오늘은 건강검진 사칭 스미싱 안드로이드 악성코드 검진모아(2020.11.27)에 대해 글을 적어보겠습니다. 일단 해당 악성코드는 건강검진들 사칭하는 문자를 무작위로 보내서 사용자가 해당 앱 에서 파일을 다운로드 하고 설치하고 실행을 하면 동작을 하는 스마트폰 안드로이드 악성코드입니다. MD5:25b7b8fe341170fd812bd6a4e031d7d6 SHA-1:2f31f9b8ac3f77af99b1b823172b768915002668 SHA-256:2f50e306d8cf2674d7b7ff304c29e8636fa24d6099ee86eb297aa7477bb71522 일단 해당 악성코드의 권한은 다음과 같습니다. android.permission.INTERNET android.permission.READ_PHO..
오늘은 Microsoft Edge에서 새 URL 복사 및 붙여 넣기 기능을 비활성화하는 방법에 대해서 글을 적어보겠습니다. 이전에는 Microsoft Edge를 사용하여 일부 URL을 복사하여 일부 앱 예를 들어서 Gmail 및 기타 사이트에 붙여 넣으면 실제 URL 또는 웹 주소가 붙여 넣어졌습니다. Microsoft Edge는이 기본 동작을 변경했습니다. 일부 링크 또는 URL을 복사하여 붙여 넣으면 하이퍼 링크 제목으로 붙여 넣어집니다. 해당 부분은 해당 URL/웹 페이지의 제목이 웹 주소를 포함하는 붙여 넣기를 의미합니다. 해당 새로운 기능을 사용하지 않으려면 간단히 비활성화하고 일반 텍스트 기능을 계속 사용할 수 있습니다. Microsoft Edge에서 새 URL 복사 및 붙여 넣기 기능 비활성..
오늘은 파이어폭스 브라우저에서 Sponsored Top Sites를 비활성화하는 방법에 대해 알아보겠습니다. Sponsored Top Sites는 Firefox 사용자에게 표시될 수 있으며 Mozilla는 사용자가 이러한 링크를 클릭하여 수익을 얻습니다. Mozilla는 구현 및 광고 파트너에 대한 추가 세부 정보를 제공하는 지원 페이지를 게시했습니다. 페이지에 게시된 정보에 따르면 Mozilla는 adMarketplace와 협력하고 있으며 조직의 개인 정보 보호 표준을 충족하는 광고 파트너만 허용합니다. 익명화 된 기술 데이터는 후원 파트너에게 보내기 전에 Mozilla 소유의 프록시 서비스를 통해 전송합니다. 스폰서 타일을 클릭하면 Firefox는 Mozilla 소유 프록시 서비스를 통해 익명의 기술..
오늘은 건강검진 사칭 스미싱 안드로이드 악성코드 검진모아(2020.11.23)에 대해 글을 적어보겠습니다. 일단 해당 악성코드는 건강검진들 사칭하는 문자를 무작위로 보내서 사용자가 해당 앱 에서 파일을 다운로드 하고 설치하고 실행을 하면 동작을 하는 스마트폰 안드로이드 악성코드입니다. md5:21ff5cc4b6b41f32bbded713c3f0c30d sha1:c2573b88102fd71d574264d43c0ceffea3b2488d sha256:ebb760630bea0b4820650e09725f3e78ff80b0240e0ebec158156472a9c4930e 일단 해당 악성코드의 권한은 다음과 같습니다. android.permission.INTERNET android.permission.READ_PHONE..
Microsoft는 회사의 Chromium 기반 Microsoft Edge 웹 브라우저에 대한 업데이트를 진행이 되었습니다. Microsoft Edge 87 Stable은 이미 공식 다운로드 웹 사이트에서 사용할 수 있으며 브라우저 내 직접 업데이트 로도 제공됩니다. 브라우저의 주소 표시 줄에서 edge://settings/help 를 로드하여 설치된 버전을 확인할 수 있으며 페이지는 로드 될 때 업데이트 확인을 실행하고 확인 중에 발견된 경우 최신 버전을 다운로드하여 설치합니다. Microsoft Edge 87은 기능 및 보안 업데이트 이며 새 브라우저 버전은 Microsoft에 따른 최신 Chromium 프로젝트 보안 업데이트를 통합합니다. 권고 페이지에는 19개의 서로 다른 보안 취약점과 심각의 최..
구글에서 제공하는 브라우저인 구글 크롬에 대해서 윈도우 7 연장 지원에 관한 결과를 발표했습니다. 마이크로 소프트 윈도우 7 운영 체제에서 구글 크롬 지원을 최소 2022년 1월 15일까지 연장하기로 했다고 합니다. Windows 7에 대한 지원은 모든 홈 시스템에 대해 공식적으로 2020년1월14일에 종료되었으며 엔터프라이즈 및 비즈니스 고객은 지원을 최대 3년까지 연장할 수 있습니다. 조직과 회사는 운영 체제에 대한 보안 갱신을 최대 3년 동안 받을 수 있는 권한을 Microsoft에 지급해야 했습니다. Microsoft는 가정용 사용자에게 운영 체제의 수명을 연장할 수 있는 옵션을 제공하지 않았지만, 브라우저 제조업체 및 기타 소프트웨어 회사는 공식 지원이 종료되었을 때 많은 사용자가 여전히 Win..
모질라에서 제공하고 있는 브라우저 파이어폭스에 대한 보안 업데이트 및 기능 업데이트가 되었습니다. Firefox 83.0 Stable 및 Firefox ESA 78.5 배포 날짜는 2020년 11월 17일입니다.Firefox 브라우저의 새로운 안정 버전과 새로운 Extended Support Release 버전은 브라우저 내 업데이트를 통해 제공되며 공식 Mozilla 웹 사이트에서 독립 실행형 내려받기로 제공됩니다. Firefox 개발 채널도 새 버전으로 업그레이드되고 즉, Firefox Beta 및 Firefox Developer 판은 버전 84.0으로 Firefox Nightly는 버전 85.0으로 업데이트가 진행되었습니다.그리고 스마프트톤 Android용 Firefox는 버전 83.0으로 업그레이..
오늘은 암호화폐 거래소 고팍스(GOPAX)를 사칭하는 피싱 사이트인 gopaxo에 대해 글을 적어보겠습니다. 해당 고팍스(GOPAX) 이라는 것은 대한민국의 주요 암호화폐 거래소이며 고팍스(GOPAX)는 원화 입출금이 가능한 한국의 암호화폐 거래소 이면서 현물 거래소 기준 세계 88위이며, 비트코인, 이더리움, 리플 등 50종의 코인을 거래할 수 있습니다. 일단 해당 피싱 사이트는 고팍스를 사칭을 암호화폐를 탈취하는 것이 목적일 것입니다. 해당 피싱사이트 정보는 다음과 같습니다. http://www.gopaxo(.)com/ (156(.)234.226.12) 제목: 로그인 description:비트코인, 이더리움, 리플, 이오스, 비트코인캐시, 스텔라, 블록체인, 가상화폐 실시간 시세 확인, 신규 회원가입..
일본 부시모에 서 제공을 하는 안드로이드 게임인 러브라이브 스쿨패스에서 제14회 산책 랠리(第14回おさんぽラリー) 이벤트 개최가 되었습니다. 이번 이벤트 기간은 2020년11월16일 월요일 18:00~2020년11월25일 월요일 17:00까지 진행이 됩니다. 이번에는 조건을 채워서 새로운 시나리오가 해금이 되는 과정을 가지고 있습니다. 그리고 새로운 요소인 선물도 등장! 하면 선물을 받고 좋아하는 보상과 교환할 수가 있습니다. 그리고 story spot은 이전 이야기 스팟에서 발생한 미션을 모두 클리어하고 지정된 이벤트 포인트 누적하는 것으로 해금이 되는 방식입니다. 제공되는 카드들은 다음과 같습니다. UR 南ことり(ユニットライブ編),UR 矢澤にこ(ユニットライブ編),UR 園田海未(ユニットライブ編) 입니다..
오늘은 안전한 암호를 만들어 주는 데 도움이 되는 프로그램인 PasswordGenerator 를 소개해 드리는 시간을 가져 보겠습니다. 보통 비밀번호를 만들다 보면 어떤 비밀번호를 만들어야 할지 고민을 할 것입니다. 그래서 지난 시간에 비밀번호를 만들어 주거나 아니면 비밀번호 강도를 특정하는 방법에 대한 글을 적어 보았습니다. 오늘은 간단하게 비밀번호를 만들 때 꼭 해당 프로그램을 통해서 비밀번호를 만들려고 하는 것이 아니고 해당 비밀번호를 통해서 자신이 패턴에 맞게 변형을 통해서 자신만의 비밀번호를 만들 때 도움이 될 것입니다. 물론 비밀번호 관리 프로그램 1Password,Lastpass,Keeper,Sticky Password를 통해서 사용하면 도움이 될 것입니다. 웹 사이트에서 계정을 등록할 때 ..
오늘은 전염병 주식회사 확장팩인 Plague Inc:The Cure가 되었습니다. 일단 해당 게임은 안드로이드 게임인 Plague Inc(전염병 주식회사)는 발매: 2012.05.12, 제작: Ndemic Creations 된 게임이며 iOS, 안드로이드, 윈도우폰, PC, 엑스박스 원이며 장르: 전략 시뮬레이션입니다. 2012년 영국의 게임 제작자 제임스 본(James Vaughan)에서 개발하고 Miniclip을 통해 유통 중인 iOS와 안드로이드 시뮬레이션 게임이며 IGN에서 2012년 시뮬레이션 부분 GOTY를 받았으며 꾸준한 업데이트 덕분에 꾸준히 아이튠즈 최상위권 순위를 유지하고 있으며 안드로이드 유저는 무료 다운이 가능하나 풀 버전으로 확장하려면 0.99$의 결제가 필요하며 전체적으로 업데이..
오늘은 윈도우 에서 제공하는 운영체제인 윈도우 10 에 대한 보안 업데이트가 진행이 되었습니다. 일단 해당 업데이트 내용은 다음과 같습니다. 이제 첫 번째 보안 업데이트 또는 B 업데이트 배치는 버전 20H2를 포함하여 지원되는 모든 Windows 10 버전에서 사용할 수 있습니다. 해당 업데이트를 가져 오려면 설정에서 업데이트를 확인하면 업데이트가 설치되기 시작합니다. 해당 수정 사항을 원하지 않으면 일시 중지 버튼을 누르면 해당 패치는 화요일 누적 갱신을 무시하려고 할 때 자동으로 내려지고 설치되지만, 선택적으로 일시 중지를 누르지 않기 때문입니다. 모든 화요일 패치 릴리스와 마찬가지로 누적 업데이트는 보안 수정 및 일반 버그 수정과 함께 제공되며 패치는 2020년 5월 갱신, 2019년 11월 갱신..
모질라 에서 제공하는 브라우저, 이메일 프로그램인 파이어폭스, 썬더버드에서 보안 업데이트가 진행이 되었습니다. Mozilla는 Firefox 웹 브라우저의 새로운 안정 버전을 출시했으며 Thunderbird 이메일 클라이언트 팀은 중요한 보안 취약점을 해결하기 위해 새로운 안정 버전을 출시했습니다. Firefox 82.0.3 및 Firefox 78.4.1 ESR은 이미 사용 가능합니다. Firefox 사용자는 메뉴->도움말-> Firefox 정보를 선택하여 업데이트를 수동으로 확인하여 새 버전을 자동으로 다운로드하고 설치할 수 있습니다. Thunderbird 사용자는 클라이언트에서 도움말> Thunderbird 정보를 선택하여 새 버전을 다운로드하고 설치할 수 있습니다. 두 메뉴 모두 시스템에 설치된 현..
오늘 네이버 계정 탈취를 시도하는 피싱사이트 reacvpgxfd duckdns에 대해 알아보겠습니다. 한국의 대표 포털 사이트인 네이버 계정을 탈취를 시도하는 웹사이트인 reacvpgxfd duckdns 에 대해 글을 적어보겠습니다. 일단 해당 사이트는 기존에 소개 시켜 드린 네이버 피싱 사이트 와 다르게 문자로 스미싱을 시도하고 있으면 그리고 다른 네이버 피싱 사이트 등은 네이버 카페에 관리가 허술한 시간 새벽 시간에 노려서 어떤 연애인 성 접대, 어떤 연애인 이혼이라는 제목과 그리고 자극적인 썸네일로 사용자를 낚아서 가짜 네이버 계정에서 네이버 ID, 비밀번호를 입력하고 그리고 로그인이 이루어진 것처럼 하는 것이 특징이면 그리고 나서 네이버 TV 쪽으로 연결되지만 해당 동영상은 없는 것을 볼 수가 있..
오늘은 스팀,에픽등 게임에 사용되는 임시 파일을 제거해 주는 공간 확보해주는 프로그램인 Game Cleaner에 대해 글을 적어보겠습니다. 일단 해당 프로그램은 게임 Steam, Epic, uPlay에 임시파일이 저장될 것이고 해당 임시파일을 삭제해주는 프로그램입니다. Game Cleaner는 게임 플랫폼 Steam, Epic Store 및 uPlay 에서 임시 파일 및 남은 파일을 확보하기 위한 Microsoft Windows 장치용 무료 소프트웨어 프로그램입니다. Game Cleaner의 기본 아이디어는 완전히 새로운 것이 아닙니다. Game Cleaner는 지원되는 스토어에서 임시 파일 및 폴더, 설치 패키지 또는 사용하지 않는 데이터를 정리하는 Windows 용 무료 소프트웨어 프로그램입니다. 해..
오늘은 구글 크롬에서 브라우저 닫기에서 프로필을 삭제하는 방법에 대해 알아보겠습니다. 일단 해당 기능은 구글 크롬 나이틀리 기능에서만 지원하는 기능이므로 해당 기능은 정식 구글 크롬에서는 해당 기능이 제외될 수가 있습니다. Google 크롬 브라우저는 Windows 컴퓨터에서 가장 일반적으로 사용되는 브라우저입니다. Google Chrome의 막대한 메모리 소비의 주된 원인은 브라우저 프로필입니다. 브라우저 프로필은 특정 사용자에게 고유한 암호, 북마크, 검색 기록 및 기타 데이터를 저장합니다. 다음은 Chrome에서 브라우저 프로필을 만들고 삭제하는 방법에 대한 가이드입니다. 일단 Google Chrome은 특정 프로필과 연결된 인스턴스를 닫더라도 메모리에 브라우저 프로필을 유지합니다. 또한, 브라우저..
오늘은 Microsoft Edge Canary(마이크로소프트 엣지 카나리아)에서 제공을 하는 기본적인 PDF 뷰어 기능 중에서 나란히 보기 옵션을 제공한다는 소식입니다. 모든 기본 PDF 문서에 전용 PDF 뷰어 인 Sumatra 를 사용하는 것을 선호하지만, 해당 문서와 관련하여 많은 인터넷 사용자가 브라우저의 PDF 뷰어를 사용한다는 것은 분명합니다. Microsoft의 Chromium 기반 웹 브라우저도 예외는 아닙니다. Edge의 클래식 버전은 기본 PDF 읽기를 지원했으며 새로운 Edge도 지원합니다. Microsoft Edge의 카나리아 버전 사용자는 현재 브라우저의 PDF 뷰어 기능을 확장하는 기능을 활성화할 수 있으며 현재는 한 번에 하나의 시트만 보고 아래로 스크롤 하여 페이지를 넘길 수..
오늘은 국민은행으로 속이는 스미싱 안드로이드 악성코드인 KBANK.apk에 대해 글을 적어보겠습니다. 일단 기본적으로 해당 악성코드는 스미싱 공격 아니며 보이스피싱을 통해서 피싱사이트에 접속을 해서 가짜 국민은행 사이트에서 악성코드 앱인 KBANK.apk를 다운로드를 실행을 하고 개인정보를 훔치는 앱을 합니다. 일단 기본적으로 진짜 국민은행은 반응형 홈페이지를 지원하지 않고 있고 악성코드가 유포되고 있는 피싱 사이트는 반응형 홈페이지를 지원하는 것이 특징입니다. 그리고 진짜 국민은행 사이트는 공인인증서도 지원하는 것을 볼 수가 있습니다. 일단 기본적으로 접속하는 피싱 사이트는 다음과 같습니다. hxxp://agoralux(.)com.br/ 입니다.앱 이름은 KB국민은행입니다. 훔치는 개인정보 연락처, 문..
오늘은 구글에서 VPN인 Google One VPN 출시 예정(미국 만 해당)이라는 소식입니다. 일단 VPN이라는 것은 정부 검열 또는 나의 개인정보는 그나마 안전하게 보호를 받으면서 인터넷을 하고 싶은 분 나는 넷플릭스를 이용하면서 다른 국가 넷플릭스를 보고 싶거나 물건을 사고 싶어도 남들보다 조금 더 싸게 구매를 하고 싶을 때 사용을 하고 싶을 때 사용을 할 수가 있습니다. 일단 구글은 구글 원 서비스의 목적으로 곧 가상 사설망 (VPN) 서비스를 시작할 계획이며 Google One의 VPN은 작성 시점에 미국 고객으로 제한되며 2테라바이트 이상의 모든 요금제에 포함됩니다. Google은 앞으로 다른 지역의 고객이 VPN을 사용할 수 있도록 할 계획입니다. VPN을 무료로 받을 수 있는 적격 Goog..
오늘 네이버 계정 탈취를 시도하는 피싱사이트 halidmmecq duckdn에 대해 알아보겠습니다. 한국의 대표 포털 사이트인 네이버 계정을 탈취를 시도하는 웹사이트인 halidmmecq duckdn 에 대해 글을 적어보겠습니다. 일단 해당 사이트는 기존에 소개 시켜 드린 네이버 피싱 사이트 와 다르게 문자로 스미싱을 시도하고 있으면 그리고 다른 네이버 피싱 사이트 등은 네이버 카페에 관리가 허술한 시간 새벽 시간에 노려서 어떤 연애인 성 접대, 어떤 연애인 이혼이라는 제목과 그리고 자극적인 썸네일로 사용자를 낚아서 가짜 네이버 계정에서 네이버 ID, 비밀번호를 입력하고 그리고 로그인이 이루어진 것처럼 하는 것이 특징이면 그리고 나서 네이버 TV 쪽으로 연결되지만 해당 동영상은 없는 것을 볼 수가 있습니..
오늘은 스미싱을 통해서 안드로이드를 사용하는 분들 스마트폰들은 랜덤.APK를 자동 다운로드를 하면 아이폰 같은 경우에는 네이버 피싱 사이트를 통해서 네이버 계정 탈취를 하는 것 스미싱에 대해 분석을 간단하게 해보겠습니다. 일단 해당 부분은 스마트폰 문자로 전파를 되고 있으며 앞서 이야기한 것처럼 안드로이드는 랜덤.APK 파일을 자동 다운로드,아이폰은 네이버 계정 탈취 피싱 사이트를 넘어가는 방법을 사용하고 있습니다. 일단 제가 받은 문자의 내용은 다음과 같습니다. 스미싱 문자 내용은 다음과 같습니다. 천일 배포 완료 확인 요청 asq(.)kr/NnpibJAcd4wL7E 이라는 문자를 받았습니다. 그리고 해당 문자에 포함된 링크를 클릭하면 저는 다음과 같이 연결이 되었습니다. asq(.)kr/NnpibJA..
글쿠 러브 라이브에서 제19회 챌린지 페스티벌 이벤트(第19回 チャレンジフェスティバル)가 개최가 되었습니다. 이번 이벤트는 第19回 チャレンジフェスティバル(제19회 챌린지 페스티벌)에서는SR 高海千歌(チャペル編),SR 渡辺曜(チャペル編),SR 黒澤ルビィ(チャペル編),SR 黒澤ダイヤ(チャペル編),SR 津島善子(チャペル編),SR 国木田花丸(チャペル編) 입니다. 일단 먼저 해당 이번 이벤트 기간은 다음과 같습니다. 2020년10월30일 오후 6:00 ~2020년11월9일 오후 17:00까지 진행이 됩니다. 이번 이벤트인 チャレンジフェスティバル(챌린지 페스티벌)은 간단하게 게임 진행 방식은 간단합니다. 먼저 게임을 하고 싶은 코스를 선택합니다. 그리고 해당 과제 곡들이 나오게 되고 해당 과제 곡을 Round 5..