'TACHYON Endpoint Security 5.0'에 해당되는 글 16건

[랜섬웨어 분석]11월 랜섬웨어 동향 및 Aurora / Zorro 랜섬웨어

11월 랜섬웨어 동향 및 Aurora / Zorro 랜섬웨어 1. 11월 랜섬웨어 동향 2018년 11월(11월 01일 ~ 11월 30일) 한 달 간 랜섬웨어 동향을 조사한 결과, 국내에서는 GandCrab 랜섬웨어가 다양한 방법을 통해 유포 되며 사용자들에게 피해를 입혔으며, 해외에서는 말레이시아에서 Media Prima 그룹이 랜섬웨어 피해를 받았고, 러시아에서는 모스크바에 있는 케이블카 시스템이 랜섬웨어에 감염되어 일정기간 운행이 중지되기도..

동향 및 악성코드 분석 정보 | 2018.12.07 09:53

[악성코드 분석]과거 리눅스 커널 취약점 활용한 악성파일 유포 주의

과거 리눅스 커널 취약점 활용한 악성파일 유포 주의 1. 개요 최근 리눅스 커널의 취약점을 이용하여 관리자 권한을 탈취하는 Dirty Cow 취약점(CVE-2016-5195)을 사용한 악성 파일이 유포되고 있다. 해당 샘플에 감염될 시 가상화폐 채굴기로 이용될 뿐만 아니라 감염 PC 의 통신 기록을 참고하여 감염 대상을 늘리는 기능이 있기 때문에 주의가 필요하다.   이번 보고서에서는 Dirty Cow 취약점을 이용하는 백도어 프로그..

악성 파일 정보 | 2018.12.03 15:31

[악성코드 분석]한글 문서에 포함된 매크로 악성코드 분석

한글 문서에 포함된 매크로 악성코드 분석 1. 개요 한글 문서의 스크립트 매크로 기능은 사용자가 정의하는 키보드와 마우스 동작을 특정 단축키에 기록하여 매크로로 이용할 수 있는 기능이다. 악성코드 제작자는 이 기능을 악용하여 조작된 HWP 파일을 피싱 메일을 통해 유포하고, 사용자가 조작된 한글 문서를 열람할 때 악성코드가 실행되도록 만든다.   이번 보고서에서는 한글 문서에 포함된 매크로 악성코드에 대해 알아본다.   ..

악성 파일 정보 | 2018.11.28 10:43

[랜섬웨어 분석]서비스형 랜섬웨어 FilesLocker Ransomware 주의

서비스형 랜섬웨어 FilesLocker Ransomware 주의 1. 개요 최근 서비스형 랜섬웨어로 알려진 “FilesLocker”가 유포되고 있어 주의가 필요하다. 서비스형 랜섬웨어(Ransomware as a Service)는 랜섬웨어 제작자가 랜섬웨어를 공격자에게 판매하고, 피해자들로부터 얻은 수익금은 제작자와 공격자가 나눠 갖는 구조로 되어있다.   이번 보고서에서는 “FilesLocker Ransomware”에 대하여 알아본..

랜섬웨어 분석 정보 | 2018.11.15 17:51

[랜섬웨어 분석]10월 랜섬웨어 동향 및 Xorist 랜섬웨어

10월 랜섬웨어 동향 및 Xorist 랜섬웨어 1. 10월 랜섬웨어 동향 2018년 10월(10월 01일 ~ 09월 31일) 한 달 간 랜섬웨어 동향을 조사한 결과, 국내에서는 여전히 GandCrab 랜섬웨어가 지속적인 버전업을 하며 가장 이슈가 되었으며, 해외에서는 미국 노스캐롤라이나의 상하수도청과 인디아나주 방위군이 랜섬웨어에 피해를 받은 일이 있었다. 이번 보고서에서는 10월 국내/외 랜섬웨어 피해 사례 및 신/변종 랜섬웨어와 10월 말..

동향 및 악성코드 분석 정보 | 2018.11.06 14:02

잉카인터넷 보안제품 타키온 엔드포인트, 체크마크 인증 획득

잉카인터넷 보안제품 타키온 엔드포인트, 체크마크 인증 획득 국제 3대 보안 인증 받아     정보보안 업체 잉카인터넷은 ‘타키온 엔드포인트 시큐리티5.0(TACHYON Endpoint Security 5.0)’이 미국의 독립 테스트 연구소인 웨스트코스트랩(Westcoast lab)으로부터 체크마크(Checkmark) 인증을 획득했다고 22일 밝혔다.   체크마크 인증은 VB100, ICSA와 함께 세계적으로 ..

언론 보도 | 2018.10.31 17:05

[랜섬웨어 분석]한국어를 지원하는 Kraken Cryptor 랜섬웨어 감염 주의

한국어를 지원하는 Kraken Cryptor 랜섬웨어 감염 주의 1. 개요 'Kraken Cryptor' 랜섬웨어는 올해 8월경부터 유포되어 최근 v2.0.7 버전까지 발견되었다. 파일 암호화 이후에는 감염된 PC의 바탕화면을 사용자 언어에 맞춰 변경하여 감염된 사실을 통보하며, 정상적인 파일 삭제 유틸리티를 다운로드해 원본 파일의 흔적까지 삭제하는 방식을 갖고 있다.   앞으로 버전 업의 여지가 있어 보이는 'KraKenCrypto..

랜섬웨어 분석 정보 | 2018.10.31 10:07

[악성코드 분석] KONNI Malware의 변종으로 알려진 NOKKI Malware 주의

KONNI Malware의 변종으로 알려진 NOKKI Malware 주의 1. 개요 ‘NOKKI’는 지난 ‘KONNI’ 악성코드와 유사점이 존재하여 붙여진 이름이다. 유사점으로는 사용자의 PC 정보를 수집하는 코드와 문서를 만드는 기능, 그리고 피싱 메일을 통해 유포된다는 점이다. 사용자가 피싱메일에 첨부된 가짜 문서를 열람할 경우 악성코드가 실행되게 되어 있어 주의가 필요하다. ‘KONNI’의 경우 북한과 관련된 내용의 가짜 문서로 첨부파일의 ..

악성 파일 정보 | 2018.10.24 00:00

[악성코드 분석]유명 게임 치팅 프로그램으로 위장한 악성파일 유포 주의

유명 게임 치팅 프로그램으로 위장한 악성파일 유포 주의 1. 개요 Epic Games 社에서 개발한 유명 게임 포트나이트가 새로운 시즌을 맞이하면서, 이와 관련된 악성 파일 유포도 활발해지고 있다. 이전부터 포트나이트 치팅 프로그램으로 위장한 악성 프로그램은 많았지만 대부분 게임 아이디, 패스워드, 등의 정보를 수집하는 정도였다. 이번에 발견된 샘플은 비트코인 지갑 등 민감한 정보를 다수 수집하기 때문에 특히 주의가 필요하다.   이..

악성 파일 정보 | 2018.10.18 09:50

잉카인터넷, ‘타키온(TACHYON)’ ICSA 인증 획득

잉카인터넷, ‘타키온(TACHYON)’ ICSA 인증 획득       잉카인터넷(대표 주영흠)은 ‘타키온 엔드포인트 시큐리티 5.0’이 ICSA랩스의 엔드포인트 안티 멀웨어 부문에서 ICSA 국제인증을 획득했다고 밝혔다.   ICSA 인증은 체크마크, VB100과 함께 국제적으로 공인력 있는 세계 3대 보안 인증이다. ICSA 인증을 획득한 타키온 엔드포인트 시큐리티는 빠른 멀웨어 탐지가 돋보이는 EDR 기반 보..

언론 보도 | 2018.10.08 16:41