Best Offers for Today 바이러스란 무엇인가?악성코드는 그 형태와 위험도가 매우 다양합니다. 파일과 폴더를 통째로 파괴하는 치명적인 유형도 있는 반면, 단순히 성가심과 불편함만 주는 유형도 있습니다. Best Offers for Today 바이러스는 후자에 속하는 애드웨어입니다.이 바이러스는 브라우저 하이재커로, 브라우저의 정상적인 작동을 방해합니다. 홈페이지와 기본 검색 엔진을 변경하고, 악성 확장 프로그램과 툴바를 몰래 설치하며, 인터넷 트래픽을 의심스러운 사이트로 리디렉션하기도 합니다. 더 심각한 문제는 인터넷

베이비샤크(BabyShark) 악성코드는 북한 국가 지원 해킹 조직과 연관된 비교적 최신 악성코드 계열입니다. 2019년 2월 팔로알토 네트웍스(Palo Alto Networks) Unit 42 연구진에 의해 처음 발견되었습니다.사이버 보안 연구자들이 이 악성코드의 출처를 특정할 수 있었던 결정적인 이유는, 북한 특유의 스피어 피싱(표적형 피싱) 기법으로 유포되었기 때문입니다. 실제로 이번 사건에 사용된 피싱 이메일은 미국의 저명한 핵 전문가가 보낸 것처럼 정교하게 위장되어 있었으며, 메시지에는 해당 전문가의 이름과 북한 핵·미사일

Phobos는 AES 256비트 암호화 방식을 사용해 사용자의 파일을 암호화한 뒤, 비트코인으로 몸값을 요구하는 랜섬웨어(ransomware)입니다.Phobos는 2019년 처음 발견되었으며, Dharma 랜섬웨어를 배포한 것으로 알려진 동일한 해커 그룹의 소행으로 추정됩니다. 주로 보안이 허술한 원격 데스크톱(RDP) 연결을 통해 시스템에 침투하는 것으로 알려져 있습니다.Phobos는 실행 파일을 포함한 다양한 형식의 파일을 암호화하며, 암호화된 파일에는 공격자의 이메일 주소가 함께 삽입되는 것이 특징입니다. 암호화 파일명의 일반

Lockergoga(로커고가)는 산업 기업들을 마비시키는 악성 랜섬웨어입니다. 초기 표적 중 하나였던 노르웨이 알루미늄 제조업체 Norsk Hydro는 이 공격으로 인해 수많은 업무를 수동 방식으로 전환해야 하는 큰 피해를 입었습니다. 그 외에도 프랑스 엔지니어링 컨설팅 기업 Altran, 제조업체 Hexion과 Momentive 등이 이 악성코드의 희생자가 되었습니다.Lockergoga 랜섬웨어의 공격 방식사이버 보안 연구자들은 Lockergoga 랜섬웨어가 매우 교란적인 성격을 지니며, 배후 범죄자들의 수익 창출보다는 오히려 혼

인간이 조작하는 랜섬웨어 공격(human-operated ransomware attack)은 해커가 직접 키보드를 두고 진행하는 핸즈 온 키보드(hands-on-keyboard) 방식의 공격으로, 대처하기 가장 어려운 사이버 위협 중 하나입니다. 악성코드가 주도하는 일반적인 랜섬웨어 공격과 달리, 이러한 공격은 시스템 관리 지식과 네트워크 보안 설정 오류를 교묘히 활용해 사이버 방어막을 무력화할 수 있는 인간 공격자에게 의존합니다. 인간 공격자는 적응력이 뛰어날 뿐만 아니라, 공격을 개시하기 전에 대상 조직에 대한 철저한 정찰(re

Qakbot 트로이 목마란 무엇인가?Qakbot(캑봇), 별칭 Qbot은 개인 정보 탈취를 전문으로 하는 악성 코드입니다. 이 악성코드의 주요 전파 경로는 Emotet 봇넷을 통해 유포되는 오염된 이메일을 활용한 스피어 피싱(spear-phishing) 캠페인입니다.Qakbot 개발자들은 은행 정보를 주요 표적으로 삼아 금융 기관을 공격하도록 설계했습니다. 수집한 자격 증명은 금융 사기 및 신원 도용에 악용될 수 있으며, Qakbot 트로이 목마의 궁극적인 목표는 사이버 범죄자들에게 최대한 많은 수익을 창출하는 것입니다.Qakbot

인터넷을 사용하다 보면 갑자기 광고가 쏟아져 나오는 경험을 해본 적 있으신가요? 더 이상한 점은 그 광고들이 최근에 구매하거나 검색했던 상품들과 관련되어 있다는 것입니다. 마치 자신만을 위해 맞춤 제작된 것처럼 느껴지는 광고가 나타난다면, 컴퓨터에 악성코드가 감염된 것일 가능성이 높습니다.현재 다양한 종류의 애드웨어(adware)가 유포되고 있으며, 그중 하나가 범인일 수 있습니다. 정확히 어떤 애드웨어인지 확인하는 유일한 방법은 백신 프로그램으로 시스템을 검사하는 것입니다. 최근 감염 피해를 일으키는 애드웨어 중 하나가 바로 iK

컴퓨터가 랜섬웨어에 감염되면 파일을 되찾는 일이 매우 어려워집니다. 랜섬웨어는 주요 파일뿐만 아니라 백업 파일까지 함께 암호화하기 때문입니다. 따라서 백업이 다른 드라이브, 다른 컴퓨터 또는 클라우드에 보관되어 있지 않다면, 공격자가 요구하는 금액을 지불하고 올바른 복호화 키를 받기를 바라는 수밖에 없습니다. 하지만 몸값을 지불한다고 해서 공격자가 반드시 약속을 지키고 데이터를 돌려주는 것은 아닙니다. 실제로 대부분의 경우 공격자는 돈을 받은 후 피해자와의 연락을 끊어버립니다.EncS 랜섬웨어는 현재 가장 널리 퍼진 랜섬웨어 변종

애드웨어와 브라우저 리디렉션은 인터넷을 사용할 때마다 성가신 광고가 끊임없이 표시되기 때문에 가장 짜증나는 악성코드 유형 중 하나입니다. 브라우저 리디렉션 자체는 다른 종류의 악성코드만큼 위험하지 않습니다. 단순히 트래픽을 광고비를 지불하는 웹사이트로 연결할 뿐이기 때문입니다. 하지만 진짜 위험은 리디렉션되는 목적지에 있습니다. 브라우저 리디렉션은 인터넷상의 어떤 사이트로든 사용자를 보낼 수 있으며, 악성 웹사이트로 연결될 경우 심각한 피해를 입을 수 있습니다.최근 인터넷 사용자들을 괴롭히고 있는 애드웨어 중 하나가 바로 Jacky

FriedEx는 지난 몇 년간 언론의 큰 주목을 받아온 랜섬웨어입니다. 이 악성코드는 2014년부터 금융권에 심각한 혼란을 일으켜 온 악명 높은 Dridex 뱅킹 트로이목마의 개발진이 배포한 것으로 알려져 있습니다. Dridex가 현존하는 가장 다재다능한 스파이웨어 중 하나라는 점 때문에, 보안 연구자들은 FriedEx 랜섬웨어의 잠재적 위협 능력에 깊은 우려를 표하고 있습니다.또한 연구자들은 FriedEx가 BitPaymer 랜섬웨어의 변종으로 보고 있습니다. 두 악성코드가 상당 부분의 코드를 공유하기 때문인데, BitPaymer

RokRat은 2014년 사이버 보안 연구자들에 의해 처음 발견된 원격 접속 트로이 목마(Remote Access Trojan, RAT)입니다. 이 악성코드는 수년간 활동하면서 상당히 진화했으며, 현재는 매우 정교하고 탐지를 교묘히 회피하는 멀웨어로 발전했습니다.RokRat은 한국에서 MS 워드의 대안으로 널리 사용되는 한글(HWP) 워드 프로세서를 악용합니다. 감염은 스피어 피싱(표적형 피싱) 이메일 캠페인이나, Windows 취약점 CVE-2013-0808을 공격하려는 EPS 객체가 포함된 익스플로잇 키트를 통해 시작됩니다. E

KONNI는 북한 정보기관과 깊은 연관이 있는 것으로 알려진 원격 접속 트로이 목마(RAT, Remote Access Trojan)입니다. 사이버 보안 연구자들이 이러한 연관성을 파악할 수 있었던 배경에는 2017년 북한의 대륙간탄도미사일(ICBM) 발사 실험 성공 이후, 북한의 신규 전력을 언급하는 스피어 피싱(표적형 피싱) 캠페인이 급증한 사실이 있습니다. 실제로 2014년에도 유사한 KONNI 캠페인이 확인되었으며, 이를 통해 KONNI는 북한 문제, 특히 핵 및 탄도미사일 프로그램에 관심 있는 대상을 겨냥해 만들어진 첩보용

컴퓨터에서 파일이나 폴더를 삭제하려고 하는데 TrustedInstaller의 권한이 필요합니다라는 폴더 액세스 거부 메시지가 뜬 경험이 있으신가요? 심지어 관리자 계정으로 로그인한 상태에서도 말이죠.그렇다면 이미 기기에 있는 일부 파일과 폴더의 또 다른 소유자를 만나본 것입니다. 이 숨겨진 관리자가 바로 TrustedInstaller로, 일부 시스템 파일과 Windows 파일, 때로는 C:\Windows.old 폴더까지 소유 권한을 갖고 있습니다. 이런 파일을 삭제하거나 수정하려면 먼저 TrustedInstaller로부터 소유권을

Dtrack은 북한과 연관된 악명 높은 바이러스로, 인도 원자력 공사(Nuclear Power Corporation of India), 소니 엔터테인먼트, 남아시아 지역의 ATM 은행 등 전 세계 여러 조직과 시설을 해킹하는 데 사용되어 왔습니다.이 멀웨어의 배후에는 라자루스(Lazarus)라 불리는 은밀한 북한 해커 그룹이 있는 것으로 알려져 있습니다. 인도 ATM 공격 사건에서는 피해자의 카드 정보를 읽어내고 저장된 데이터를 수집하는 데 활용되었으며, 더욱 강력해진 버전은 한국 금융기관 공격에 사용되었고, 전 세계 수천 대의 컴

현대 기술 혁명을 이끄는 가장 큰 축 중 하나가 바로 블록체인입니다. 블록체인은 모든 암호화폐의 기반이 되며, 그 외에도 수많은 분야에서 활용되고 있습니다. 일찍이 시장에 진입한 사람들은 지금 수백만 달러의 부자가 되었고, 비트코인의 창시자로 알려진 미스터리 인물 사토시 나카모토가 언젠가 세계 최초의 조(兆) 달러 부자가 될 것이라는 주장까지 나오고 있습니다.이러한 암호화폐 열풍에 편승해 돈을 벌려는 사람이 많은 만큼, 사이버 범죄자들도 예외는 아닙니다. 바로 Win32.CoinMiner가 여기서 등장합니다. Win32.CoinMi

랜섬웨어(ransomware)는 컴퓨터에 저장된 파일과 폴더를 암호화해 인질로 삼는 악성 프로그램입니다. 공격자는 파일을 되찾기 위해 몸값(랜섬)을 요구하며, 결제 수단으로는 주로 비트코인이 사용됩니다. 피해자 입장에서는 돈을 지불해야만 파일에 다시 접근할 수 있다고 안내받게 됩니다.오늘날 랜섬웨어 공격은 가장 심각한 사이버 보안 위협 중 하나로 자리 잡았습니다. 놀랍게도 14초마다 한 번씩 랜섬웨어 공격이 발생한다는 보고도 있을 정도입니다. 더 우려되는 점은 끊임없이 새로운 변종 랜섬웨어가 등장하고 있다는 사실로, 이 때문에 보안

사이버 범죄자들은 인터넷에 악의를 퍼뜨리기 위한 새로운 수단을 끊임없이 고안하고 있습니다. 최근 널리 쓰이는 전략 중 하나는 컴퓨터를 특수 프로그램에 감염시켜, 해당 기기의 연산 자원으로 모네로(XMR), 비트코인(BTC), 이더리움(ETH) 같은 암호화폐를 몰래 채굴하게 만드는 것입니다. 비트코인 바이러스란? 비트코인 바이러스는 감염된 컴퓨터에서 비트코인과 기타 암호화폐를 채굴하도록 만들어진 악성 소프트웨어를 통칭하는 말입니다. Mac과 Windows 기기를 모두 감염시킬 수 있으며, Google Chrome, Mozilla F

목스(Mokes)는 2016년 사이버 보안 연구자들이 처음 발견한, 주로 macOS를 공격 대상으로 하는 악성코드입니다. 이 악성코드는 피해자의 비밀번호와 금융 정보를 탈취하는 것을 주된 목적으로 만들어졌습니다. 여기에 더해 Mokes는 개인 파일, 민감한 계정 정보, 암호화폐 지갑까지 뒤져 가치 있는 데이터를 수집합니다. 요컨대, 악성코드 배후에 있는 사이버 범죄자에게 돈이 될 만한 것이라면 무엇이든 훔치는 셈입니다. macOS뿐만 아니라 Windows와 Linux 기반 시스템도 공격하며, 이 경우 백도어를 만들어 사이버 범죄자가

전 세계적으로 코로나19(Covid-19) 확진자가 급증하는 가운데, 사이버 범죄자들은 이러한 혼란을 틈타 새로운 수법으로 사용자들을 감염시키고 있습니다. 바로 Corona-virus-map.com.exe라는 악성코드로, 코로나19 확산 상황을 역이용해 전 세계 감염 정보와 추적 지도를 제공하는 것처럼 위장해 유포되고 있습니다. Corona-virus-map.com.exe란 무엇인가? Corona-virus-map.com.exe는 코로나 맵 바이러스(Corona Map Virus)라고도 불리는 신종 트로이 목마입니다. 이 악성코

다이어(Dyre)는 다이레자(Dyreza), 다이잽(Dyzap), 다이레인지스(Dyranges) 등으로도 불리는 뱅킹 트로이 목마로, 제우스(Zeus) 악성코드와 같은 계열에 속합니다. 두 악성코드 모두 로그인 정보, 비밀번호, 쿠키, 사용자 인증 정보를 노리며, 탈취한 데이터를 금융 사기와 신원 도용에 악용하는 것이 최종 목표입니다.다이어는 윈도우 운영체제를 대상으로 하며, 크롬, 파이어폭스, 인터넷 익스플로러 등 주요 브라우저까지 공격 범위에 넣습니다. 특히 인터넷 익스플로러는 개발과 지원이 중단된 오래된 브라우저라는 점에서 다