티스토리

HAURI Blog

검색하기

블로그 홈

HAURI Blog

hauri.tistory.com/m

보안전문기업 하우리의 공식 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

(주)하우리, 악성코드 탐지력을 강화한 ‘바이로봇 신제품 3종’ 출시 비인가 드라이버 접근 차단 기술이 적용되어 제품 보안성 강화 보안전문기업 하우리(대표 김희천)는 "악성코드 탐지력을 강화시키고 사용자 친화적 UI"를 새롭게 적용한 "2020년형 바이로봇 신제품 3종"을 출시한다고 20일 밝혔다. 이번에 출시하는 신제품 3종은 "엔드포인트 보안솔루션 - 바이로봇 시큐리티 1.0과 서버보안솔루션 - 바이로봇 시큐리티 서버 1.0, 중앙관리솔루션 - 바이로봇 매니저 1.0" 이다. 바이로봇 시큐리티 1.0은 사용자 PC환경과 경험에 맞추어 다양하게 변화하는 악성코드를 대응할 수 있도록 백신의 기본적인 진단력 강화에 초점을 두었고, 이와 연계되어 기존 행위기반 기술인 APT-Shield와 Anti-Ransomware 엔진 고도화와 더불어 새로운 행위 기반 기능인 "비인가 드라.. 공감수 0 댓글수 1 2020. 2. 20.
(주)하우리, 동작구 노량진동 사옥으로 이전 2019.08.14.부터 08.16.까지 "종로구 충신동 사옥"에서 "동작구 노량진동 사옥"으로 이전함을 안내해 드립니다. 사옥 이전 기간에는 업데이트 서버와 분석 장비들도 이전되기 때문에 업데이트 서비스가 원활하지 않을 수 있는 점 양해하여 주십시오. 업데이트 서비스에 차질이 없도록 최선을 다하겠습니다. 감사합니다. 공감수 0 댓글수 0 2020. 2. 20.
(주)하우리, 티맥스OS에 백신·보안솔루션 탑재 추진을 위한 전략적 제휴 체결 공동 기술지원, 영업마케팅 등 상호간 협력 강화해 공공시장 적극 공략 보안전문기업 하우리(대표 김희천)는 운영체제(OS) 및 클라우드 기업 티맥스오에스와 상호협력을 위한 전략적 제휴(MOU)를 체결했다고 밝혔다. 이번 협약으로 양사는 티맥스오에스의 PC용 운영체제 티맥스OS에 하우리의 바이로봇 7.0(ViRobot 7.0) 백신을 적용하며 서버용 운영체제 프로리눅스(ProLinux)에는 서버보안솔루션 레드아울(RedOwl)을 탑재할 계획이다. 양사는 현재 솔루션 호환 테스트를 진행하고 있으며, 향후 추가적인 개발을 통해 티맥스OS에 보다 최적화된 보안 솔루션 구축에 나서고 앞으로 제품 경쟁력 향상을 위해 기술 지원 등의 상호간 협력을 활성하기로 합의했으며 운영체제 시장에서 새로운 사업 기회를 공동으로 발.. 공감수 0 댓글수 1 2020. 2. 20.
하우리, 2018 대한민국 소프트웨어대전 Soft Wave 참가 지난 8월 8일부터 10일까지 3일간 코엑스에서 개최된 2018 대한민국 소프트웨어대전 Soft Wave는 SW 및 SW융합 첨단기술, 서비스 시연 및 글로벌 트레이드 마켓 형성, SW를 통한 신성장동력 발굴, 지속 가능한 창조경제 프레임 구축, SW 중심 경제사회 혁신을 위한 인프라 조성의 계기마련 등의 주최 목적을 두고 글로벌 기업, 대기업, 중견 및 중소기업의 SW 기술과 응용제품들을 한자리에서 볼 수 있는 소프트웨어 전문 전시회였습니다. 하우리도 이번 행사에 최근 출시한 안티랜섬웨어 솔루션 ‘하우리 스마트센서’와 안티바이러스 솔루션 ‘바이로봇’, 서버보안솔루션 ‘레드아울’을 소개하며 전시 참관객들의 많은 관심을 받았습니다. 사진 01. 하우리 전시부스 사진 02. 하우리 전시부스를 방문하여 제.. 공감수 2 댓글수 0 2018. 9. 6.
하우리, 안티 랜섬웨어 중앙관리솔루션 ‘하우리 스마트센서 매니저’ 출시 보안전문기업 하우리(대표 김희천)는 랜섬웨어와 다양한 취약점 공격에 대하여 효율적인 보안관리가 가능한 기업용 중앙관리솔루션인 ‘하우리 스마트센서 매니저(HAURI Smart Sensor Manager 1.0)’를 출시했다고 28일 밝혔다. ‘하우리 스마트센서 매니저’는 행위기반기술로 신/변종 랜섬웨어 및 APT, Zero day 공격, 어플리케이션 취약점 공격 등을 실시간으로 탐지/차단하는 ‘하우리 스마트센서’ 제품을 중앙에서 관리할 수 있는 기업용 통합관리솔루션이다. 편리한 웹 기반의 대시보드(콘솔)를 통해 기업 내 모든 사용자들의 보안현황을 한눈에 파악할 수 있으며, 부서별 업무 특성에 맞추어 개별적인 보안운영정책 설정이 가능하다. 위협요소 탐지 시에는 SMS를 통해 즉시 관리자에게 정보를 전달하여 .. 공감수 2 댓글수 0 2018. 6. 28.
최신 취약점으로 유포되는 갠드크랩 랜섬웨어 감염 주의 보안전문기업 (주)하우리(대표 김희천)는 최근 최신 취약점을 이용해 ‘갠드크랩’ 랜섬웨어가 국내에 유포되고 있어 국내 인터넷 이용자들의 주의가 필요하다고 밝혔다. 기존에 이메일을 통해 활발히 유포 중이던 “갠드크랩(GandCrab)” 랜섬웨어가 악성코드 유포 도구인 “그랜드소프트(GrandSoft)” 익스플로잇킷을 이용하여, 6월 14일부터 국내 웹을 통해 유포 중인 정황이 하우리 보안위협 관제 서비스에 포착되었다. 보안에 취약한 일반 사용자들은 특정 웹사이트에 접속하는 것만으로도 랜섬웨어에 감염될 수 있다. 현재 ‘그랜드소프트’ 익스플로잇킷이 사용하는 취약점은 악성코드를 유포하는 데 사용되는 최신 취약점인 “CVE-2018-8174” 취약점이다. 이 취약점은 “비주얼 베이직 스크립트(VBScript)”.. 공감수 0 댓글수 0 2018. 6. 28.
하우리, 티시스와 ‘서버보안제품’ 총판 계약 체결 ○ 보안전문업체 하우리(대표 김희천)는 자사의 판매법인 ‘하우리 티에스시스템즈’가 태광그룹 IT 계열사인 ‘티시스(대표 최창성)’와 전략적 사업 제휴를 맺고 ‘레드아울(Redowl)’ 서버보안솔루션의 총판 계약을 체결했다고 15일 밝혔다. ○ 레드아울(Redowl) 제품은 기업 내 주요 운용 서버에 대한 해킹 및 내부정보 유출 등의 보안 사고를 방지하기 위해 운영체제 레벨에서 강력한 보안 기능을 제공하는 Secure OS 솔루션으로, 현재 국내뿐 아니라 해외 대기업 및 관공서 등에 도입되어 운영되고 있다. ○ 이번 계약을 통해 국내 총판을 담당하게 된 티시스는 태광그룹 내 계열사들의 IT 아웃소싱 서비스를 제공하고 있으며, 국내 200여 개 이상의 기업체와 파트너쉽을 맺고 IT 컨설팅, SI사업, e-B.. 공감수 1 댓글수 0 2018. 6. 18.
해외배송 통관 세금납부 이메일 악성코드 유포 주의 유명 해외 배송업체 사칭하여 가짜 세금 납부서 발송 보안전문기업 (주)하우리(대표 김희천)는 최근 유명 해외 배송업체를 사칭하여 통관 세금을 납부하라는 이메일 악성코드가 유포되고 있어 해외 배송 구매자들의 주의가 필요하다고 밝혔다. 해당 이메일은 “수입세금 납부마감 안내”라는 제목과 “세금 납부서”라는 첨부파일로 발송된다. 본문은 한국어로 기한 내에 통관 세금을 납부해야 한다고 안내하며 첨부 파일을 확인하도록 유도한다. 첨부 파일은 매크로가 포함된 엑셀 파일로 실행 시 악성코드를 다운로드 하여 실행한 PC를 감염시킨다. 악성코드가 실행되면 사용자 PC에 설치된 FTP 관련 소프트웨어의 계정 정보(서버 주소, 아이디, 패스워드)와 웹 브라우저에 저장된 계정 정보를 수집한다. 또한 FTP 관련 레지스트리 정.. 공감수 1 댓글수 0 2018. 6. 8.
국내 기업으로 위장해 발송되는 이메일 악성코드 공격 주의 보안전문기업 (주)하우리(대표 김희천)는 최근 국내 대기업 및 중소기업의 임직원에 대한 이메일 서명을 도용하거나 위장해 이메일 하단에 서명을 첨부하고 악성코드와 함께 유포하는 이메일 공격 사례가 발견되고 있어 사용자들의 주의가 필요하다고 밝혔다. 해당 이메일은 주로 “주문서”, “발주서”, “견적서”, “결제요청” 등과 같은 제목과 첨부파일로 발송된다. 본문에는 한국어 또는 영문으로 관련된 내용이 작성되어 있으며 특히 하단에는 국내 기업의 정보가 포함된 이메일 서명이 덧붙여 있다. 이메일 서명이란 주로 이메일 하단에 자신의 소속과 연락처 등을 텍스트, 이미지 등으로 추가하여 자신을 알리기 위해 사용한다. 공격자는 국내 기업들의 이메일 서명을 도용 및 위장해 이메일 수신자에게 신뢰감을 주고자 하는 의도로 .. 공감수 2 댓글수 0 2018. 4. 19.
(주)하우리, 국방부 내부망 백신 구축 사업 성공적으로 설치 검수 완료 전국 군부대 26만여 대 PC 및 서버 장비에 바이로봇 신제품 설치 완료 보안전문기업 (주)하우리(대표 김희천)는 지난 2월에 수주한 ‘2018 ~ 19년 국방부 바이러스 방역체계 내부망 구축사업'의 바이로봇 제품 설치 검수가 성공적으로 완료되었다고 18일 밝혔다. 이번 사업은 전국 각 부대에 배치된 26만여 대의 PC 및 서버 장비에 백신을 설치하는 대규모 프로젝트로서, 하우리는 지난 2월 9일에 본 계약을 체결하고 성능과 보안성이 강화된 바이로봇 신제품으로 설치를 진행하여 왔다. 특히, 이번 사업은 국방부의 사업자 선정이 약 1년 이상 늦어지면서 주어진 설치 기간이 50여 일로 짧아졌지만, 하우리는 사전에 철저한 구축 계획을 세우고 그 간 쌓아온 기술적 노하우를 적용하며 차질 없이 제품 설치 검수를 .. 공감수 1 댓글수 0 2018. 4. 18.
돌아온 사탄 랜섬웨어 감염 주의 보안전문기업 (주)하우리(대표 김희천)는 최근 국내 웹 서버를 통해 사탄 랜섬웨어가 유포된 정황이 발견되어 국내 사용자들의 주의가 필요하다고 밝혔다. 이번에 발견된 “사탄(Satan)” 랜섬웨어는 2.1 버전으로 한국어 지원이 추가되며 기존에 국내에 유포되었던 랜섬웨어보다 버전업이 되었다. 사탄 랜섬웨어는 누구나 손쉽게 랜섬웨어를 제작 및 유포할 수 있도록 해주는 “서비스형 랜섬웨어(RaaS)”이다. 이번에 유포된 랜섬웨어는 한국을 주요 타깃으로 겨냥하여 제작된 것으로 추정된다. 과거 2017년 11월에 국내에 유포되었던 사탄 랜섬웨어와 동일한 국내 웹 서버를 통해 유포되었다. 당시 사탄 랜섬웨어는 2017년 추석 연휴에 특정 프로그램의 업데이트 파일을 변조해 국내 사용자 수백 여명을 감염시켰던 “올크라.. 공감수 4 댓글수 1 2018. 4. 11.
웹사이트 계정정보를 탈취하는 악성코드 국내 유포 주의 보안전문기업 (주)하우리(대표 김희천)는 최근 웹사이트 접속 시 입력하는 계정정보를 탈취하는 악성코드가 국내에 유포되고 있어 국내 사용자들의 주의가 필요하다고 밝혔다. 해당 악성코드의 국내 유포는 하우리 인텔리전스 위협 탐지 시스템(Radar)에 의해 최근 발견되었다. 현재 국내에 유포되고 있는 ‘헤르메스’ 랜섬웨어와 함께 유포되었으며, 최신 플래시 취약점 등을 이용하여 “선다운(Sundown)” 익스플로잇 킷을 통해 유포되었다. 웹 서핑 도중 사용자 모르게 은밀히 감염되기 때문에 사용자들이 인지하기 어렵다. 웹을 통해 최초 감염된 악성코드는 “윈도우 탐색기(explore.exe)”에 특정 코드를 삽입하여 동작시킨다. 가상머신을 탐지하여 악성코드 분석 시스템이나 분석가들일 경우에는 동작을 하지 않는다. .. 공감수 2 댓글수 0 2018. 4. 11.
(주)하우리, 일본 보안시장에서 400만불 최대 수출 실적 달성 보안전문기업 ㈜하우리(대표 김희천)는 전년도 일본 수출 실적이 400만불을 돌파하였다고 13일 밝혔다. 위 실적은 주력 제품인 ‘레드아울(서버보안)’ 외 ‘모바일 보안제품과 산업기기 보안제품’으로 판매제품을 다각화하고 일본 업계의 요구사항을 적극 반영하여 현지화 맞춤 전략으로 제품을 개발한 결과이다. 서버보안제품인 레드아울은 외부 해킹이나 내부정보유출로부터 시스템 정보를 보호하는 보안솔루션으로, 일본 시장 진출 초기에 까다로운 제품 검증 테스트와 장기간의 심사 과정을 통과하며 제품의 우수성을 인정 받았다. 이후, 일본 내 금융상품거래법(J-SOX) 시행을 계기로 수출 실적이 확대되었으며 현재는 일본 시장 상황에 맞춘 업그레이드 버전을 선보이며 주요 관공서와 메이저 금융기관 등에서 도입이 지속적으로 이루어.. 공감수 2 댓글수 0 2018. 4. 11.
최신 플래시 취약점을 이용한 ‘헤르메스’ 랜섬웨어 감염 주의 보안전문기업 (주)하우리(대표 김희천)는 최근 “헤르메스(HERMES)” 랜섬웨어가 최신 플래시 취약점을 이용하여 유포되고 있어 국내 피해자가 크게 증가함에 따라 사용자들의 주의가 필요하다고 밝혔다. 하우리 인텔리전스 위협 탐지 시스템(Radar)에 따르면 3월 8일 오전부터 ‘헤르메스’ 랜섬웨어 2.1 버전이 최신 플래시 취약점인 “CVE-2018-4878”으로 국내에 유포되기 시작했다. 기존 “선다운(Sundown)” 익스플로잇 킷에 해당 취약점이 적용되며 국내의 피해자들이 크게 증가하고 있다. 특히 “CVE-2018-4878” 취약점은 최근까지 탈북자 및 북한 연구자 등을 대상으로 문서에 플래시가 포함된 형태로 “지능형 지속 위협(APT)” 공격에 사용되었다. 하지만 해당 취약점을 웹 서핑 도중 감.. 공감수 2 댓글수 1 2018. 4. 11.
파워쉘 ‘엠파이어’를 이용한 APT 타깃 공격 주의 보안전문기업 (주)하우리(대표 김희천)는 최근 파워쉘 ‘엠파이어’를 이용한 APT 타깃 공격이 증가하고 있어 기관 및 조직 보안 담당자들의 주의가 필요하다고 밝혔다. “엠파이어(Empire)”는 파워쉘로 제작된 오픈소스형 악성코드 공격 프레임워크이다. 키로거를 비롯하여 계정 정보를 탈취하는 “미미카츠(Mimikatz)” 등 다양한 공격 모듈을 포함하고 있다. 또한 암호화된 통신을 사용하며 파일을 생성하지 않는 “파일리스(Fileless)” 형태로 공격을 수행할 수 있다. 공격자들은 이를 이용해 주요 기관 및 조직을 대상으로 APT 타깃 공격을 수행하는데 적극 활용하고 있다. 주로 문서 파일에 삽입된 매크로를 이용하여 악성스크립트를 실행해 특정 서버와 통신을 통해 파워쉘 ‘엠파이어’ 스크립트를 메모리에 로.. 공감수 2 댓글수 0 2018. 4. 11.
[보도자료] (주)하우리, 윈도우 인스톨러 형식 악성코드 증가에 따른 감염주의 보안전문기업 (주)하우리(대표 김희천)는 최근 ‘윈도우 인스톨러’ 형식의 악성코드를 유포하는 사례가 크게 증가하고 있어 사용자들의 주의가 필요하다고 밝혔다. “윈도우 인스톨러(Windows Installer)”는 마이크로소프트 윈도우 운영체제에서 사용하는 표준 설치 패키지로 “MSI(Microsoft Installer)”를 확장자로 사용한다. 파일 내부에 데이터베이스 테이블로 구성된 설치 지침들과 실행할 응용 프로그램 파일을 포함하고 있다. 공격자들은 이를 이용하여 ‘윈도우 인스톨러’에 악성코드를 포함시키는 방법으로 기존의 보안 제품들을 우회하여 실행하는 데 활용하고 있다. 주로 이메일에 ‘윈도우 인스톨러’ 형식인 “MSI” 패키지 파일을 첨부하거나 또는 문서형 취약점을 이용하여 “MSI” 패키지 파일을.. 공감수 1 댓글수 0 2018. 4. 11.
[보도자료] 국방부 2018~19년 바이러스 방역체계 구축사업 계약 체결 보안전문기업 (주)하우리(대표 김희천)는 국방부 2018년 바이러스 방역체계 구축사업의 계약을 체결하였다고 12일 밝혔다. 이번 국방부 백신 사업은 내/외부망으로 각각 분리되어 사업공고가 진행되었으며, 하우리는 내부망 백신 사업에 입찰하여 28억 3천만여 원으로 계약을 체결하였다. 북한 해킹 이슈로 인하여 더욱 더 까다로워진 사업 조건과 엄격해진 제품평가 기준에 맞추어 하우리는 성능을 향상시키고 보안성을 강화한 바이로봇 신제품으로 사업에 참여하였고, 바이로봇 신제품은 국방부가 제시한 모든 BMT 평가 항목(기능 35항목, 성능 13항목)에서 우수한 성적을 받아 사업자에 선정되었다. 김희천 하우리 대표는 "국방부 백신 구축 사업은 국가 안보와 직결되는 중요한 사업이자, 항시 북한 해커의 표적이 되는 위험성.. 공감수 1 댓글수 0 2018. 2. 13.
[보도자료] (주)하우리, SW 신규취약점 신고포상제 운영 참여 보안전문기업 하우리(대표 김희천)는 한국인터넷진흥원(이하 KISA, 원장 김석환)과 소프트웨어 보안취약점 신고포상제(이하 신고포상제) 운영에 대한 협약을 체결했다고 밝혔다. 신고포상제는 상용 소프트웨어를 타깃으로 하는 Zero-day Attack 에 대한 대응을 위해 운영되는 제도로, 소프트웨어의 보안 취약점을 발견한 사람에게 포상금을 지급함으로써 개발업체에서 미처 발견하지 못한 취약점을 사전에 발견하여 조치할 수 있다. Google, MS, Facebook 등의 해외 글로벌 기업은 자사 제품 및 서비스의 취약점 미리 발굴하여 보안을 강화 위하여 버그바운티(Bug Bounty)라는 제도를 이미 오래전 부터 도입하여 운영하고 있다. 국내 기업들 경우에는 취약점을 제보하면 기업에 대한 간섭 또는 공격행위로 .. 공감수 1 댓글수 1 2018. 2. 6.
[보도자료] (주)하우리, 랜섬웨어 방어 솔루션 하우리 스마트센서 출시 보안전문기업 하우리(대표 김희천)는 안티 랜섬웨어 솔루션인 ‘하우리 스마트센서(HAURI Smart Sensor)’를 출시했다고 17일 밝혔다. 하우리 스마트센서는 사용자의 중요한 데이터를 실시간으로 보호하기 위하여 개발된 솔루션이다. 랜섬웨어 및 다양한 취약점 공격에 대한 사전 탐지/차단이 가능하며 파일백업기능과 폴더보호기능을 탑재하여 데이터까지 안전하게 보호할 수 있는 스마트한 보안 제품이다. 특히, 알려지지 않은 신/변종 랜섬웨어의 파일 암호화 시도 시 행위기반 방식으로 악성행위를 탐지하여 사전 차단이 가능하며, 사용자가 선택한 특정폴더를 보호폴더로 지정하면 랜섬웨어에 의한 변조를 원천적으로 차단하는 강화된 데이터 보호기능을 제공하고 있다. 랜섬웨어 방역 기능 외에도 스마트센서만의 차별화된 특징으로.. 공감수 2 댓글수 1 2018. 2. 6.
[보도자료] (주)하우리, 헤르메스 랜섬웨어 국내 유포 주의 요망 보안전문기업 (주)하우리(대표 김희천)는 최근 “헤르메스(HERMES)” 랜섬웨어가 국내 웹을 통해 유포되고 있어 사용자들의 주의가 필요하다고 밝혔다. 이번에 발견된 ‘헤르메스’ 랜섬웨어는 2.1 버전으로 기존에 국내에 유포되고 있던 ‘매트릭스’ 랜섬웨어의 후속 랜섬웨어로 공격자에 의해 선택된 것으로 추정된다. “선다운(Sundown)” 익스플로잇 킷을 통해서 유포되고 있기 때문에 웹 서핑 도중 사용자 모르게 은밀하게 감염된다. ‘헤르메스’ 랜섬웨어는 파일을 암호화한 후 “볼륨 쉐도우 복사본(Volume Shadow Copy)”을 삭제해 윈도우 복원 지점을 삭제한다. 또한 각 드라이브에서 백업 관련 확장자를 가지는 백업 파일들을 삭제한다. 이후 폴더마다 “DECRYPT_INFORMATION.html” 라.. 공감수 0 댓글수 0 2018. 2. 6.
[보도자료] (주)하우리, 국내 메일 계정으로 대량 유포된 악성코드 감염 주의 보안전문기업 (주)하우리(대표 김희천)는 최근 자극적인 메일 제목과 함께 국내 포털 메일 계정 수백 명에게 PC 원격제어 악성코드가 유포되고 있어 포털 메일 사용자들의 각별한 주의가 요구된다고 밝혔다. 금번에 발견된 악성코드는 ‘사진 유출’이라는 자극적인 메일 제목으로 악성 첨부파일을 포함하여 메일로 발송되었다. 첨부파일은 “확인부탁드려요.egg”으로 압축되어있으며, “전하영입니다.jpg”, “증명사진.exe” 파일로 구성되어 있다. 해당 악성코드는 사진 모양의 아이콘으로 위장하고 있으며 실행 시 정상 프로그램인 "네트워크 셸(netsh.exe)"이 동작하며 숨김 속성으로 변하게 된다. 해당 악성코드에 감염되면 사용자의 PC 정보를 탈취하여 “명령제어(C&C)” 서버로 전송하고 공격자의 명령에 따라 원격.. 공감수 0 댓글수 0 2018. 2. 6.
[보도자료] (주)하우리, 크리스마스를 겨냥한 랜섬웨어 감염 주의 보안전문기업 (주)하우리(대표 김희천)는 분주한 연말연시 분위기를 틈타, 크리스마스를 겨냥한 다양한 랜섬웨어 악성코드가 제작되고 있어 사용자들의 주의가 필요하다고 밝혔다. 크리스마스 시즌을 앞두고 많은 랜섬웨어 개발자들이 크리스마스 랜섬웨어를 만들고 있다. 다수의 크리스마스 랜섬웨어가 발견되고 있으며 대부분 오픈소스 랜섬웨어인 “히든티어(HiddenTear)”를 기반으로 제작 중인 것으로 보인다. ‘히든티어’는 랜섬웨어 교육을 목적으로 제작되어 오픈소스로 배포된 랜섬웨어 코드지만 여러 랜섬웨어들이 이를 악용하여 이용 중이다. 완성되어 유포 중인 크리스마스 랜섬웨어도 있지만 대부분의 랜섬웨어는 아직 개발 단계로 지속적으로 랜섬노트 및 UI 등이 만들어지고 있다. 특히 ‘크리스마스 선물’ 이란 파일명으로 제.. 공감수 0 댓글수 0 2018. 2. 6.
[보도자료] (주)하우리, 가상화폐 지갑을 훔쳐가는 악성코드 감염 주의 보안전문기업 (주)하우리(대표 김희천)는 최근 PC 내의 가상화폐 지갑을 훔쳐가는 악성코드가 웹을 통해 유포되고 있어 사용자들의 주의가 필요하다고 밝혔다. 이번에 발견된 가상화폐 지갑 탈취 악성코드는 기존에 “선다운(Sundown)” 익스플로잇 킷을 통해서 “매트릭스(Matrix)” 랜섬웨어를 유포하던 조직이 랜섬웨어 대신 유포하기 시작했다. 기존의 ‘매트릭스’ 랜섬웨어는 ‘평양’, ‘주체’ 등의 단어와 ‘네이버’ 이메일 계정을 사용하는 등 한국에 대한 이해가 높은 범죄자들에 의해 만들어진 랜섬웨어였다. 최근 정부의 국내 가상화폐 거래소 규제 이슈와 함께 혹시 모를 위험에 대비한 가상화폐 코인을 거래소 지갑에서 자신의 PC의 가상화폐 지갑으로 옮기는 사용자들이 많아지자 이를 노린 악성코드가 등장한 것으로.. 공감수 0 댓글수 0 2018. 2. 6.
[보도자료] (주)하우리, 메일로 유포되는 가상화폐 채굴 악성코드 주의 보안전문기업 (주)하우리(대표 김희천)는 최근 졸업 및 취업시즌을 맞아 "입사 지원, 중고 물품 구매, 택배 배송" 등의 내용으로 가상화폐를 채굴하는 악성코드가 유포되고 있어 사용자들의 각별한 주의가 요구된다고 밝혔다. 유포중인 악성코드는 실제 기업의 인사담당자에게 이력서로 위장한 메일을 보내거나 현재 중고 물품을 파는 판매자에게 구매 의사가 있다는 내용으로 수신인 맞춤형으로 메일을 발송했다. 메일에 첨부된 압축파일(egg)은 실행 파일과 바로가기 파일로 구성되어 있다. 해당 악성 파일들은 작년 연말부터 올해 상반기까지 “2016년도 연말정산”, “사내내부지침사항” 등으로 유포된 비너스락커 랜섬웨어와 8월에 유포된 입사지원 위장 메일의 유포 방법 및 악성코드 형태가 매우 유사하며, 바로가기 파일에 포함된.. 공감수 0 댓글수 0 2018. 2. 6.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.