malwares.com Official Blog

싸이드론 (13)

[malwares.com 설문조사] 여러분의 의견을 들려주세요

공지사항/malwares.com malwares.com 2015. 12. 16. 14:12

malwares.com 을 사랑해 주시는 여러분 안녕하세요, 오늘부터 딱 일주일간 "malwares.com 사용자들의 만족도 조사" 를 진행하려고 합니다! 설문조사는 malwares.com 회원 대상으로 사용 만족도를 평가하기 위해, 그리고 여러분이 보내주시는 소중한 의견을 모아 더 발전된 서비스로 보답하기 위해 진행하게 되었습니다. 설문조사, 어떻게 참여하냐고요? 날카로운 안목으로 저희 서비스를 평가해 주실 수 있는 분 누구나 참여 가능합니다. 일단, 설문에 응시하기에 앞서 먼저 malwares.com 회원 가입이 되어 있으셔야 합니다. *회원가입 바로가기: https://www.malwares.com/account/signup 1인당 한번씩만 참여 가능하다는 거 알고 계시죠? ▶참여기간: 12/16~..

세인트시큐리티, 'K-Global 300' 선정

공지사항/세인트시큐리티 malwares.com 2015. 12. 14. 10:42

malwares.com을 찾아주신 여러분 안녕하세요,오늘은 축하할 소식을 들고 왔습니다! 세인트시큐시티가 미래창조과학부가 뽑은 ICT 분야 유망 기업 'K-Global 300 기업' 에 선정되었습니다! 이번 기업 선정은 ICT 분야 창업, 벤처의 효율적인 지원 정책 마련을 위해 글로벌 진출 가능성과 성장 잠재력을 갖춘 창업, 벤처 기업을 특별히 선정한 것 이라고 하는데요~ 미래부의 ICT 융합 실행계획은 다음과 같습니다. 성장 단계부터, 해외진출까지~! 그리고 재도전을 통한 성공사례 창출까지 이 모든 과정을 정부의 적극적인 지원으로 해낼 수 있게 되었습니다. 이를 계기로 세인트시큐리티도 성장 잠재력을 인정받아, 글로벌 시장 진출에 한 걸음 더 다가갈 수 있게 되었는데요! 보시다시피 세인트시큐리티는 자체 ..

세인트시큐리티 '악성코드분석팀' 신입사원 인터뷰

공지사항/세인트시큐리티 malwares.com 2015. 12. 7. 00:05

신입사원이 들려주는 세인트시큐리티 이야기두 번째 시간 뭐든 분석하는 것을 좋아하는 강민수 사원, 오늘은 특별히 강민수 사원을 집중 분석해 보았습니다! 반갑습니다. 강민수 사원님. Q. 학창시절 기억에 남는 활동이나, 정보보안에 관심을 가지게 된 계기가 무엇인가요? 초등학교 6학년 때 관심이 생겼던 건 게임이었어요. 보통 애들은 나쁜 것부터 시작한다고, 게임 버그나 핵 같은 것들이 너무 신기했어요. 다른 사람들이 모르는 게임까지 찾아가면서, 많은 게임에 도전해 봤어요. 핵 카페 같은 것도 운영하면서, 아는 사람과 회원 만 명 이상도 모아봤죠. 이때까진 그저 재밌다 정도였고, 체계적으로는 공부를 못 하다가 고등학교 와서 조금씩 컴퓨터에 대해 알게 되었어요. 그러다 어느 날 해킹 대회에 나가게 될 기회가 생겼..

세인트시큐리티 '개발팀' 신입사원 인터뷰

공지사항/세인트시큐리티 malwares.com 2015. 12. 3. 07:09

malwares.com 을 만드는 사람들, 궁금하신가요?세인트시큐리티 신입사원에게 직접 들어봤습니다! 시작은 해킹, 지금은 보안 필드에서실력을 키워나가고 있는 박건 사원을 만나보았습니다. 반갑습니다. 박건 사원님. Q. 언제부터 해킹에 관심을 가진거죠? 해킹이요? 본격적으로 프로그램 해킹에 관심을 갖기 시작한 것은 고등학교 때부터였어요. 컴퓨터 수업 중 딴 짓을 하다가 걸려서 혼이 났는데, 오기가 생겨 포털사이트 에서 해킹 프로그램과 관련된 정보를 찾으며 시작되었어요. 원격제어라고 컴퓨터실에 있는 모든 컴퓨터의 작동을 관리하는 프로그램이 있었는데, 이 프로그램을 뚫는 프로그램을 만들어 친구들에게 배포했어요. 이 사실을 알게된 학교는 크게 뒤집혔고 저는 퇴학까지 당할 뻔 했죠. 지금은 웃으면서 이야기 할 ..

[보도자료] [시큐리티톱뷰]<135>김기홍 세인트시큐리티 대표

뉴스/Press Release malwares.com 2015. 11. 24. 14:47

“끊임없이 진화하고 새로운 형태가 바뀌는 악성코드 샘플과 정보, 히스토리 등을 기록하는 도서관이 필요하다고 생각했습니다. 빅데이터로 모인 과거 유포지 기록과 특성 등을 분석하면 보다 효과적인 악성코드 대응이 가능합니다.” 김기홍 세인트시큐리티 대표는 클라우드 빅데이터 기반 악성코드 분석 시스템 ‘멀웨어스닷컴’을 개발했다. 일종의 악성코드 정보 공유 플랫폼으로 의심스러운 URL이나 파일 등을 올리면 자동으로 분석하고 데이터베이스(DB)화한다. 최근 서버 저장 구조와 DB를 새롭게 재설계하고 연관검색 기능을 강화한 멀웨어스닷컴v4를 출시했다. 김 대표는 “내부 베타 형태인 버전 1과 2를 거쳐 버전3부터 공개했는데 이렇게 많이 활용될 것으로 미처 예상하지 못했다”며 “막대한 데이터를 저장하는 문제도 있지만 ..

[상세보고서] W32.Fareit

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 18. 01:17

malwares.com 악성코드 분석팀 분석 자료 1. 개요 다이어(W32.Dyre) 악성코드를 기억하는가? 다이어 악성코드와 관련된 것으로 언급된 다수의 악성코드군이 있었다. W32.Fareit도 그 중 하나였다. 다이어 악성코드가 금융정보만을 대상으로 했다면 W32.Fareit은 이메일, FTP 계정정보부터 비트코인에 이르기까지많은 사용자가 아이디, 패스워드를 입력할 만한 모든 프로그램을 대상으로 사용자 정보를 탈취한다. - 이메일 : outlook, Thunderbird 등 6종- 웹 브라우저 : Internet Explorer, Chrome 등 6종- FTP 프로그램 : FileZilla, ALFTP 등 45종- 비트코인 : Litecoin, Terracoin 등 35종..

[상세보고서] HDRoot v1.0

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 16. 02:39

malwares.com 악성코드 분석팀 분석 자료 1. 개요 올해 9월에 열린 ISEC에서 강연한 카스퍼스키랩의 연구원은 국내를 타겟으로 하는 APT 그룹 중 하나로 "Winnti"를 꼽은 바 있다. 바로 10월 "Winnti"는 과거에 이슈가 되었던 HDRoot의 변종을 국내 타겟으로 유포한 정황이 포착된다. "Winnti" 그룹은 메일을 이용한 스피어 피싱을 주 공격 방법으로 사용하고 있는 APT 그룹으로 주로 게임사를 타겟으로 한다. "Winnti" 그룹에서 사용한 HDRoot 악성코드는 부트킷으로 윈도우가 부팅되기 이전 악성동작을 시작하고 윈도우 로그인 화면이 뜰 때쯤 악성파일이 이미 실행된다. 따라서 단순히 악성 파일만 삭제해도 재부팅시 다시 동작하도..

[월간 동향 보고서] 2015년 10월

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 13. 10:01

malwares.com 10월 월간 동향 보고서 1. 개요 Winnti 변종이 새롭게 나타났고 감염 경로나 목적을 정확히 확인하기 어려운 Moker, 국내 기업 및 기관을 타겟으로 하는 Duuzer등 10월 한달은 추적 관찰이 필요한 다양한 악성코드가 발견된 달이었습니다. 세인트 시큐리티에서도 감염 경로가 확인되지 않았지만 국내 기업 및 기관에서 많이 사용되는 한컴 오피스 파일만을 감염시키는 악성코드에 대한 분석 보고서를 제공한 바 있습니다. 이렇듯 10월 한달은 APT 공격을 통한 내부망으로 잠입하려는 시도가 유독 많았던 것 같습니다. 보러가기 : [상세보고서] 감염된 한컴 오피스 파일 관련 악성코드 또한 모바일에 대한 신규 이슈들이 많았습니다. 아이폰은 탈옥되지 않은 iOS 디바이스 (아이폰, 아이패..

[보도자료] 세인트시큐리티, malwares.com v4 출시

뉴스/Press Release malwares.com 2015. 11. 9. 00:00

- 빅데이터 기반 악성코드 수집 · 분석 · 공유 서비스 malwares.com v4 오픈.- 파일 검사 시 ‘연관정보’ 제공으로 또 다른 악성코드 역추적 가능.- ‘리얼머신 분석’ 기술로 가상환경 우회하는 악성코드 탐지 가능.- 시스템 구조를 전면 재설계하여 사용자에게 제공하는 분석 결과 속도 향상. 사이버 보안 위협으로부터 IT 자산을 보호하기 위해 국내외 각종 악성코드를 자동으로 수집하고 분석하는 기술을 개발하고 있는 세인트시큐리티(http://www.stsc.com)가 기존 서비스를 보완하여 malwares.com v4 (https://www.malwares.com) 서비스를 지난 2일 출시했다. 세인트시큐리티의 malwares.com은 전 세계 악성코드를 실시간으로 수집하고 분석하여, 분석된 결..

[상세보고서] 감염된 한컴 오피스 파일 관련 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 4. 15:12

malwares.com 악성코드 분석팀 분석 자료 1. 개요 최근 알 수 없는 악성코드에 의해 한글 오피스 파일만을 타겟으로 감염시킨 사례가 보도된 바 있다. 광범위하게 확산되는 형태가 아닌 한글 오피스 파일만을 노린 것으로 보아 APT 공격에 의한 파일 감염으로 추정된다. 한컴 오피스 파일만을 타겟으로 하는 악성코드의 숨은 의도는 무엇이었을까?과연 이러한 형태는 언제부터 지속적으로 공격이 이루어졌던 것일까?malwares.com 을 통해 추적해 보았다. 관련 기사 보러가기 : [전자신문] 정상 파일 속에 몸 숨긴 고도의 악성코드 비상령 파일감염 : 악성코드의 악성행위 중 하나로, 정상 파일 내부에 악성 동작을 위한 코드를 삽입한 후 (감염 여부를 알지 못하 는) 사용..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바