은 혼자 하는 싸움이 아닌 모든 보안인들이 하나가 되고 가족이 되어 이번 행사의 주제 처럼 같이 걸어 갈 수 있는 좋은 기회가 되었으면 좋겠습니다. 저희 malwares.com 을 꾸려가시는 세인트시큐리티​의 김기홍 대표님도 참가하셔서 소개 할 수 있는 자리를 가질 수 있었습니다. 최근 사이버 보안 위협 인텔리전스에 대한 관심도가 높아서 그런지 관련된 주제가 상..

[월간 동향 보고서] 2015년 8월

보안 정보/악성코드 분석보고서 malwares.com 2015. 9. 2. 12:11

malwares.com 8월 월간 동향 보고서 1. 개요 8월은 '진화한 봇넷의 달' 이라 해야 할 것 같습니다. 토르 네트워크를 이용해 공격하는 봇넷부터 깃허브를 이용해 봇넷에 명령을 전달하기도 하고 그 동안 나왔던 모든 금융권 관련 봇넷의 기능을 하나로 합친 신종 봇넷이 발견되기도 했습니다. 언제부턴가 봇넷을 이야기 할 때 Zeus는 결코 빠지지 않는 주제가 되어 "Zeus 소스가 유출되면서 봇넷이 너무 많아졌다." 라든가 "봇넷의 조상은 Zeus" 라는 등의 다양한 푸념의 대상이 되어왔습니다. 이런 Zeus와 같은 봇넷이 지속적으로 영향을 미쳤던 7월 한달의 악성코드 동향과 왜 아직도 Zeus를 이야기할 수 밖에 없는지 그 이유를 살펴봅시다. 2. 목차A. 월간 통계B. 주요 이슈① 인터넷 뱅킹 악..

[상세보고서] 금융정보를 대상으로 하는 다이어(W32.Dyre) 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 8. 19. 10:04

malwares.com 악성코드 분석팀 분석 자료 1. 개요 금융정보를 대상으로 하는 악성코드는 그 수를 헤아릴 수 없을 만큼 많은 신/변종을 갖고 있다. 그런데 그 중에서도 다이어(W32.Dyre) 악성코드에 보안업계가 주목하는 이유는 무엇일까? 다이어 악성코드는 전세계 1천여 개의 은행 및 기업 시스템을 노리는 악성코드로 작년에 최초 발견되었으며 W32.Dyzap, W32.Upatre 등으로도 불린다. 다이어 악성코드는 MITB 기법을 이용해 사용자의 금융정보를 탈취하는 형태로 올해 초 국내 은행을 대상으로 하는 변종이 발견되었다. 왜 전세계 보안업계에서 다이어(W32.Dyre) 악성코드에 주목하는지 자세히 살펴보도록 하자. 보러가기 : [상세보고서] 금융정보를 대상으로 하는 파밍형 악성코드 MITB..

[상세보고서] APT : 이메일을 통해 확산되는 매크로 바이러스

보안 정보/악성코드 분석보고서 malwares.com 2015. 8. 7. 13:49

malwares.com 악성코드 분석팀 분석 자료 1. 개요 이전 포스팅에서 APT 공격 4단계와 침투 단계에서 가장 많이 사용되는 PDF 문서 파일애 대해 살펴보았다. 이번에는 침투 단계에서 이메일을 이용한 방법 접근은 어떻게 이루어지는지 살펴보고 PDF 문서 파일 다음으로 가장 많이 사용되는 워드 문서 파일이 어떻게 APT 공격에 이용되는지 확인해 보자. 보러가기 : [상세보고서] APT : PDF 파일 내에 삽입되어 유포되는 악성코드 2. 악성코드 파일 정보 파일명 : NoName.eml파일크기 : 107,945 Bytes특징 : 매크로 악성코드 이메일을 첨부파일로 전송한 이메일SHA-256 : 6E78E4D4CE8551..

[보도자료] [엔드포인트 보안②] 특정 보안 솔루션 독점 환경 '위험'

뉴스/Press Release malwares.com 2015. 8. 7. 09:00

타깃 기관 사용하는 보안 시스템만 우회하도록 설계된 타깃 공격…단일 백신만으로 공격 못 막아 우리나라에 심각한 사이버 공격이 진행되면서 글로벌 보안 솔루션 기업이 국내 진출 속도가 빨라지고 있다. 특히 토종 일색이었던 백신 시장에도 외산 솔루션이 잇달아 진출하면서 국내 백신 시장 지형에 일대 변혁이 일어날지 관심이 모이고 있다. 이에 더해 네트워크·웹 보안 솔루션을 공급하던 기업들도 엔드포인트 보안 솔루션을 출시하면서 APT 방어 전략을 강화하고 있다. 사이버 공격의 시작점인 엔드포인트를 보호하는 방법과 새로운 기술을 소개한다. 해킹 툴 하나만으로 악성코드 수천개 만들어 사이버 공격은 조직화된 사이버 범죄 집단에 의해 진행되며, 전 세계 주요 국가의 IDC와 클라우드를 경유하기 때문에 공격이 발생해도 공..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바