본문 바로가기

Security_News

애플 피싱 주의 ISC user Craig Cox wrote in alerting us of a fairly sophisticated phishing campaign that is currently in progress. The website appleidconfirm.net has a seeminglyrealistic Apple login page that is being sent out by email.The site even includes JavaScript code which validates your Apple ID as an email in an attempt to obtain only valid credentials.Upon submitting what it considers valid credential.. 더보기
오늘의 보안뉴스 2014-03-28 누군가가 내 페이스북 계정에 접속했다면? 페이스북 계정을 해킹한 후 해당 계정의 지인들에게 ‘돈을 빌려달라’는 내용의 피싱 메시지를 보낸 사례가 지속적으로 발견되고 있다. 김지언 기자 | 2014-03-27 19:01 국방부 기자실 PC 통한 해킹 시도 포착 국방부는 27일 악성코드에 감염된 국방부 기자실 PC 1대를 통한 해킹 시도가 있었으나 이를 사전 적발·차단해 접속을 막았다고 밝혔다. 김태형 기자 | 2014-03-27 16:06 SK텔레콤 업데이트 클릭했다가...스미싱 ‘아뿔사’ 지난 20일 통신장애가 발생한 SK텔레콤을 사칭한 스미싱이 발견돼 이용자의 주의가 요구된다. 김경애 기자 | 2014-03-27 16:05 사물인터넷 촉진 위해 인터넷주소 무제한 제공 미래창조과학부(장관 최문기, 이하 .. 더보기
malware hijacks android mobile devices to mine On its surface, the idea of turning a smartphone into a cryptocurrency mining machine sounds novel. But practical and profitable? Not so much.That hasn’t stopped thieves from corrupting a number of popular Android applications for just that purpose, including two on the Google Play store called Songs and Prized; Songs has been downloaded a million times. CoinKrypt is an add-on to a legitimate ap.. 더보기
new platform protects data from arbitrary sever compromises Researchers are in the midst of rolling out a secure new platform for building web applications that can protect confidential data from being stolen in the event attackers gain full access to servers.The platform, Mylar, is the result of a project spearheaded by students at the Massachusetts Institute of Technology (M.I.T.) set to be discussed at USENIX’s Symposium on Networked Systems Design an.. 더보기
이전 버전의mac 사용자에 대한 5가지 보안 tip 개요컴퓨터 보안 전문업체 Sophos는 최근 Microsoft Windows XP 지원 종료가 이슈 됨에 따라, 이전 버전의 Mac OS 운영체제 사용자들에게도 보안조치를 취할 수 있는 5가지 방법 발표주요 내용2014년도 Sophos 자체적으로 조사한 Mac OS 버전별 안티바이러스 실행 현황에서 기업 사용자 중, 18%만이 최신 버전을 사용하고 있음집에서 사용하는 사용자들은 비교적 최신 버전의 OS를 사용하고 있지만, 기업 사용자 중 대부분의 사용자들이 이전 버전의 OS를 사용하고 있음보안 강화를 위해서, 가장 먼저 OS 업그레이드하는 것을 권장하고 있음(Tip 1) 보안 업데이트를 통한 최신상태 유지일반적으로 악성코드는 Mac 보다 주로 Windows를 표적으로 하기 때문에 많은 Mac 사용자들은 .. 더보기
2014-03-03주차 한국 인터넷위협 요약서 (빛스캔 제공) 한국 인터넷 위협(요약) - 3월 3주차 발행일: 2014년 3월 19일한국인터넷 위협 수준: 경고 인터넷 위협 수준은 빛스캔㈜에서 운영하는 PCDS (Pre-Crime Detect Satellite)를 통해 탐지된 국내 180만여개의 웹서비스와 해외 30만개의 웹서비스들에 대한 관찰을 요약한 내용입니다. 현재 인터넷 위협 수준은 '경고'로 지난 주와 동일하게 유지하고 있으며, 주요 특징은 다음과 같습니다. 주요 특징(Main Features)• 신규 경유지, 파급력 증가 – 초대형 MalwareNet 움직임• 악성코드 유포지로 지속적인 이용 – 베가디스크, 케이웨더, 아시아뉴스통신 등등• 특정 모바일 OS를 감염시키기 위한 징후 포착 – 공다팩을 통해 일부 출현• 언론 매체, 방송사에서 악성코드 유포 .. 더보기
NSA 중국 화웨이 네트워크에 침투 백도어 설치 뉴욕타임즈 및 더 스피젤의 기사에 따르면, 미국 국가보안국(NSA)은 중국의 화웨이 기술회사의 통신을 스파이하고, 회사 제품에 대한 정보를 수집하기 위해 서버에 침투하여 시스템에 백도어를 구축하였다. NSA는 이 기사를 부정하였다. 미국은 수년간 화웨이사가 고객들을 활동을 스파이하기 위해 백도어를 만들었을 가능성 때문에 화웨이 네트워크 장비가 미국의 보안에 위협이 되고 있다고 수년간 우려를 나타냈다. http://thehill.com/blogs/hillicon-valley/technology/201478-snowden-docs-nsa-targeted-chinese-telecom-giant http://www.computerworld.com/s/article/9247128/NSA_hacked_into_se.. 더보기
오늘의 보안뉴스 정리 2014-03-27 네이버 로그인 가능한 악성프로그램 개발자 검거 유출된 개인정보로 네이버에 로그인할 수 있는 악성프로그램을 개발하고, 계정을 도용한 일당이 경찰에 붙잡혔다. 김경애 기자 | 2014-03-26 23:14 MS Word 제로데이 취약점 주의! 마이크로소프트(이하 MS) 사에서 개발한 Microsoft Word 2010 버전에서 취약점이 발견됐다. 이번 취약점은 아직 패치가 발표되지 않은 제로데이 취약점이다. 김지언 기자 | 2014-03-26 23:09 금감원, 금융생활 종합안내서 ‘금융닥터 1332’ 발간 금감원이 국민들이 금융생활에서 궁금증을 쉽게 해소할 수 있도록 금융생활 종합안내서 ‘금융닥터 1332’책자를 개발했다. 금융닥터 1332는 금융거래 시 반드시 알아두어야 하는 핵심사항 등을 모아 가이드북.. 더보기
2014년 3월 4주차 인터넷 위협 분석 보고서 안녕하세요. 빛스캔입니다. 2014년 3월 4주차 인터넷 위협 분석 보고서를 발송해 드립니다. 인터넷 위협 수준은 '경고'로 지난 주와 동일하게 유지하고 있으며, 주요 특징은 다음과 같습니다. 금주까지 5주 연속으로 인터넷 위협 수준을 “경고”로 유지하고 있으며, 매주마다 다양한 그리고 새로운 공격들이 출현하고 있으며, 악성코드 유포 또한 꾸준히 발생하고 있기 때문이며, 다음과 같은 주요 특징들로 인해 “경고” 수준을 유지합니다. • 신규 유포지, 파급력 유지 – 레드킷의 활발한 움직임, 영향력 미미 • 악성코드 유포지로 지속적인 이용 – 베가디스크, 더존비즈아카데미, DVD 프라임, 마이마진 등등 • 안드로이드 감염 및 공격자 서버로 정보 전송 확인 – 추가 분석 중 • 신규 악성코드 유포지 출현 – .. 더보기
언더 그라운드에서 판매되고있는 'ATM 스키머」나 「가짜 POS 단말기 "3D 인쇄 기술로 대량 생산 트렌드 마이크로는 "gripper"라고 자칭하는 사이버 범죄자가 카드 정보 등을 읽을 수있는 기능을 갖춘 「ATM 스키머 "나 가짜 POS 단말기를 여러 언더 그라운드 포럼에서 대담하게 판매하고있는 것을 확인했습니다 합니다 (그림 1 참조).그림 1 : 언더 그라운드 포럼에서 광고그림 1의 광고의 경우이 사이버 범죄자들은​​ 미국의 POS (판매 시점 관리) 단말기 판​​매 등 전자 상거래 지불 거래 기술을 취급하는 'VeriFone "의 POS 단말기"VerixV'을 양산 할 수 있다고 주장하고 있으며, "Vx510」나 「Vx670", "Vx810 Duet」라는 VeriFone의 특정 제품을 언급하고 있습니다. 이러한 악성 POS 단말기는 매장에 설치되어 고객의 신용 카드 정보를 수집하는 데 사용됩니다.. 더보기

티스토리툴바