보안/기술 검색 결과

해당 글 8건

[기술] 비다르

최근 랜섬웨어를 실행하게 하는 악성코드인 '비다르'를 주의 해야 합니다. '비다르'는 멀버타이징(Malvertising)을 이용합니다. 멀버타이징이란 악성코드(Malware)와 광고(Advertise)의 합성어입니다. 광고서버를 해킹하여 사용자가 광고를 클릭했을 때, 공격을 합니다. 해커들은 불법 성인사이트, 토렌트 사이트 등 보안이 취약한 다양한 웹사이트에 광고를 노출 시켰습니다. 사용자가 광고를 클릭하게 되면, 악성코드 제작·유포 도구 '폴아웃 익스플로잇 킷'으로 사용자 접속 환경을 분석합니다. 사용자의 컴퓨터가 보안에 취약하다면, 취약점을 이용해 '비다르'를 설치합니다. 비다르 악성코드는 사용자 PC에서 사용하는 웹 브라우저 프로그램을 탐색해 아이디, 패스워드 등 웹사이트 계정 데이터를 수집합니다...
보안/기술 2019. 2. 12. 22:45

[기술] 랜섬웨어? 갠드크랩?

오늘은 랜섬웨어의 한 종류인 갠드크랩에 대해 알아보겠습니다. 랜섬웨어는 일반 컴퓨터에 저장된 파일을 공격하는 기법중 하나로, 파일을 공격자인 해커만이 풀 수 있도록 암호화하여, 가상화폐인 비트코인을 지불해야만 암호를 풀 수 있도록 하는 악성 프로그램입니다. 최근에는 랜섬웨어 중 떠오르는 것이 갠드크랩입니다. 이 갠드크랩으로 공격하는 해커와 이것을 막는 백신 회사들간의 싸움이 치열합니다. 갠드크랩이란 감염시킨 PC에서 파일의 확장자를 갠드크랩 전용인 "GDCB"로 바꾸고, 암호화하여 비트코인을 요구하는 전형적인 랜섬웨어입니다. 여러 백신 회사들은 이러한 공격을 막는 방법을 찾았습니다. 그러나 이 갠드크랩은 버젼을 올려 새로운 공격을 합니다. 2018년 11월 16일 기준으로 버젼은 5.0.4까지 나왔으며,..
보안/기술 2018. 11. 26. 20:53

[기술] IDS와 IPS

일반적인 경우, 방화벽이 있으면 외부에서 들어오는 공격들을 다 차단할 수 있다고 생각할 수 있습니다.. 물론 방화벽으로 어느정도의 공격을 막을 수 있지만, 모든 공격들을 막을 수 없습니다. 공격 방법은 날이 갈수록 진화하고, 양과 질이 좋아지고 있습니다. 방화벽은 IP와 PORT를 기반으로 정책을 수행합니다. 그러므로, 상위 계층의 서비스는 정책을 설정하기 어렵습니다. 그 때문에 나온 기술 중 하나가 IDS와 IPS입니다. 먼저 두 단어의 정의에 대해 알아보겠습니다. IDS(Intrusion Detection System) : IDS는 각종 공격들을 실시간으로 탐지하기 위해 사용합니다. IPS(Instrusion Prevention System) : IPS는 각종 공격들을 실시간으로 감지하여 차단하거나 ..
보안/기술 2018. 2. 5. 23:03