본문 바로가기

Security_News

위보 공유기 보안 취약성 패치 관련(무선연결이 원활하지 않은 경우) 안녕하세요 WeVO 고객지원입니다. ** 최근 스마트기기에서 무선 연결이 원활하게 연결이 안되시는 경우가 발생되고 있습니다. 해당 경우에는 다음과 같은 조치를 해주세요 ** -조치사항- 1. 이용중인 공유기를 초기화를 합니다. 초기화는 공유기 뒤쪽에 Reset 버튼(단자)를 약 10초 정도 눌렀다 때면 진행이 됩니다. 2. 초기화가 된 후에는 PC가 있다면 공유기의 LAN(1~4)에 연결을 해주세요, PC가 없다면 WIFI로 wevo로 연결합니다. 3. 연결후에 웹브라우져를 실행하여, URL 주소창에 192.168.10.1 을 입력하고 이동을 누르면 공유기의 설정페이지로 접속이 됩니다. 4. 접속후에 [환경설정]-[관리자설정]-[펌웨어관리] 순으로 클릭을 합니다. 자동펌웨어 업로드 옆 업로드 시작을 눌러.. 더보기
iBanking: Exploiting the Full Potential of Android Malware Powerful Russian cybercrime gangs have begun to use premium Android malware to broaden their attacks on financial institutions. The tool, known as iBanking, is one of the most expensive pieces of malware Symantec has seen on the underground market and its creator has a polished, Software-as-a-Service business model. Operating under the handle GFF, its owner sells subscriptions to the software, c.. 더보기
네이버인줄 알고 로그인했다간? 해킹된 홈페이지 통해 네이버 아이디·비번 탈취 시도 증가 [보안뉴스 김지언] 홈페이지를 해킹해 가짜 네이버 로그인 페이지를 만든 후 네이버 아이디와 패스워드를 탈취하려는 시도가 꾸준히 늘고 있어 문제가 되고 있다. 현재 다수의 사이트가 네이버 검색 등을 통해 접속하면 가짜 네이버 로그인 창이 뜨며 사용자들에게 네이버 아이디와 비밀번호 입력을 유도한다는 것. 만약 사용자가 아이디와 비밀번호를 입력하면 입력정보가 해커들에게 넘어가 도용, 스팸광고 등의 목적으로 악용될 수 있어 위험하다. 빛스캔 전상훈 이사는 “애초에 이러한 계정정보 유출 시도는 일부 사이트에서만 발견됐으나, 현재 가짜 네이버 로그인 페이지로 연결되는 사이트가 늘어나고 있다. 네이버를 해킹해 계정정보를 얻기 어렵다 보니 이러한 방법으로 계정을.. 더보기
프로젝트쿠폰, 톱스타뉴스, 국제금융회계아카데미등 네이버 계정 탈취에 악용되는 홈페이지 증가 Fake login page 프로젝트쿠폰, 톱스타뉴스, 국제금융회계아카데미등 네이버 계정 탈취에 악용되는 홈페이지 증가네이버 로그인 페이지가 나온다면 계정탈취가 아닌지 의심 및 주의 바랍니다 더보기
파밍사이트당하신 분들중에 axler 공유기 쓰시는 분들. axler 공유기 쓰시는 분들중 치료를 해도 안되시는 분들은 오늘 5/20 일자로 보안 올라왔습니다. 패치 받아 보세요. 전 바로 해결 됬습니다. http://www.axler.co.kr/ 혹시 저와 같은 증상이라면 거의 될거라고 보고 있습니다. 1. 전 5.18일자 일요일쯤에 인터넷 연결이 됬다 안됬다를 한시적으로 반복하더니 어느순간 잘되더라구요. 2. 근데 그 뒤로부터 파밍의 시작이었고 여기서 1단계까지 해도 호전될 기미가 안보이더랍니다. 3. 안전모드 들어가서 전체검사를 알약으로 5번 v3로 3번을 반복했지만, 바이러스나 악성코드는 전혀 못잡고 v3만이 파일변조를 의심할뿐 수정을 했는지조차 모르겠더라구요. 4. Host 파일 변조가 의심되서 그것도 보았지만, 말끔하고 특히 제 공유기는 암호를 설정해.. 더보기
KISA 인터넷침해대응센터 Gh0st RAT 원격제어 악성코드 유포 분석 보고서는 아래 링크에 들어간 후 첨부 파일을 확인하세요. 출처 - KISA 한국인터넷진흥원 ( http://www.krcert.or.kr/kor/data/analNoticeView.jsp?p_bulletin_writing_sequence=21064 ) -- 개 요 Gh0st RAT 원격제어 악성코드 유포 내 용 Gh0st RAT 악성코드 유포 현황 ‘Gh0st RAT(Remote Access Trojan)’이란? Gh0st RAT 원격제어 악성코드 주요기능 소개 대응방안 더보기
KISA 인터넷침해대응센터 Tor 네트워크의 원리와 관련 악성코드 사례분석 보고서는 아래 링크에 들어간 후 첨부 파일을 확인하세요. 출처 - KISA 한국인터넷진흥원 ( http://www.krcert.or.kr/kor/data/analNoticeView.jsp?p_bulletin_writing_sequence=21063 ) -- 개 요 Tor 네트워크의 원리와 관련 악성코드 사례분석 내 용 Tor 네트워크 개요 Tor 네트워크의 원리 Tor를 이용하는 악성코드 사례 분석 Tor를 이용하는 악성코드 대응 방안 더보기
KISA 인터넷침해대응센터 악성코드 유포경로 분석 보고서 보고서는 아래 링크에 들어간 후 첨부 파일을 확인하세요. 출처 - KISA 한국인터넷진흥원 (http://www.krcert.or.kr/kor/data/analNoticeView.jsp?p_bulletin_writing_sequence=21065 ) -- 개 요 악성코드 유포경로 분석 보고서 내 용 악성코드 유포경로 특성 중간경유지 그룹의 형성 취약한 네트워크 대역 악용 효과적인 대응방안 ※ 본 보고서의 전부나 일부를 인용시 반드시 [자료:한국인터넷진흥원(KISA)]를 명시하여 주시기 바랍니다. 더보기
국내 교육기관 사이트, 관리자 페이지 ‘주르르’ 구글 검색만으로 노출되거나 SQL Injection 공격으로 정보유출 가능국내 다수의 대학과 비영리 단체·기관의 홈페이지가 구글 검색만으로 관리자(admin) 페이지가 쉽게 노출됐다. 이에 SQL Injection에 취약할 수 있어 문제가 제기됐다. 구글 검색으로 관리자 페이지가 노출되거나 SQL Injection 공격에 취약한 사이트들은 관리자 권한이 쉽게 탈취되어 회원들의 개인정보가 유출될 수 있고 악성코드를 심어 2차 피해 위험도 높아 보안조치가 시급하다. 이 같은 내용을 본지에 제보한 보안전문가는 “대학이나 비영리 단체 사이트들이 간단한 구글 검색만으로 관리자 페이지가 노출되는 등 보안에 취약했다”고 설명했다. 이렇듯 보안이 취약한 사이트들은 아세아항공전문학교를 비롯해 건국대학교 관련 사이트들도 .. 더보기
항공우주시스템공학회 (www.sase.or.kr) 현재 바이러스 유포되고 있는중 항공우주시스템공학회 (www.sase.or.kr) 현재 바이러스 유포되고 있는중 주의 당부 드립니다. 더보기