일일 보안이슈
PlayStation Xbox 게이밍포럼 해킹, 250만명의 정보 유출
두 유명 게이밍 포럼 “XBOX360 ISO” 와 “PSP ISO” 가 해킹됐다. 이메일 주소, 해쉬화된 계정 비밀번호, 그리고 IP 주소가 유출됐다. 이 사고는 지난 2015년 9월 발생했지만 이를 알게된 것은 최근의 일이다.
기사원문1
“Hacking Team” 해킹사고 주범 검거
2015년 전 세계를 뜨겁게 달군 Hacking Team 해킹사고의 주범 Phineas Fisher 가 스페인 경찰에 의해 체포됐다. Phineas Fisher 는 유명 스파이웨어 FinFisher 를 판매하는 영국회사 Gamma International 또한 해킹해.
Hacking Team 해킹사고
기사원문1
Netflix 이용자 대상 랜섬웨어 배포 기승
Netflix 는 유료 TV 시청 프로그램, 많은 이용자가 이를 무료로 이용하기 위해 다른 방법을 이용한다. Kaspersky 에 따르면 일련의 “다른 방법” 을 이용하기 위해 실행하는 Netflix App 에 랜섬웨어가 포함돼있다고 한다.
기사원문1(한글)
기사원문2
기사원문3
가짜 크롬 폰트 업데이트 공격이 랜섬웨어 배포 시작
2016년 12월 10일 처음 발견된 크롬 브라우저 이용자를 대상으로 한 악성행위가 지금은 랜섬웨어를 배포하기 시작했다. 이는 폰트 업데이트가 필요하다는 가짜 메시지를 띄워 악성코드 설치를 유도하는 방식으로 이뤄진다.
기사원문1
GitLab 서버 다운
GitHub와 유사한 서비스를 제공하는 GitLab서버가 2017년 1월 31일 18:00부로 다운됐고 여전히 복구되지 않고 있다. 원인은 격무에 시달린 사이트관리자가 실수로 정상폴더를 삭제하며 발생해…
기사원문1
읽을거리
Petya 랜섬웨어 “MBR 암호화 단계” 상세분석 보고서
Petya는 파일암호화 뿐 아닌 MBR 도 암호화. 암호화 대상 별로 여러 단계(stage)에 걸쳐 실행과정이 나뉘는 특징이 있는 랜섬웨어
분석보고서
Zyns iframer 방식 악성코드 유포 상세분석 보고서
drive-by-download 방식의 감염에 대한 상세한 분석.
분석보고서