스티브 잡스 사망 관련 악성코드 주의보 :: 2011/10/09 13:46

/악성코드 이슈

- 메일에 링크된 주소 클릭하면 악성코드 다운로드..USB로 2차 전파
- 서버 주소, 계정, 암호 외부 전송..중요 자료 유출 등 피해

사용자 삽입 이미지

글로벌 통합보안 기업인 안철수연구소[대표 김홍선, www.ahnlab.com, 약칭 안랩]는 7일 스티브 잡스의 사망을 악용한 악성코드가 처음 발견돼 V3 제품군을 긴급 업데이트했다고 밝혔다.
 
이 악성코드는 스팸성 메일을 통해 유포되며, 메일 제목은 ‘Steve Jobs Alive!’ ‘Steve Jobs Not Dead!’ ‘Steve Jobs: Not Dead Yet!’ ‘Is Steve Jobs Really Dead?’ 중 하나이다. 본문에는 인터넷 주소[http://john******.com/pack.html]가 포함되어 있다. 이 웹페이지에는 보안 취약점이 존재하여 취약점이 있는 웹 브라우저로 접속하면 worms.jar 파일이 다운로드 및 실행된다. worms.jar 파일은 같은 메일을 대량 발송하며, 다른 악성코드들을 다운로드하는 기능이 있다.
 
또한 감염된 컴퓨터에 USB가 연결되어 있으면 보안 취약점[MS10-046[CVE-2010-2568]]을 악용하는 바로가기 파일[*.lnk]과 자신의 복사본을 생성한다. 보안 패치가 되지 않은 다른 컴퓨터에 USB를 연결해 바로가기 파일을 윈도우 탐색기로 보면 악성코드에 감염된다. 이 악성코드는 감염된 컴퓨터에서 FTP[파일전송프로토콜] 서버의 주소, ID, 비밀번호를 수집해 외부로 전송하는 기능을 갖고 있다.
 
기업의 경우 FTP 서버는 중요 파일이나 데이터를 보관하는 서버이므로, 계정이 유출되면 중요 자료가 유출될 수 있다. 또한 이렇게 유출된 데이터는 악성코드 유포 등 다른 보안 위협에 악용될 수 있다. 실제로 인터넷 상에는 유출된 FTP 서버 정보가 암거래되기도 하는 것으로 알려져 있다.
 
안철수연구소 이호웅 시큐리티대응센터[ASEC]장은 "마이클 잭슨 사망 등 유명인의 사건 사고에는 어김없이 관련 악성코드가 등장한다. 사회적으로 이목이 집중되는 사안을 이용해 악성코드를 유포하기 위함이다. 이메일에 첨부된 파일이나 링크 주소를 함부로 열지 말고 보안 프로그램을 항상 최신 버전으로 유지하는 한편 실시간 감시 기능을 사용해야 안전하다.”라고 강조했다.
 
<이메일로 유포되는 악성코드 예방법>
1. 잘 모르는 사람이 보낸 메일은 가급적 열지 말고 삭제한다.
2. 이메일에 첨부된 파일은 바로 실행하지 말고 최신 엔진의 통합백신으로 검사한 후 실행한다.
3. 이메일에 존재하는 의심스런 웹사이트 링크를 함부로 클릭하지 않는다.
4. 안티 스팸 솔루션을 설치해 스팸 및 악의적인 이메일의 수신을 최소화한다.
5. V3 같은 통합백신을 설치하고 실시간 감시 기능을 켜둔다.
6. 사이트가드[SiteGuard] 같은 웹 보안 소프트웨어를 설치해 악의적 웹사이트 접속을 예방한다.
7. 윈도우, 인터넷 익스플로러 및 오피스 제품 등의 최신 보안 패치를 모두 설치한다. <Ahn>
크리에이티브 커먼즈 라이센스
Creative Commons License
Writer profile
AhnLab ASEC님의 글입니다.

2011/10/09 13:46 2011/10/09 13:46
, , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,
Trackback(8) : Comment(17)
Trackback Address :: http://blog.ahnlab.com/asec/trackback/596

  • l

    Tracked from l | 2013/05/12 04:06 | DEL

    ASEC Threat Research -

  • China Wholesale | 2012/04/16 16:37 | PERMALINK | EDIT/DEL | REPLY

    아주 좋은 블로그 , 내가 좋아하는

  • lll0825 | 2012/06/21 12:09 | PERMALINK | EDIT/DEL | REPLY

    <p>It is really nice of you to share the excellent shoes information to others.<a href="http://www.hervelegerdressshop.com">Herve leger bandage dresses</a> with beautiful clothes,<a href="http://www.hervelegerdressshop.com/christian-louboutin-shoes-c-1050.html">herve leger dresses </a>have the best durability, is to use artificial silk, nylon,<a href="http://www.hervelegerdressshop.com/roger-vivier-c-1049.html">herve leger dress shop</a> spandex clothing popular with the people around the world of harmony. Ladies, show the perfect body for clothes. You <a href="http://www.hervelegerdressshop.com/charlotte-olympia-pumps-c-1048.html">herve leger dress</a> clothing close friends as human beings, especially women, is necessary and important to the modern women <a href="http://www.hervelegerdressshop.com/herve-leger-swimsuit-c-1046.html">shop herve leger dress</a>. Once you wear this beautiful, elegant, sexy <a href="http://www.hervelegerdressshop.com/herve-leger-skirts-c-1045.html">herve leger sale</a> shop, you will immediately love it. Buy now cheap<a href="http://www.hervelegerdressshop.com/herve-leger-bandage-dresses-c-1044.html"> herve leger shop</a> enjoy take one week to your door. They have become the most loyal fans in <a href="http://www.hervelegerdressshop.com/herve-leger-strapless-dresses-c-1043.html">herve leger dress sale</a>. Herve leger is equal to the charm of the Hollywood stars. Buy now herve leger dress free shipping.</p><p><a href="http://www.christianlouboutinsale4us.com/christian-louboutin-2012-c-1103.html">Christian Louboutin 2012</a> is fashionable and beautiful, recently new appearance of new women's sandals, presenting an one colour profusion, design and material collocation also ingenuity, pretty, both restoring ancient ways, full of female lasting appeal, sweet call a person fondle admiringly.Delicate the luxury of girl for oneself of each clothes to acquire a pair of high heels to match, but always than a double take <a href="http://www.christianlouboutinsale4us.com/christian-louboutin-ankle-boots-c-1104.html">Christian Louboutin Ankle Boots </a> to reality. A pair of shoes match different dress, you can mature, can also be lovely, shoes with a woman share experience, no matter you are in the life which stage, whether a portly figure or thin, louboutin pumps sale store always with you.But this kind of pretty woman flavour, just a kind of thin with the <a href="http://www.christianlouboutinsale4us.com/christian-louboutin-high-boots-c-1105.html">Christian Louboutin High Boots </a> predraft high-heeled shoes peculiar patents.Christian Louboutin Pumps foot that one wipe enthusiastic red, no matter how plain clothes, they were unable to hide the hostess as fire the lively personality.<a href="http://www.christianlouboutinsale4us.com/christian-louboutin-sandals-c-1108.html">Christian Louboutin Sandals </a> is fashionable and beautiful, recently new appearance of new women's sandals, presenting an one colour profusion, design and material collocation also ingenuity, pretty, both restoring ancient ways, full of female lasting appeal, sweet call a person fondle admiringly.Choose the woman wearing louboutin slingback, often has realised that many men somehow to high-heeled shoes have deep interest, wear cheap <a href="http://www.christianlouboutinsale4us.com/christian-louboutin-sneakers-c-1101.html">Christian Louboutin Sneakers </a> can easily outright conquest many men, can easily get many men worship,can easily make many men excited.In fashionable arena occupies a place of christian louboutin ankle boot forever and always makes women fascination.</p>
    <p>Thank you for giving the awesome suggestions for us to order. summer comes, want to follow the trend of the front line, still please read the article. <a href="http://www.christianlouboutinshoes2012us.com/">christian louboutin sale</a> and clothes, the fire and <a href="http://www.hervelegerdress4us.com/">herve leger dress</a> is popular all over the world. Women like the bandage as the sexy details, they use <a href="http://www.hervelegerdress4us.com/">replica herve leger</a> bundle out of sexy figure concave and convex have send. Don't do the most brilliant and also don't do the lowest. <a href="http://www.christianlouboutinshoes2012us.com/">louboutin outlet</a> with its own language, confided women the curve of the gentle, sending out the mature female charm. <a href="http://www.hervelegerdress4us.com/">herve leger dress replica</a> a fair maiden temperament, both costly and qing li, both charm and cute. The summer came again, if you have love to choose a pair of <a href="http://www.christianlouboutinshoes2012us.com/">christian louboutin shoes</a> right now? <a href="http://www.christianlouboutinshoes2012us.com/">christian louboutin Pumps</a> daffodile match <strong>herve leger bandage</strong> will make you a shine at the moment.</p>
    </p>

  • wiky | 2012/08/21 16:18 | PERMALINK | EDIT/DEL | REPLY

    Give everything a shot. You never know <a href="http://www.famousrolexwatch.com/rolex">rolex replica</a> what (or who) is going to change your <a href="http://www.famousrolexwatch.com/omega">omega replica</a> life

  • abercrombie milano | 2012/09/21 10:31 | PERMALINK | EDIT/DEL | REPLY

    Ottimo sito, posso dalle altre persone esperte condividono la stessa suggestione interessi. Aspetto generale del tuo sito è grande, per non parlare del contenuto. Io credo, che avete già avuto un gruppo considerevole di lettori!

  • Christian Louboutin Outlet | 2012/10/31 16:23 | PERMALINK | EDIT/DEL | REPLY

    This blog is a great combination of suitable and useful information and well-written sentences that will certainly entice your sense and update you about new happening.

  • saclongchnmp | 2012/10/31 17:45 | PERMALINK | EDIT/DEL | REPLY

    Votre article est un merveilleux, émouvant, et contient une vérité profonde, dont je comprends beaucoup de choses. Sac à main de sac Pliage Longchamp comme mon préféré.

  • ugg boot | 2012/11/06 18:04 | PERMALINK | EDIT/DEL | REPLY

    After reading your article, my whole body feels warm.Like winter wearing ugg boots outlet!Thank you for sharing, I had such a wonderful experience!

  • uggs for cheap | 2012/11/06 18:06 | PERMALINK | EDIT/DEL | REPLY

    Your article, though not long, it contains many profound significance, like kids uggs, though small, exhaustive, delicate and easy to use.

  • responsive themes | 2012/12/23 19:02 | PERMALINK | EDIT/DEL | REPLY

    Literally, it seems as though you relied on the video to make your point. You clearly know what youre talking about, why waste your intelligence on just posting videos to your site when you could be giving us something informative to read

  • Supreme Hoodie | 2013/01/15 20:17 | PERMALINK | EDIT/DEL | REPLY

    보안 패치가 되지 않은 다른 컴퓨터에 USB를 연결해 바로가기 파일을 윈도우 탐색기로 보면 악성코드에 감염된다.

  • replica hermes handbags | 2013/02/20 14:45 | PERMALINK | EDIT/DEL | REPLY

    The collection did not fit into any of the current vintage trends that have been spotted on New York, London and Milan catwalks, instead, Fendi created a classic collection that can easily integrate into any woman's wardrobe and be worn for years.

  • Christian Life Coach Training | 2013/03/23 20:03 | PERMALINK | EDIT/DEL | REPLY

    기술을 활용하는이 블로그의 훌륭한 정보를 제공하는이 웹 사이트에 바로이 블로그의 재미있는 정보를 주셔서 대단히 좋아하고 있습니다.

  • Free Recharge | 2013/04/07 16:30 | PERMALINK | EDIT/DEL | REPLY

    를 연결해 바로가기 파일을 윈도우 탐색기로 보면 악성코드에 감염된
    를 연결해 바로가기 파일을 윈도우 탐색기로 보면 악성코드에 감염된

[로그인][오픈아이디란?]
Name
Password
Homepage

Secret
< PREV |  1  |  2  |  3  |  4  |  5  |  6  |  7  |  8  |  ...  596  |  NEXT >