트로이목마 비트코인채굴기(Trojan.BitCoinMiner)란 무엇인가?인터넷 환경은 날로 교묘해지고 위험해지고 있으며, 매일 새로운 악성코드가 등장하고 있습니다. 이제는 인터넷 활동에 그 어느 때보다 신중을 기해야 합니다.Trojan.BitCoinMiner 악성코드의 피해가 되었다면 혼자만은 아닙니다. 이미 수많은 사용자들이 자신의 PC가 이 악성코드에 감염되었다고 호소하고 있습니다.이 글에서는 Trojan.BitCoinMiner를 제거하고 잔여 파일까지 완전히 없애는 방법을 단계별로 안내합니다.Trojan.BitCoinMine

트로이 목마 계열의 악성 프로그램은 컴퓨터 사용자에게 심각한 위협이 됩니다. 트로이 목마는 일반적으로 다음과 같은 위험한 행위와 연관되어 있습니다.개인 정보 탈취스파이 활동금융 사기시스템 손상이것은 널리 퍼진 악성 프로그램이 일으킬 수 있는 유해한 결과 중 극히 일부에 불과합니다. 이러한 위협으로부터 자신을 보호하려면, 악성 프로그램이 무엇을 할 수 있는지, 그리고 어떤 방식으로 확산되어 컴퓨터에 감염시키는지 완벽하게 이해해야 합니다.이번 글에서는 GraceWire 트로이 목마를 탐지하고 제거하는 방법을 자세히 설명하겠습니다.Gra

우삼(Usam) 랜섬웨어란 무엇인가?우삼(Usam) 랜섬웨어는 Djvu 랜섬웨어 계열에 속하는 매우 위험한 암호화 바이러스입니다. 이 악성 프로그램은 더 치명적인 트로이 목마 위협을 유발할 수 있어 그 위험도가 매우 높습니다. 컴퓨터에 침투하면 피해자의 파일을 잠그고, 복호화 키를 대가로 금전을 요구합니다. 이 바이러스의 배후에는 Djvu 계열의 다양한 악성 소프트웨어를 활용해 공격을 감행하는 사이버 범죄 조직이 있으며, 지금까지 230개가 넘는 변종을 배포했고 우삼은 그중 가장 최신 버전입니다.우삼 랜섬웨어는 2020년 6월 중순

Trojan.floxif란 무엇인가?Trojan.floxif는 2017년 널리 사용되던 시스템 최적화 유틸리티 CCleaner의 변조된 버전을 통해 대규모로 확산된 악성 소프트웨어입니다. 2017년 8월 15일부터 9월 12일까지 약 한 달 동안 200만 명이 넘는 사용자가 이 트로이목마에 감염된 것으로 알려져 있습니다.공격자들은 신뢰도 높은 PC 관리 프로그램인 CCleaner의 실행 파일을 해킹하여 악성 페이로드를 심어두었고, 이를 통해 Trojan.floxif는 짧은 기간 안에 수많은 컴퓨터에 침투할 수 있었습니다. 감염이 완

브라우저나 검색 엔진을 사용할 때마다 검색 결과가 tech-connect.biz라는 사이트로 강제 리디렉션된다면, 기기에 애드웨어(adware), 브라우저 하이재커(browser hijacker) 또는 악성 프로그램이 설치된 것입니다. 즉시 제거해야 합니다.이 글에서는 Tech-connect.biz 바이러스를 완전히 제거하는 방법을 단계별로 안내합니다.Tech-connect.biz 바이러스란?Tech-connect.biz 바이러스는 대표적인 브라우저 하이재커입니다. 다른 잠재적으로 원치 않는 프로그램(PUA)과 함께 번들 형태로 배

요즘 온라인에서 가장 많이 거론되는 보안 이슈 중 하나가 바로 브라우저 하이재킹(browser hijacking)입니다. 수많은 컴퓨터 사용자가 웹상의 악성 침입자로부터 자신을 어떻게 보호할 수 있는지 궁금해하기 때문일 것입니다.그렇다면 브라우저 하이재킹이란 정확히 무엇일까요?브라우저 하이재킹은 웹에 존재하는 원치 않는 소프트웨어가 웹 브라우저의 동작 방식을 임의로 변경하는 현상을 말합니다. 웹 브라우저는 사용자가 인터넷과 연결되는 창문 역할을 하기 때문에, 하이재커의 공격을 받으면 각종 문제가 발생할 수 있습니다.이번 글에서 다룰

맥에 SafeFinder 바이러스가 감염되었다면 어떻게 해야 할까?많은 맥 사용자들은 macOS가 악성코드와 바이러스로부터 안전하다고 믿고 있습니다. 하지만 실제로 macOS는 Windows나 다른 운영체제만큼 바이러스에 취약합니다. 오히려 일부 공격자는 macOS 고유의 취약점을 노리는 악성코드를 만들어 맥 사용자들을 표적으로 삼기도 합니다.맥에서 흔히 발견되는 바이러스 중 하나가 브라우저 리디렉션 유형인데, SafeFinder가 대표적인 예입니다. 이러한 유형의 바이러스는 애드웨어(adware)로 분류되며, 모든 웹 트래픽을 특

Protectionapps.live는 웹 브라우저의 기본 검색 엔진을 변경하고 모든 검색 요청을 https://search.protectionapps.live로 강제 리디렉션하는 브라우저 하이재커(browser hijacker)입니다. 이런 유형의 악성 프로그램은 브라우저 설정을 임의로 조작하고 사용자의 검색 기록 등 개인 정보를 수집하도록 설계되어 있습니다. 흥미로운 점은 실제 검색 결과는 Yahoo가 생성하며, 사용자는 결국 search.yahoo.com으로 연결된다는 것입니다.이 악성 도메인은 원격 해커들이 만든 것으로, 경각

CreativeSearch란 무엇인가?CreativeSearch는 확장 프로그램을 추가하고 홈페이지와 검색 엔진을 변경함으로써 웹 브라우저 설정을 조작하는 브라우저 하이재커입니다. 이 브라우저 하이재커는 CreativeSearch 검색 엔진 결과 페이지에 광고를 표시하는 것이 목적이기 때문에 애드웨어(adware)로 분류할 수 있습니다.CreativeSearch가 하는 일은 무엇일까요?CreativeSearch 바이러스는 검색 엔진을 낯선 검색 도구로 변경하고 새로운 홈페이지를 추가하여 브라우저를 탈취합니다. 사용자가 탈취된 브라우

브라우저를 열고 검색할 때 대부분의 사용자는 주소창에 검색어만 입력하면 되고, 브라우저가 자동으로 기본 검색 엔진을 통해 결과를 보여줍니다. 대부분의 브라우저는 구글(Google)을 기본 검색 엔진으로 사용합니다. 실제로 2020년 5월 기준 구글은 전 세계 검색 엔진 시장 점유율 92.06%로 1위를 차지했으며, 그 뒤를 빙(Bing)이 2.62%, 야후(Yahoo)가 1.79%로 따르고 있습니다.따라서 평소 사용하던 기본 검색 엔진(대부분 구글)과 다른 형태의 검색 결과가 표시된다면, 컴퓨터에 악성코드가 감염되었을 가능성이 높습

스캐럽(Scarab) 랜섬웨어는 2017년 6월 악성코드 보안 연구원 마이클 길레스피(Michael Gillespie)에 의해 처음 발견되었습니다. 이후 다양한 변종이 등장했으며, 변종마다 서로 다른 유포 전략을 사용하고 있습니다. 그중에서도 가장 대표적인 변종은 2017년 12월에 발견된 스캐러비(Scarabey)입니다. 흥미로운 점은 두 변종의 유포 경로가 다르다는 것인데, 스캐럽은 네크루스(Necurs) 봇넷을 통해 확산되는 반면, 스캐러비는 원격 데스크톱 프로토콜(RDP)을 통해 수동으로 시스템에 배포됩니다.스캐럽 랜섬웨어란

요즘 우리 일상 대부분은 인터넷 위에서 이루어집니다. 업무든 오락이든 웹 브라우저에는 민감한 개인 데이터와 사용자 성향을 그대로 드러내는 각종 설정이 고스란히 담겨 있습니다. 그래서 브라우저가 허락 없이 조작되면 실제 생활에서 사생활을 침해당한 것만큼 불쾌하게 느껴지죠.이번 글에서는 Mac 사용자를 괴롭히는 Chill Tab 바이러스의 정체와 작동 방식을 살펴보고, 시스템에서 완전히 제거하는 방법까지 단계별로 안내해 드립니다.Chill Tab 바이러스란 무엇인가?Chill Tab은 Mac의 기본 브라우저를 납치(하이재킹)하는 형태의

인터넷은 날이 갈수록 위험해지고 있습니다. 어느 곳에서는 새로운 사기가 등장하고, 다른 사이트에서는 새로운 악성코드가 발견되곤 하죠. 그래서 인터넷을 사용할 때는 항상 각별한 주의가 필요합니다.현재 인터넷에서 가장 교활한 사기성 악성 프로그램 중 하나가 바로 Max Utilities라는 시스템 최적화 소프트웨어입니다.이 글에서는 Max Utilities가 무엇인지, 어떤 작업을 수행하는지, 그리고 기기에 침투했을 때 어떻게 제거할 수 있는지 자세히 알아보겠습니다.Max Utilities란 무엇인가?Max Utilities는 새로운

브라우저 홈페이지가 갑자기 변경되거나 검색 결과가 my sweeps tab 관련 사이트로 강제로 이동된다면, 브라우저 하이재커(browser hijacker)가 원인일 가능성이 높습니다. 그중 하나가 바로 마이 스윕스 탭(My Sweeps Tab)입니다.My Sweeps Tab은 잠재적으로 원치 않는 응용 프로그램(PUA)으로 분류되는 악성 프로그램입니다. Google Chrome, MS Edge, Mozilla Firefox, Safari 등 주요 웹 브라우저를 감염시키며, 브라우저 설정을 몰래 변경해 사용자를 의심스러운 사이트로

Eaes.2track.info는 신뢰할 수 없는 웹 페이지로, 시스템이 이미 감염되었다는 경고 신호에 해당합니다. 이 악성 사이트는 특히 Google Chrome과 Firefox 사용자 사이에서 자주 발견되며, 그 정체는 PUP(잠재적으로 원치 않는 프로그램)입니다. Eaes.2track.info는 관련 악성 소프트웨어가 브라우저를 하이재킹한 후 나타나는데, 하이재킹 과정에서 브라우저 기본 설정이 변경되고 잠겨 사용자가 임의로 수정하지 못하도록 만듭니다. 이후 피해자의 홈페이지가 https://eaes.2track.info/ 로 강

컴퓨터 위협은 우리 PC에서 다양한 피해를 일으킵니다. 파일을 손상시키고, 시스템 속도를 느리게 만들며, 불필요한 메시지를 띄우고, 네트워크 연결에 문제를 일으키기도 하며, 심한 경우 시스템 전체를 장악할 수도 있습니다. 일부 바이러스는 정상적으로 작동하던 프로그램을 훼손하고, 중요한 파일은 물론 사소한 파일까지 삭제하며, 하드 드라이브를 포맷하는 방식으로 컴퓨터에 피해를 줍니다. 이런 위협 대부분은 바이러스지만, 모두가 한 번쯤 들어봤으면서도 막상 대처하기는 쉽지 않은 또 다른 위협이 있습니다. 바로 트로이 목마(Trojan Ho

EasyXplore는 Windows에 설치되는 무료 데스크톱 프로그램입니다. 하지만 설치 후에는 원치 않는 툴바를 시스템에 삽입하여 스폰서 검색 결과를 생성하고 성가신 광고를 표시합니다. 이러한 징후가 나타난다면 PC가 이미 감염되었으며 바이러스를 제거해야 한다는 신호입니다. 이 글에서는 EasyXplore 데스크톱 툴바를 스스로 제거할 수 있도록 누구나 따라 하기 쉬운 단계별 삭제 가이드를 소개합니다. EasyXplore 데스크톱 툴바의 작동 방식 EasyXplore 데스크톱 툴바는 겉보기에는 정상적인 검색 툴바처럼 동작합니다.

코로나19 팬데믹은 수많은 기업이 직원들에게 재택근무를 허용하는 계기가 되었습니다. 보안 전문가들은 2020년 2월 4일부터 4월 7일 사이에 원격근무 환경이 약 70% 증가한 것으로 추정합니다. 그 결과 공격자들 입장에서는 훨씬 더 크고 쉬운 표적이 생긴 셈입니다. 실제로 최근 몇 달간 맬웨어 공격은 기하급수적으로 늘었으며, 특히 지난 3월에는 랜섬웨어 공격이 148%나 급증했습니다. 공격자들은 코로나19에 대한 대중의 불안감을 역이용해, 감정에 호소하는 유포 방식으로 사용자들을 더욱 쉽게 속였습니다. 최근 빠르게 확산되는 랜섬웨

파일, 이미지, 문서에 낯선 .eking 확장자가 붙어 있다면? 컴퓨터가 랜섬웨어에 감염되었을 가능성이 높습니다.그렇다면 이 랜섬웨어는 정확히 무엇일까요? 바로 Eking 랜섬웨어입니다. 이 위협이 어떤 방식으로 작동하는지, 어떤 피해를 일으키는지 지금부터 자세히 알아보겠습니다.Eking 랜섬웨어란?Eking 랜섬웨어는 사용자의 파일과 문서를 암호화한 뒤 .eking 확장자를 붙이는 악성 프로그램입니다. 암호화가 끝나면 비트코인으로 금액을 지불해야만 파일을 복호화해 줄 수 있다는 내용의 메시지를 생성하며, 이 안내문은 보통 데스크톱

매력적인 기능 소개에 이끌려 인터넷에서 미디어를 다운로드하기 위해 SaveFrom.net Helper를 설치한 사용자가 많습니다. 이 프로그램은 유용한 도구이지만, 상당수 사용자는 특히 성가신 광고 문제를 호소하고 있습니다.이 프로그램과 함께 등장하는 광고에는 시스템 전체 검사를 실행하며 정리한다고 주장하는 잠재적으로 원치 않는 프로그램(PUP)이 동반되는 경우가 많습니다. 이러한 요소들은 시스템에 위험을 초래할 수 있으므로, SaveFrom.net Helper 광고를 제거하는 방법을 반드시 숙지해 두어야 합니다.만약 사용 중인 프