전 세계 인구의 약 4분의 1이 일종의 격리 조치에 들어간 지금, 사람들은 Zoom이라는 새로운 소통 수단을 찾아내며 몰려들고 있습니다.Zoom은 미국 캘리포니아주 산호세에 본사를 둔 원격 화상회의 서비스 기업으로, 영상 통화, 온라인 회의, 모바일 협업 등 다양한 서비스를 제공합니다. 재택근무가 일상화된 상황에서 대다수 사람들이 Zoom으로 향했지만, 여기에는 커다란 문제가 있습니다. Zoom은 수많은 보안 문제에 시달리고 있으며, 초기의 열광적인 채택에도 불구하고 상당수 사용자가 전통적인 Skype로 갈아타는 추세입니다.Zoom

메신저 바이러스는 주로 페이스북 메신저를 통해 유포되는 바이러스와 악성코드를 통칭하는 용어입니다. 사이버 범죄자들은 해킹된 페이스북 계정을 이용해 피해자의 친구 및 지인 목록에 악성코드가 담긴 메시지를 일괄 발송합니다.메신저 바이러스와 스캠의 종류는 매우 다양하며, 캠페인을 운영하는 범죄 조직과 그들의 최종 목적에 따라 형태가 달라집니다. 어떤 것은 터무니없이 좋은 할인 행사를 홍보하고, 어떤 것은 선정적인 영상 링크로 유혹하며, 또 어떤 것은 피해자에 대한 중요한 정보를 알려주겠다고 제안하기도 합니다. 하지만 형태가 어떻든 결국

Solo84.biz 팝업 광고란 무엇인가?요즘 대부분의 웹 브라우저에서 성가신 팝업을 마주치는 일은 흔한 일입니다. 쇼핑몰이나 뉴스 사이트가 알림 수락을 강요하는 것만이 아니라, 악명 높은 IWantThis! 브라우저 확장 프로그램처럼 공격적으로 광고를 내보내는各종 멀웨어(악성 소프트웨어)도 있기 때문입니다.일반적으로 이런 애드웨어나 PUP(잠재적으로 원치 않는 프로그램)는 특정 사이트에 연동되어 있는 경우가 많습니다. Solo84.biz 팝업 광고 역시 Solo84.biz 웹사이트에서 비롯된 대표적인 사례입니다. Solo84.bi

발드르(Baldr) 멀웨어는 Windows 기기를 감염시키는 정보 탈취형(infostealer) 악성코드이자 백도어 트로이목마입니다. 비밀번호, 쿠키, 브라우징 기록, 시스템 정보 등 민감한 데이터를 수집하며, 확보한 정보는 사이버 범죄자가 운영하는 명령통제(C&C) 서버로 전송됩니다. 범죄자들은 이를 협박, 금융 사기, 신원 도용 등 각종 불법 활동에 악용하고, 피해자가 랜섬웨어 공격의 적합한 표적인지 판단하는 데에도 활용합니다.발드르 바이러스가 할 수 있는 일인포스틸러(infostealer)는 컴퓨터 감염에 성공하면 확보 가능한

라자루스(Lazarus)라는 해커 그룹을 들어본 적 있으신가요? 라자루스는 북한 출신의 악명 높은 해커 조직으로, 서구권은 물론 일본과 한국 기업들을 상대로 한 일련의 사이버 공격의 배후로 지목되고 있습니다. 히든 코브라(Hidden Cobra)라는 이름으로도 알려진 이 그룹은 북한 정부와 협력해 주요 적대국을 겨냥한 첩보 활동을 벌이는 것으로 알려져 있습니다.사이버 공격 임무를 수행하기 위해 라자루스는 컴퓨터 시스템에 은밀히 침투해 백도어를 구축하는 다양한 악성 소프트웨어를 보유하고 있습니다. 이 백도어를 통해 해커들은 감염된 기

애드웨어(Adware)는 사용자가 가장 자주 마주치는 악성코드 중 하나입니다. 이 흔한 형태의 수익 창출형 악성코드는 다른 변종에 비해 배포가 쉽고 수익 잠재력이 높아 공격자들에게 인기가 많습니다. 브라우저나 앱에서 팝업 광고를 닫는 일에 익숙해져 있다면, 사실 이미 알게 모르게 애드웨어와 씨름하고 있을 가능성이 있습니다.노라시(Norassie)는 최근 PC, 맥, 모바일 기기 등 다양한 기기에 영향을 미치고 있는 애드웨어 변종입니다. 다른 애드웨어와 마찬가지로 노라시 역시 돈이 있는 곳을 따라갑니다. 즉, 사용자에게 강제로 표시되

악성코드는 사용자가 자주 다운로드할 만한 맥 클리닝 도구나 최적화 프로그램 같은 정상적인 앱으로 위장하는 경우가 많습니다. 이런 도구를 홍보하는 광고를 보거나 맥에 여러 위협이 있으니 제거해야 한다는 알림을 받았다면, 절대 클릭하지 마세요. 이것들은 모두 가짜 탐지 결과로, 사용자가 악성 앱을 다운로드하고 설치하도록 유도하기 위한 미끼입니다. MacReviver는 어디에서나 볼 수 있는 대대적으로 홍보되는 맥 유지 보수 및 클리닝 도구 중 하나입니다. 하지만 한 가지 중요한 차이점은 실제로 정상적인 MacReviver 소프트웨어가

트로이 목마(Trojan)와 백도어(Backdoor) 악성코드는 모든 컴퓨터 바이러스 중에서도 가장 위험한 유형으로 꼽힙니다. 사이버 범죄자들이 안전하게 숨어 있는 상태에서 원격으로 컴퓨터 네트워크를 장악할 수 있기 때문입니다. 뿐만 아니라 트로이 목마는 다른 악성코드를 추가로 다운로드하는 통로로도 활용되며, 피해자의 파일과 폴더를 잠가버리는 랜섬웨어까지 감염시킬 수 있습니다. 우리 모두가 일상적으로 컴퓨터에 의존하고 있는 만큼, 이런 악성코드가 점점 흔해지고 있다는 사실은 매우 우려스러운 현실입니다. AZORult 바이러스란 무

Drive.bat는 사이버 범죄자들이 시스템 파괴, 스파이 활동, 데이터 절도를 목적으로 배포하는 악성 백도어 트로이목마입니다. 일단 컴퓨터에 감염되면 해커에게 피해자의 PC 또는 네트워크 전체에 대한 강력한 통제권을 넘겨주며, 기기에 저장된 파일과 폴더까지 모두 열람할 수 있게 됩니다.피싱 캠페인이나 드라이브바이 다운로드를 통해 전파되는 대부분의 최신 바이러스와 달리, Drive.bat는 여전히 외장 하드 드라이브를 매개로 전파됩니다. 특히 주목할 점은 상당히 오래된 바이러스임에도 불구하고 많은 백신 방어막을 우회할 뿐만 아니라,

BLU는 2009년부터 저가형 스마트폰을 제조해 온 미국 기업입니다. 이 회사가 생산한 스마트폰으로는 C, G, J 시리즈, VIVO 및 기타 레거시 기기들이 있으며, 가격대는 40달러에서 150달러 수준입니다. 기본형 폰은 약 15~20달러에 판매되기도 합니다. 많은 소비자가 저렴한 가격 때문에 이 브랜드를 찾지만, 낮은 가격에는 그만한 대가가 따릅니다.최근 여러 안드로이드 사용자들이 자신의 모바일 기기에서 UpgradeSys 바이러스를 발견했다고 호소하고 있습니다. 더 심각한 문제는, 감염된 스마트폰을 PC에 연결하면 Windo

최근 몇 년 사이 멀웨어 위협은 이제 일상적인 문제가 되었습니다. 심각한 랜섬웨어 공격이 주요 뉴스에 오르지 않는 달이 없을 정도입니다. 실제로 일부 보고서에 따르면 무려 14초마다 한 번씩 랜섬웨어 공격이 발생한다고 합니다. 가장 많은 랜섬웨어 공격의 표적이 되는 운영체제가 바로 Windows인 만큼, 모든 Windows 사용자가 각별한 주의를 기울일 필요가 있습니다.그렇다면 랜섬웨어의 피해자가 된다면 어떻게 해야 할까요? 이 글에서는 Windows 10/11, 8 또는 7 기기에서 랜섬웨어를 제거하는 단계별 방법을 자세히 알아보

컴퓨터 트로이 목마(Trojan)에 대해 들어보셨나요? 트로이 전쟁에서 도시 함락의 결정적 계기가 된 원조 목마처럼, PC 트로이 목마는 해커와 사이버 범죄자에게 여러분의 컴퓨터에 백도어(Backdoor)로 침입할 수 있는 통로를 열어줍니다. 이들을 통해 공격자는 자격 증명 탈취, 계정 도용, 금융 정보 유출은 물론, 추가적인 악성 코드를 감염된 PC에 심는 등 각종 악의적인 활동을 자유롭게 수행할 수 있습니다.그중에서도 More_eggs 트로이 목마는 최근 몇 년간 가장 활발하게 활동한 악성 프로그램 중 하나입니다. Cobalt

흔히 말하는 마이크로소프트 바이러스는 실제로 마이크로소프트사에서 만든 악성코드가 아니라, 마이크로소프트의 이름과 로고를 도용해 사용자를 기만하는 각종 사기(스캠)를 통칭하는 용어입니다.가장 대표적인 형태는 인터넷을 탐색하던 중 화면에 뜨는 가짜 보안 경고입니다. 마이크로소프트 보안 전문가에게 연락하라며 특정 번호로 전화하도록 유도하는데, 이에 넘어간 사용자는 로그인 정보를 도난당하거나 기기를 장악당하고, 심지어 사기꾼에게 금전을 요구받는 피해를 입을 수 있습니다.또 다른 형태는 피싱 스캠입니다. 사이버 범죄자들은 마이크로소프트 명의

악성코드가 시스템에 침투하는 가장 효과적인 방법 중 하나는 바로 유용한 도구인 척 위장하는 것입니다. 인터넷을 둘러보다 보면 컴퓨터가 악성코드에 감염되었으니 우리 앱을 다운로드해 감염을 제거하세요라는 알림 팝업을 자주 접하게 되는데, 꽤 무섭게 느껴지죠? 가짜 알림과 진짜 알림을 구분하는 방법을 모른다면, 그 앱을 다운로드하는 순간 오히려 실제 악성코드에 감염될 수 있습니다.Mac Cleanup Pro는 바로 이런 유형의 프로그램입니다. 이는 PUP(Potentially Unwanted Program, 잠재적으로 원치 않는 프로그램

최근 몇 년간 랜섬웨어 공격은 더 이상 낯선 위협이 아닙니다. 컴퓨터 시스템에 손상을 입히고 피해자에게 큰 불편을 초래하며, 디지털 경제 전반에 막대한 타격을 주고 있습니다. 이번 글에서는 랜섬웨어 분야에 새롭게 등장한 퀴메라(Quimera)에 대해 자세히 살펴보겠습니다.퀴메라 랜섬웨어는 어떻게 작동할까?다른 랜섬웨어 계열과 마찬가지로 퀴메라 역시 피해자의 파일과 폴더를 암호화한 뒤 0.04비트코인의 몸값을 요구합니다.하지만 비슷한 수법을 공유하면서도 퀴메라만의 독특한 특징이 있습니다. 첫 번째는 단순히 파일을 암호화하는 데 그치지

사진, 자격증, 청구서, 기획안, 프로젝트 파일 등 소중한 파일이 사라질지 모른다는 생각만으로도 악몽을 꾸게 됩니다. 컴퓨터를 통째로 초기화해버릴 수 있는 악성코드가 실제로 존재한다는 사실은 그만큼 큰 우려의 대상이 되는 것입니다.데이터 삭제 악성코드(Data Wiping Malware)Dustman은 이란에서 개발된 데이터 삭제(data wiping) 악성코드로, 2019년 12월 바레인 국영 석유회사 BAPCO를 표적으로 삼아 처음 사용되었습니다. 바레인 측은 이 악성코드를 탐지하고 차단하는 데 성공했지만, 일부 모듈에 상당한

Javalocker는 주로 윈도우 기기에 감염되어 개인 파일 전체를 잠그는 랜섬웨어 계열입니다. 파일 암호화에 성공하면 비트코인 형태로 300달러의 몸값을 요구합니다. 이 악성코드가 암호화 대상으로 삼는 파일 유형으로는 PDF, MS 오피스 문서, 동영상, 데이터베이스 등이 있습니다.Javalocker 랜섬웨어는 어떤 피해를 일으킬까요?컴퓨터에 침입한 Javalocker 랜섬웨어는 미리 지정된 파일 유형을 검색한 뒤 각 파일 이름 끝에 .javalocker 확장자를 붙여 암호화합니다. 예를 들어 원래 파일 이름이 mydocument

Ursnif 바이러스란?Ursnif는 Gozi(고지) 또는 Dreambot(드림봇)으로도 불리는 위험한 멀웨어입니다. 이 악성코드는 키 입력 기록(키로깅), 비밀번호·로그인 정보, 브라우저 활동 내역, 시스템 정보 등 사용자의 민감한 데이터를 몰래 수집합니다. 수집된 정보는 사이버 범죄자에게 전송되며, 이들은 이를 이용해 신원 도용과 금융 사기를 저지릅니다. 경우에 따라서는 수집한 정보를 바탕으로 피해자가 랜섬웨어 공격을 받기에 적합한 대상인지 판단하기도 합니다.Ursnif 바이러스는 2007년부터 활동해 온 오랜 역사를 지닌 악성

Rietspoof 악성코드란?Rietspoof는 매우 독특한 특징과 기능을 지닌 새로운 유형의 악성코드로, 2018년 사이버 보안 연구진에 의해 처음 발견되었습니다.이 악성코드의 주요 목적은 사이버 범죄자가 감염된 컴퓨터에서 관리자 권한을 획득하도록 돕고, 명령·제어(C&C) 서버에서 받은 지시에 따라 다른 악성코드를 추가로 내려받아 실행하는 것입니다.Rietspoof의 작동 방식Rietspoof는 공격 대상의 특성에 따라 여러 단계를 거쳐 더 다재다능한 악성코드를 배포합니다. 첫 번째 단계는 감염 단계로, Skype나 Live M

디스코드 바이러스는 스파이디 봇(Spidey Bot)이라고도 불리는 악성코드로, 윈도우용 디스코드 클라이언트 파일을 몰래 변조해 정상적인 앱을 정보 탈취형 트로이목마이자 키로거로 바꿔버리는 위협입니다.디스코드는 게임 커뮤니티에서 폭넓게 사용되는 무료 음성·영상·채팅 앱입니다. 윈도우, macOS, 리눅스, iOS, 안드로이드 등 주요 플랫폼을 모두 지원하며, 브라우저 확장 프로그램 형태로도 이용할 수 있어 사용자층이 매우 넓습니다. 그만큼 공격자들에게도 매력적인 표적이 되는 셈입니다.디스코드 바이러스는 어떤 피해를 일으킬까?디스코드