malwares.com Official Blog

CyDrone (25)

[보도자료] 세인트시큐리티, malwares.com v4 출시

뉴스/Press Release malwares.com 2015. 11. 9. 00:00

- 빅데이터 기반 악성코드 수집 · 분석 · 공유 서비스 malwares.com v4 오픈.- 파일 검사 시 ‘연관정보’ 제공으로 또 다른 악성코드 역추적 가능.- ‘리얼머신 분석’ 기술로 가상환경 우회하는 악성코드 탐지 가능.- 시스템 구조를 전면 재설계하여 사용자에게 제공하는 분석 결과 속도 향상. 사이버 보안 위협으로부터 IT 자산을 보호하기 위해 국내외 각종 악성코드를 자동으로 수집하고 분석하는 기술을 개발하고 있는 세인트시큐리티(http://www.stsc.com)가 기존 서비스를 보완하여 malwares.com v4 (https://www.malwares.com) 서비스를 지난 2일 출시했다. 세인트시큐리티의 malwares.com은 전 세계 악성코드를 실시간으로 수집하고 분석하여, 분석된 결..

[상세보고서] 감염된 한컴 오피스 파일 관련 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 4. 15:12

malwares.com 악성코드 분석팀 분석 자료 1. 개요 최근 알 수 없는 악성코드에 의해 한글 오피스 파일만을 타겟으로 감염시킨 사례가 보도된 바 있다. 광범위하게 확산되는 형태가 아닌 한글 오피스 파일만을 노린 것으로 보아 APT 공격에 의한 파일 감염으로 추정된다. 한컴 오피스 파일만을 타겟으로 하는 악성코드의 숨은 의도는 무엇이었을까?과연 이러한 형태는 언제부터 지속적으로 공격이 이루어졌던 것일까?malwares.com 을 통해 추적해 보았다. 관련 기사 보러가기 : [전자신문] 정상 파일 속에 몸 숨긴 고도의 악성코드 비상령 파일감염 : 악성코드의 악성행위 중 하나로, 정상 파일 내부에 악성 동작을 위한 코드를 삽입한 후 (감염 여부를 알지 못하 는) 사용..

세인트시큐리티의 11번째 생일을 축하해주세요!

공지사항/세인트시큐리티 malwares.com 2015. 11. 2. 11:43

malwares.com 을 사랑해주시는 여러분, 생일축하합니다~ 생일축하합니다 ♬11월 1일, 세인트시큐리티의 11번째 생일을 축하해주세요! 바로 어제 11월 1일은 세인트시큐리티가 법인을 설립 한지 11주년이 되는 뜻깊은 날 이였습니다. 2004년 11월 1일 힘든 환경 속에서 여러 지인 분들의 도움을 받아 지금의 세인트시큐리티를 시작할 수 있었습니다. 11년이 지난 오늘도 힘든 싸움을 하고 있지만, 앞으로 이뤄나갈 꿈을 함께 응원해주시는 분들이 많기에 지치지 않고 지금까지 달려올 수 있었습니다. 벤처기업이라서... 그리고 IT 시장, 특히 보안쪽은 너무나 힘든 경쟁을 하고 있는 중이라서 바로 코 앞의 상황을 예측하기도 힘든 상태이지만 11년을 그렇게 해왔던 것 처럼 포기 하지 않고 꾸준하게 저희가 할..

차세대 화이트 해커의 소통의 장 '화이트햇 콘테스트' 참가후기

공지사항/세인트시큐리티 malwares.com 2015. 10. 28. 13:39

malwares.com을 찾아주신 여러분 안녕하세요 10월 26일 국방부와 국정원이 공동 주최하고, 국군사이버사령부가 주관하는 '2015 대한민국 화이트햇 콘테스트' 의 마지막 무대인 화이트해커 시상식날 저희 세인트시큐리티는 전시부스를 마련해 참여하게 되었습니다. (http://www.whitehatcontest.kr) 화이트햇 콘테스트는 사이버 공격 등 보안 위협이 고조됨에 따라 국가 차원에서 사이버 인재 '화이트 해커' 를발굴하여 육성하고자 하는 취지에서 이루어진 대회로 올해 3번째를 맞이하는 큰 행사입니다. 화이트햇이란 단어... 생소하시죠? 그럼 화이트해커는 알고 계신가요?우리가 알고 있는 해커들, 사이버 위협을 주며 악의적인 목적으로 정보를 남용하는 나쁜 해커들을 블랙해커(Black Hacker..

[보도자료] 2015글로벌시큐리티서밋-"취약점 알려줬더니 범죄자 취급" 사이버 보안 활동 가치 인정하자

뉴스/Press Release malwares.com 2015. 10. 27. 09:29

사이버 보안 활동 가치를 인정하는 문화 정착이 시급하다. 기업이 보다 적극적으로 제품 보안 취약점에 대응해 완성도를 높이는 계기로 삼아야 한다는 지적도 나왔다. 보안 취약점을 찾아주면 보상하는 버그바운티 활성화도 논의됐다. ‘사이버보안 연구를 막는 것은 무엇이며 어떻게 바꿔야 하는가?’를 주제로 한 토론에서 패널은 보안 취약점 분석 연구를 보다 적극적으로 전환하고 사회적 인식을 바꿔야 한다고 입을 모았다. 창과 방패 원리에 따라 보안 취약점을 적극 발굴하고 개선해 제품 경쟁력을 향상시키는 선순환 구조 유도를 촉구했다. 류재철 충남대 교수는 “보안 취약점 분석 연구는 사이버 방어와 공격에서 기본 연구주제로 해외에서는 매우 활성화됐지만 국내는 소수 전문가가 비공개적으로 한다”며 “개발자나 기업이 제품에서 보..

[상세보고서] W32.Moker v 1.0

보안 정보/악성코드 분석보고서 malwares.com 2015. 10. 21. 17:36

malwares.com 악성코드 분석팀 분석 자료 1. 개요 APT 공격에 사용되는 새로운 유형의 악성코드가 발견되었다. 그 이름은 Moker!!! 왜 Moker가 새로운 유형일까?Moker가 지금까지 발견된 APT 공격 악성코드와 비슷하다고 생각하면 큰 오산이다. Moker는 과거 악성코드들이 많이 사용하던 파일 패치, explorer.exe와 같은 윈도우즈 필수 프로세스 인젝션은 기본이고 거기에 윈도우즈가 자랑하던 UAC를 우회해 실행되는 등 막강한 기능을 탑재하고 있다. 뿐만 아니라 자동 분석을 탐지하기 위한 다양한 기능에 악성코드 분석을 어렵게 하기 위한 코드 난독화까지 없는게 없는 악성코드라 할 수 있다. 또한 Moker는 현재 ..

[월간 동향 보고서] 2015년 9월

보안 정보/악성코드 분석보고서 malwares.com 2015. 10. 7. 17:04

malwares.com 9월 월간 동향 보고서 1. 개요 2015년 9월은 다양한 악성코드 이슈로 월초부터 시끄러웠습니다. CoreBot, CoreBotv2, Shifu 등 신종 악성코드가 그 영향력을 키워갔고 추웠던 2015년 1월을 뜨겁게 그리고 바쁘게 만들었던 Carbanak의 변종이 발견되기도 했습니다. 뿐만 아니라 랜섬웨어에 대한 다양한 분석 정보들이 쏟아졌으며 Android/Lockerpin.A 라는 신종 랜섬웨어도 발견되었습니다. 바빴던 월초가 지났을 때쯤 커뮤니티 사이트인 "뽐뿌"가 해킹되어 190만명의 개인정보가 유출되어 현재 2차, 3차 피해가 예상되는 상황입니다. 그리고 이론상으로만 존재하던 스마트 폰을 이용한 DDoS 공격까지... 보안쟁이의 9월은 그 누구보다 바빴습니다. 이런 9..

malwares.com 회원가입 이벤트 결과 발표

공지사항/malwares.com malwares.com 2015. 10. 1. 09:25

[malwares.com 회원가입 이벤트 결과 발표] 안녕하세요. malwares.com 입니다. 9/21~29 까지 9일 동안 진행된 malwares.com 회원가입 티셔츠 이벤트에 참여해 주신모든 분들께 감사 드립니다. 짧은 이벤트 기간임에도 불구하고 정말 많은 분들이 참여해 주셨는데요:)여러분들의 많은 관심과 사랑에 힘입어 성실히 미션을 수행해주신 총 111분을 선발했습니다!! 선발되신 분들에게는 페이스북 댓글로 남겨주신 메일주소로 티셔츠 배송 관련 안내 메일이 아래의 내용으로 10월 1일 개별 발송될 예정입니다. ▶상품 발송을 위한 추가 정보 확인*회신내용: 성함, 연락처(집전화 or 핸드폰), 상품 받을 주소, 티셔츠 사이즈(95/100/105/110)*택배 발송을 위해서 연락처가 필요하오니 집..

[상세보고서] 스마트폰을 노리는 Android/Simplocker

보안 정보/악성코드 분석보고서 malwares.com 2015. 9. 22. 11:37

malwares.com 악성코드 분석팀 분석 자료 1. 개요 그 동안 악성코드는 사용자의 금융정보나 개인정보 등을 탈취해 2차 피해를 유발하거나 좀비PC로 이용해 DDoS 공격에 악용하는 등의 방법을 통해 금전적인 이득을 취해왔다. 하지만 보안업체에서 이러한 악성코드를 차단하는 다양한 솔루션이 개발됨에 따라 악성코드는 랜섬웨어와 같은 좀 더 적극적인 형태로 변모하게 되었고 대상 또한 PC에서 스마트 폰으로 확대되었다. 최근에는 스마트 폰의 화면 잠금(Screen Lock) 이후 사용자에게 금품을 갈취하거나 스마트 폰에 연결되어 있는 SD카드 내의 중요 문서, 이미지를 암호화 후 금품을 갈취하는 형태에서 발전되어 스마트 폰의 PIN 보안코드를 변경하는 형태의 변종 랜섬웨어가 나타나기도 했다. 기존의 악성코..

[보도자료] 김기홍 대표 “악성코드 프로파일링과 위협 인텔리전스 정보공유 필요해”

뉴스/Press Release malwares.com 2015. 9. 22. 11:21

멀웨어스닷컴, 리얼머신 행위분석으로 프로파일링 만들고 위협 인텔리전스 생성 “악성코드 유포지의 최대 근원지는 웹사이트다. 대부분의 웹사이트는 방화벽에서 열려 있기 때문에 방화벽으로 차단하기도 힘들고 IPS를 도입해도 SSL 등을 이용하거나 IPS 탐지 사이트를 우회해 유입되고 있다. 또 한번 악성코드에 감염되면 계속 업데이트를 하고 제2, 3의 공격이 이어진다. 이러한 악성코드는 하루 40만~50만개가 생성되고 있고 이를 백신업체 분석 전문가들이 모두 분석하는 것은 불가능한 상황이다.” 지난 15일 국내 처음으로 개최된 ‘대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2015’에서 김기홍 세인트시큐리티 대표(사진)는 ‘내부 시스템과 중요 정보를 노리는 악성코드 공격과 대응방안’이란 주제로 발표를 진행했..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바