Eztv.io는 사용자들이 P2P(peer-to-peer) 방식으로 데이터를 공유할 수 있게 해주는 악성 토렌트 사이트입니다. 토렌트 사이트는 멀웨어 감염을 일으키는 것으로 널리 알려져 있습니다.이 불안전한 사이트는 웹 브라우저에 심각한 문제를 일으키는 소프트웨어 감염을 통해 컴퓨터를 위협합니다. 언뜻 보면 토렌트 파일을 통해 콘텐츠를 공유할 수 있어 유용해 보이지만, 이면에서는 수익을 추구하는 이런 사이트들이 유해한 배포 코드가 담긴 불량 광고를 실행합니다. 그 결과 사용자들은 신뢰할 수 없는 페이지로 계속 리디렉션됩니다.Eztv

컴퓨터 시스템에 침투할 수 있는 악성코드는 매우 다양합니다. 바이러스, 웜, 하이브리드형 악성코드, 랜섬웨어, 파일리스(fileless) 악성코드, 애드웨어, 스파이웨어, 멀버타이징(malvertising), 그리고 트로이 목마까지 그 종류를 헤아리기 어렵습니다. 이 가운데 트로이 목마에 속하는 대표적인 사례가 바로 Gh0st RAT입니다. Gh0st RAT 바이러스란? Gh0st RAT은 윈도우 운영체제를 대상으로 하는 원격 접속 트로이 목마(Remote Access Trojan)입니다. 남아시아와 동남아시아 국가들의 정부기관,

YahLover.worm 바이러스라는 용어를 처음 접하는 분들이라면 가장 먼저 떠오르는 질문은 아마 YahLover.worm 바이러스가 정확히 무엇일까?일 것입니다. 이 바이러스는 의심스러운 웹사이트에 표시되는 가짜 오류 메시지 또는 허위 광고 형태를 띠고 있습니다. 악성 기술 지원 업체 개발자들이 만든 이 메시지는 방문자들이 자신의 PC가 바이러스에 감염되었다고 믿고 클릭하도록 유도합니다. 하지만 이는 전혀 사실이 아닌 조작된 메시지일 뿐이며, 해당 웹사이트는 사용자의 PC 상태에 대해 알 도리가 없습니다. YahLover.wor

코로나19(COVID-19) 팬데믹이 전 세계를 강타하면서 사람들의 불안감이 커지던 시기, 해커들은 이 위기를 오히려 악용할 기회로 삼았습니다. 보안 연구원들은 코로나19를 주제로 한 Cov19라는 이름의 랜섬웨어를 발견했으며, 이는 팬데믹 상황을 교묘하게 이용한 대표적인 사이버 공격 사례입니다.이 글에서는 Cov19 랜섬웨어가 무엇인지, 어떤 피해를 일으키는지 자세히 살펴보고, 감염 시 제거하는 방법과 아직 피해를 입지 않은 사용자를 위한 예방 대책까지 모두 안내해 드립니다.Cov19 랜섬웨어란?Cov19 랜섬웨어는 코로나19 관

AnarchyGrabber 바이러스는 AnarchyGrabber 멀웨어 또는 AnarchyGrabber 트로이목마라고도 불립니다.AnarchyGrabber 바이러스란?이 이름은 Discord(디스코드) 사용자를 공격하는 악성 고위험 위협을 지칭하는 용어입니다. 원본 버전과 업데이트된 버전 모두 피해자의 계정 정보를 탈취하도록 설계되어 있습니다.AnarchyGrabber는 어떤 피해를 일으키나?이 악성 소프트웨어는 피해자의 비밀번호와 토큰을 탈취하고, 2FA(Discord 계정의 2단계 인증)를 비활성화하며, 피해자의 친구들에게까지

랄로(Lalo) 랜섬웨어란?랄로(Lalo)는 DJVU 랜섬웨어 계열에 속하는 악성 프로그램으로, 데이터를 암호화한 뒤 복호화 도구를 대가로 금전을 요구하는 랜섬웨어입니다. 시스템에 침투하면 이미지, PDF 문서, 동영상, 오디오 파일 등 다양한 파일을 검색한 후 사용자가 열어볼 수 없도록 암호화합니다. 감염된 파일에는 .lalo라는 추가 확장자가 붙습니다. 예를 들어 원래 파일명이 filename.docx였다면 감염 후에는 filename.docx.lalo로 표시됩니다. 암호화가 완료되면 암호화된 모든 폴더에 몸값 요구 메모(랜섬

온라인으로 영화나 동영상을 자주 스트리밍하신다면 오픈로드(Openload.co)라는 사이트를 한 번쯤 접해보셨을 것입니다. 그런데 이 사이트를 이용하는 동안 수많은 광고에 시달린 적이 있으시다면 주의가 필요합니다. 대부분의 광고가 불법적이거나 악성 코드를 포함하고 있어, 보안 전문가들은 이 사이트를 각종 위협의 온상으로 분류하고 있습니다.이 글에서는 Openload.co 관련 바이러스(강제 리디렉션, 알림 팝업 등)에 이미 감염된 분들을 위한 제거 방법과, 아직 피해를 입지 않은 분들을 위한 예방 정보까지 모두 정리했습니다.Open

인터넷에는 다양한 종류의 바이러스가 넘쳐납니다. 믿기 어려울 수 있지만, 지금 이 글을 읽는 순간에도 9억 개가 넘는 멀웨어가 웹 곳곳에 퍼져 아무 경각심 없는 사용자들을 노리고 있습니다. 아무리 성능이 좋은 백신 프로그램을 사용하더라도 시스템이 감염되고 민감한 정보가 유출될 가능성은 항상 존재합니다.오늘날 유포되는 수많은 바이러스 중 하나가 바로 Get-User-ID 팝업 바이러스입니다. 이번 글에서는 이 컴퓨터 위협에 대해 알아야 할 모든 것을 정리해 드립니다.Get-User-ID 팝업 바이러스란 무엇인가?Get-User-ID

웹사이트를 방문할 때 수많은 광고가 표시되더라도 대부분의 사용자는 이를 대수롭지 않게 넘깁니다. 단순히 해당 사이트의 수익 창출 전략이라고 생각하기 때문인데, 실제로 사실인 경우가 많습니다. 대부분의 웹사이트는 배너 광고, 텍스트 광고, 홍보 영상 등을 통해 수익을 얻습니다.그러나 어느 사이트를 방문하든 항상 같은 광고가 나타난다면 단순한 수익 전략 이상의 문제가 있다는 신호입니다. 물론 여전히 돈이 걸려 있긴 하지만, 그 이면에 작동하는 시스템은 생각보다 은밀합니다. 예를 들어 어떤 웹사이트를 방문하든 최신 맥북 프로 광고만 계속

즐겨 찾는 사이트에 접속하려는데 갑자기 낯선 사이트로 강제 이동된 경험이 있으신가요? 의아하게 느껴지시겠지만 실제로 자주 발생하는 일이며, 대부분의 원인은 리다이렉트 바이러스(redirect virus)입니다.그중에서도 악명 높은 것이 바로 Liberar.permitir.site라는 리다이렉트 바이러스인데요. 과연 이것은 무엇이고, 어떻게 제거해야 할까요?Liberar.permitir.site란 무엇일까요?다른 리다이렉트 바이러스와 마찬가지로 Liberar.permitir.site는 브라우저 설정을 몰래 변경해 사용자를 알지 못하는

Tsyndicate.com은 기기에 광고를 표시하는 원치 않는 소프트웨어인 애드웨어(adware), 즉 광고 지원형 악성 프로그램입니다. 이 바이러스(애드웨어)가 어떻게 컴퓨터에 침투했는지 궁금하다면, 그 답은 의외로 간단합니다.Tsyndicate.com은 사용자가 검증되지 않은 서드파티 웹사이트에서 프리웨어를 번들 형태로 다운로드할 때 함께 설치됩니다. 이 애드웨어는 메인 프로그램의 선택적 구성 요소로 위장해 있는데, 자동 설치를 진행하면 시스템에 Tsyndicate.com을 포함한 선택적 구성 요소들이 기본값으로 설치됩니다.Ts

혹시 본지버디(BonziBuddy) 바이러스에 대해 들어본 적이 있으신가요? 직접 감염을 경험했든, 지인이 도움을 요청해왔든, 이 악성코드가 수많은 컴퓨터 사용자에게 큰 문제를 일으키는 존재라는 사실은 이미 알고 계실 겁니다.그렇다면 이 바이러스는 정확히 무엇일까요?본지버디 바이러스란?본지버디 바이러스는 여러 해 전에 큰 인기를 끌었던 프로그램입니다. 실제로 많은 사용자들은 이를 특정 작업을 도와주는 훌륭한 친구 혹은 조수처럼 여기기도 했습니다.그렇다면 본지버디 바이러스는 구체적으로 어떤 기능을 했으며, 그 진짜 목적은 무엇이었을까

Paymen45 랜섬웨어는 고유한 암호화 알고리즘을 사용해 데이터를 암호화하는 악성 소프트웨어입니다. 사이버 범죄자들은 이 랜섬웨어로 피해자의 데이터를 잠근 뒤, 복호화 도구를 받는 조건으로 비트코인으로 몸값을 요구합니다. 문제는 단순히 파일에 접근하지 못하는 데서 그치지 않습니다. 운영체제 자체가 심각하게 훼손되어 잦은 오류와 불안정 증상까지 겪게 됩니다.Paymen45 랜섬웨어의 주요 특징과 작동 방식Paymen45는 Everbe 계열에 속하는 랜섬웨어로, 러시아 연구자에 의해 처음 발견되었습니다. 이 악성코드는 Oled/Mak

인터넷 환경은 날로 위험해지고 있습니다. 최근 온라인에서 가장 치명적인 보안 위협 중 하나로 꼽히는 것이 바로 Xorist(조리스트) 랜섬웨어입니다. 보안 전문가들은 Xorist 랜섬웨어 감염 사례가 눈에 띄게 증가하고 있다고 경고하고 있습니다.이 글에서는 Xorist 랜섬웨어가 무엇인지, 어떤 피해를 일으키는지, 어떤 경로로 시스템에 침투하는지, 그리고 이를 제거하는 방법까지 자세히 살펴보겠습니다. 글 말미에 제공되는 제거 가이드를 따라 하면 Xorist 랜섬웨어를 효과적으로 없앨 수 있습니다.Xorist 랜섬웨어란?Xorist

검색 쿼리나 브라우저 홈페이지가 Bing 검색을 통해 강제로 리디렉션된다면, PC에 브라우저 하이재커가 설치되었을 가능성이 높습니다. 빙(Bing) 리디렉션 바이러스는 악명이 높고 시스템에 매우 집요하게 남아 있는 것으로 알려져 있습니다.이 글에서는 빙 리디렉션 바이러스가 무엇인지 설명하고, 컴퓨터에서 이를 완전히 제거하는 과정을 단계별로 안내합니다. 최근 기본 브라우저가 빙 리디렉션에 의해 탈취당했다면, 아래의 제거 가이드를 따라 해보시기 바랍니다.빙 리디렉션 바이러스란?엄밀히 말해 빙 리디렉션은 바이러스라고 부르기 어렵습니다.

크롬(Chrome)이나 파이어폭스(Firefox) 브라우저를 사용하다가 install.spinyon.com 페이지로 자꾸만 강제로 이동되는 경험을 하고 계신가요? 그렇다면 컴퓨터가 브라우저 하이재커(browser hijacker)에 감염되었을 가능성이 높습니다. 이 글에서는 스피니언(Spinyon)이라는 애드웨어의 정체부터 감염 경로, 그리고 완벽한 제거 방법까지 모든 것을 알려드립니다.스피니언(Spinyon)이란?스피니언은 대표적인 브라우저 하이재커 중 하나입니다. 브라우저 하이재커란 사용자의 검색 엔진을 몰래 가로채 feed.s

TV 프로그램, 영화, 애니메이션을 무료로 시청할 수 있는 웹사이트가 인터넷에 넘쳐나고 있습니다. 하지만 웹 분석가들은 이러한 사이트를 반복적으로 이용하면 바이러스와 멀웨어가 기기에 침투할 수 있다고 경고해 왔습니다. 일본 만화(망가)를 무료로 볼 수 있는 인기 사이트 중 하나인 키스망가(Kissmanga)도 예외는 아닙니다. 실제로 많은 사용자들이 이 사이트에서 키스망가 멀웨어라 불리는 애드웨어(광고 소프트웨어)를 감염되었다고 호소하고 있습니다.이 글에서는 키스망가 멀웨어가 무엇인지, 어떤 피해를 일으키는지, 그리고 감염된 PC에

웹사이트를 방문할 때마다 화면에 성가신 광고가 계속 나타나고 있나요? 그렇다면 여러분의 기기는 애드웨어(adware) 프로그램에 감염되었을 가능성이 높습니다. 최근 PC 사용자들 사이에서 큰 문제를 일으키는 대표적인 애드웨어 중 하나가 바로 Qualitink Ads입니다. 그렇다면 Qualitink란 무엇이며, 이 광고는 어떤 작동 방식으로 우리를 괴롭히는 걸까요?Qualitink 프로그램이란?Qualitink는 브라우징 경험을 향상시켜 준다는 명목으로 홍보되는 프로그램입니다. 겉보기에는 유용한 도구처럼 들리지만, 실제로는 상당히

Pushtoday.icu는 팝업 광고를 생성하는 사회공학(social engineering) 유형의 사이버 공격입니다. 이러한 사이버 범죄는 잠재적 피해자가 푸시 알림을 구독하도록 유도하는 것이 목적이며, 사용자가 속아 허용 버튼을 누르는 순간 원치 않는 광고가 PC로 직접 전송되기 시작합니다. 이러한 성가신 Pushtoday.icu 팝업 광고의 주요 원인은 악성 웹사이트 방문 또는 애드웨어(adware) 감염입니다. 이 가이드를 통해 해당 멀웨어를 완전히 제거하고, 앞으로 유사한 팝업 광고로부터 안전하게 지키는 방법까지 알아보세요

BlackMoon(블랙문)이라는 이름을 처음 들어보셨나요? 그렇다면 BlackMoon 바이러스가 정확히 무엇일까?라는 궁금증이 생기실 것입니다.BlackMoon은 2014년 처음 발견된 트로이 목마(Trojan)로, 코드 내에 포함된 디버그 문자열을 따서 BlackMoon이라는 이름이 붙었습니다. 이후 공격자들은 지속적으로 바이러스 코드를 업데이트해 왔습니다. 이 은행 관련 트로이 목마는 피해자를 피싱 웹사이트로 유도해 개인의 금융 인증 정보를 탈취하도록 설계되었습니다. 또한 BlackMoon은 감염 2단계에서 SkyStars 랜섬