마이크로소프트에서 제공하는 브라우저인 마이크로소프트 엣지(Microsoft Edge)에 대한 보안 업데이트가 진행이 되었습니다. 일단 해당 보안 업데이트는 구글 크롬과 공유하는 취약점 5개 과 그리고 마이크로소프트 엣지 만의 보안 취약점 1개를 보안 업데이트를 합니다. 일단 기능 업데이트 입니다. 기능 업데이트 비즈니스용 마이크로소프트 엣지 기본 엔터프라이즈급 보안, 생산성, 관리 용이성 및 AI가 내장된 Edge for Business는 조직이 생산성과 보안을 극대화할 수 있도록 지원하며 가볍게 관리되는 개인 브라우저 창(MSA) 간의 자동 전환을 통해 업무와 개인 브라우징을 분리할 수 있는 기능을 제공 프로필 및 작업 브라우저 창(Microsoft Entra ID) Entra ID(이전의 Azure ..
오늘은 북한 해킹 조직인 김수키(Kimsuky) 에서 만든 악성코드인 Consent Form_Princeton Study.vbs(2023.8.14)에 대해 글을 적어 보겠습니다. 먼저 해당 악성코드의 해쉬값은 다음과 같습니다. 파일명: Consent Form_Princeton Study.vbs 사이즈:34.2 KB CRC32:249e824b MD5:ca8728ce8f77cfc804f9ce343de9c9ee SHA-1:1af5d54ed7dc4e872684461a75f0cc20edc02231 SHA-256:470027cf8dd33b201b465b109a9876d0a75667be907af770eb76ff5798496ae4 일단 해당 악성코드는 vbs 로 만들어진 악성코드입니다. 유포되는 이름은 다음과 같습니다..
마이크로소프트에서 제공하는 운영체제인 윈도우 10 에 대한 새로운 백업 앱 도입을 포함하여 16가지 개선 사항 또는 수정 사항이 포함된 윈도우 10 22H2용 선택적 KB5029331 Preview 누적 업데이트가 진행이 되었습니다. 해당 업데이트는 안 해도 되는 업데이트 이며 굳이 새로운 기능을 사용하고 싶으며 해당 업데이트를 하시면 됩니다. 윈도우 10 KB5029331의 새로운 기능 최근 윈도우 10 업데이트는 주로 버그 수정 역할을 했지만, 해당 업데이트에는 몇 가지 새로운 기능이 포함되어 있어 Microsoft가 윈도우 11을 위해 윈도우 10을 완전히 무시하지는 않는다는 것을 보여줍니다. KB5029331 업데이트의 16가지 주요 수정 사항 및 새로운 기능은 다음과 같습니다. 해당 업데이트는 ..
무료 외국어 공부 및 크라우드 소싱 방식의 외국어 학습 서비스인 듀오링고(Duolingo) 에서 260만 명의 사용자 데이터 노출이 되었습니다. 듀오링고 데이터 유출로 말미암아 유출된 데이터가 해킹 포럼에 게시되어져 있으며 공격자는 사용자 이름, 이메일 주소, 잠재적으로 해시된 비밀번호를 포함한 민감한 사용자 데이터에 액세스 할 수가 있었습니다. 다크 웹의 듀오링고 데이터 침해에서 공개된 정보 도난당한 데이터는 이후 사이버 범죄자와 위협 행위자가 접근할 수 있는 유명한 해킹 포럼에 공개되었고 이러한 노출은 유출된 정보가 표적 피싱 공격과 같은 다양한 악의적 활동에 오용될 가능성에 대한 우려가 있습니다. 그리고 이것을 악용하면 영향을 받은 사용자는 피싱 시도 및 신원 도용의 피해자가 될 위험이 존재하게 됩..
오늘은 러시아 팬시베어(Fancy Bear) 에서 만든 악성코드인 APT28Hospital.doc에 대해 글을 적어 보겠습니다. 해당 악성코드는 러시아의 해킹 단체로 주로 국가의 정당들을 공격하는 APT 단체이며 APT28 이라고 불리고 있으며 러시아 군사 정보국 GRU 추정이 되며 동유럽 정부와 군대, 조지아와 코카서스, 우크라이나, 와 같은 보안 관련 조직 NATO(나토) 과 미국 방위 산업체 Academi(아카데미(Academi)) (구 Blackwater 및 Xe Services), Science Applications International Corporation (SAIC),보잉, 록히드마틴, 레이시온 포함하여 크렘린의 정치적인 러시아 연방 시민을 공격하고 있으며 한때는 프랑스 대선, 미국 대..
오늘은 파이어폭스에서 구글 크롬 부가기능 사용 방법에 대해 알아보겠습니다. 일단 해당 기능은 WebExtensions 브라우저 간 확장이 더 쉬워졌습니다. 현재 테스트 중인 이 기능은 Firefox의 최신 안정 버전을 사용하는 모든 사용자가 활성화할 수 있습니다. 브라우저의 주소 표시 줄에 about:config를 로드 계속하려면 주의를 기울일 것임을 확인 browser.migration.chrome.extensions.enabled를 검색 기능을 True로 설정하면 활성 파이어폭스를 다시 시작 Mozilla는 이를 통해서 브라우저의 가져오기 기능에 통합하여 사용자가 처음 실행하거나 설정 페이지에서 언제든지 사용할 수 있습니다. 이렇게 하려면 메뉴->설정->데이터 가져오기(버튼)를 선택하거나 브라우저의 ..
오늘은 한국 인터넷 진흥원 사칭 악성코드인 현황조사표.xlsx.lnk(2023.8.11) 에 대해 글을 적어 보겠습니다. 일단 언제나 우리를 배신하지 않는 김수키(Kimsuky) 입니다. 한국인터넷진흥원(KISA)은 IP 주소 관리 및 DNS 관리를 맡고 있으며, 주민등록번호 아이핀 등 이용자 정보 보호 정책을 추진하고 있으며 과학기술정보통신부 산하 위탁집행형 준정부기관입니다. 일단 해당 악성코드는 LNK 방식을 사용하고 있으면 해당 동작 방법은 간단합니다. 링크 파일인 것처럼 해서 실행을 하게 하고 그리고 해당 악성코드를 실행하면 powershell 이 실행이 되고 악성코드가 동작하는 방식을 사용하고 있습니다. 현황조사표.xlsx.lnk 디코이:현황조사표.xlsx 66165dfb784cbcb442e47..
오늘은 북한 해킹 조직 중 하나인 김수키(Kimsuky) 만든 SGI 서울보증 사칭 악성코드인 gic_info.chm에 대해 글을 적어 보겠습니다.김수키(Kimsuky,キムスキー)는 기본적으로 한국의 싱크탱크, 산업계, 원자력 발전소 그리고 대북 관계자, 그리고 탈북단체에서 운영하는 주요 인물을 대상으로 조직적으로 해킹하고 있으며 한국의 퇴역 장교(특히 대북 기밀 다루었던 분), 전·현직 외교관, 전·현직 정부기관에 일하고 있든 일을 하고 있지 않든 아무튼 대북 관련 단체이며 해킹을 하고 있으며 그리고 최근 영업이 러시아, 미국 및 유럽 국가로 확장하고 있으며 김수키라는 이름은 이 그룹의 공격을 처음 보고한 러시아의 보안기업 카스퍼스키 가 도난당한 정보를 보내는 이메일 계정 이름이 김숙향(Kimsukya..
오늘은 국민건강보험 공단 피싱 사이트 인 sa1(.)f6pt(.)hair 에 대해 글을 적어 보겠습니다. 일단 예전에는 윈도우 환경에서 들어오면 해당 사이트를 국민건강보험으로 넘겨지고 사파리 부분도 장사는 안 하는지 애플 스마트폰 사용자(iOS)에 대해서도 영업을 안 하는 것 같습니다. 한마디로 오직 안드로이드 스마트폰을 사용하는 분들을 공격하기 위해서 만들어진 것 같습니다. 예전에는 KMI 한국의학연구소로 넘겨 버렸는데 이제는 진짜 국민건강보험공단으로 날려 버립니다. https://www.nhis(.)or.kr 일단 피싱 사이트 인증서는 다음과 같습니다. Google Trust Services LLC 진짜 국민건강보험공단 인증서는 다음과 같습니다. DigiCert Inc 이며 정확하게 법인구가, 법인 ..
오늘은 몸캠으로 의심이 되는 안드로이드 스마트폰 악성코드인 Stripchat.apk에 대해 글을 적어 보겠습니다. 일단 몸캠 이라고 하는 것은 몸캠이라는 것은 영어로는 sextortion로 부르고 있으며 피해자로부터 성적 호기심 등을 이용해서 몰래 녹화, 녹음을 통해서 금전 및 가상화폐 등을 요구하는 범죄입니다. 보통 몸캠 하자고 유혹하여 해킹 어플을 설치하게 하거나 해킹 링크로의 접속을 유도하고 상대방에게 노출 사진을 찍게 하게 하고 이것을 스마트폰에 저장된 연락처에 퍼뜨리겠다는 협박을 통해 돈을 뜯어내는 사기 방법입니다. 기본적으로 야시시한 사이트에서 악성코드를 설치를 유도합니다. 일단 해당 악성코드가 유포되는 사이트는 다음과 같습니다. https://stripchat70(.)com/->https:/..
오늘은 Tutanota 이메일 고객센터 피싱 메일인 ipfs(.)io에 대해 글을 적어 보겠습니다. 해당 ipfs(.)io는 이미 전 세계적으로 피싱 메일을 대량으로 뿌리는 피싱 조직입니다. 마이크로소프트 계정 등으로 바이러스 토탈 에 보면 고객 맞춤형으로 뿌리는 방식을 취하는 것 같습니다. 제목은 tutanota(.)com Helpdesk 이며 이메일 주소에 맞게 구성을 하는 것 같습니다. 즉 고객센터에서 보낸 것처럼 위장하고 있지만, 사실은 아니고 내용은 다음과 같습니다. Good day ????? , Gentle reminder! regarding your email password for ????????@tutanota(.)com will expire in 48 hours . Action requ..
오늘은 주문서로 위장한 피싱 메일인 ipfs(.)dweb(.)link에 대해 글을 적어 보겠습니다. 해당 메일에는 일단 첨부 파일은 첨부돼 있지 않고 이메일 주소를 링크해 놓았는데 한국에서는 구글 자동 번역은 안 되는 것을 모르는 피싱범 인 것 같습니다. 해당 이메일 내용은 다음과 같습니다. 이메일 내용은 다음과 같습니다. Your incoming messages have been placed on hold. This pending messages will be deleted automatically after 48hours We need to verify your ????@tutanota(.)com address on our platform Click the button "Verify me" below..
오늘은 구글 플레이 스토어 에서 2021년부터 구글 플레이 스토어에서 유통이 되어서 10k 이상 다운로드가 되어서 화면이 꺼져 있는 동안 광고를 로드 하고 보이지 않는 광고에 비용을 지급하는 광고주뿐만 아니라 사용자에게도 영향을 주며 안드로이드 스마트폰에서 배터리 소모, 데이터 소모, Clicker 행동으로 말미암은 정보 유출 및 사용자 프로파일링 중단과 같은 잠재적 위험이 됩니다. 대표적으로 V/DMB 플레이어,트로트 음악 다운로더,뉴스 및 캘린더 같은 걸로 위장을 하고 있습니다. 일단 유포된 주소는 다음과 같습니다. https://play.google(.)com/store/apps/details?id=kr.co.dreameut.alltrot 설치 시점부터 원격에서 수정하고 푸시 Firebase 저장소..
오늘은 국민건강보험 공단 피싱 사이트 인 sa1(.)f6pt(.)hair 에 대해 글을 적어 보겠습니다. 일단 예전에는 윈도우 환경에서 들어오면 해당 사이트를 국민건강보험으로 넘겨지고 사파리 부분도 장사는 안 하는지 애플 스마트폰 사용자(iOS)에 대해서도 영업을 안 하는 것 같습니다. 한마디로 오직 안드로이드 스마트폰을 사용하는 분들을 공격하기 위해서 만들어진 것 같습니다. 예전에는 KMI 한국의학연구소로 넘겨 버렸는데 이제는 진짜 국민건강보험공단으로 날려 버립니다. https://www.nhis(.)or.kr 그리고 유포 방식을 다음과 같은 문자로 무작위로 유포하고 있습니다. [Web발신] [국민건강보험]고객님 건강검사 통지서 발송완료. 상세보기 https://sal.f6pt(.)hair [Web발신..
최근 트위터는 엄청난 변화를 겪는 것이 X이라는 로고 변경 및 트위터에서 X이라는 이름으로 변경 등이 있습니다. 최근 구독서비스인 Twitter Blue(트위터 블루)는 Twitter(트위터)에서 대화의 품질을 높이고 사용자 경험을 향상하도록 설계된 다양한 프리미엄 기능을 제공하며 2022년에 출시를 했고 더 긴 비디오를 공유하고, 30분 내에 트윗을 편집 다른 사람에게 표시되기 전에 트윗을 실행 취소하는 기능을 포함하고 있어서 개인적으로 만족하는 제품이기도 합니다. 구독자는 NFT(Non-Fungible Token)를 프로필 사진으로 활용을 할 수가 있으며 Spaces 탭에 액세스하여 오디오 콘텐츠를 제공할 수도 있습니다. 여기서 Twitter Blue 체크 표시를 숨기는 이유가 궁금할 것입니다. 권위..
마이크로소프트에서 제공하는 운영체제인 윈도우 10,윈도우 11 에 대한 각각 KB5029244,KB5029247,KB5029263 보안 업데이트가 진행이 되었습니다. 공개된 업데이트 목록 Windows 10 버전 1507:029259(OS 빌드 10240.20107) Windows 10 버전 1607:KB5029242(OS 빌드 14393.6167) Windows 10 버전 1703:EOS Windows 10 버전 1709:EOS Windows 10 버전 1803:EOS Windows 10 버전 1809:KB5029247(OS 빌드 17763.4737) Windows 10 버전 1903:EOS Windows 10 버전 1909:EOS Windows 10 버전 2004,21H1,20H2,21H1:EOS /..
오늘은 구글에서 제공하는 브라우저인 구글 크롬 에서 사용자의 다운로드 환경을 변경하는 작업을 시작했습니다. 물론 Chromium 도 포함이 됩니다. 브라우저는 기본적으로 화면 하단에 다운로드를 표시했으며 Google은 대신 전체 경험을 브라우저 상단으로 이동하기로 했습니다. 새로운 다운로드 동작은 기본 브라우저 도구 모음의 단일 다운로드 아이콘 뒤로 모든 다운로드를 이동합니다. 아이콘은 다운로드가 진행 중일 때 다운로드 진행률을 나타내는 애니메이션을 표시하는 방법입니다. 다운로드가 완료되면 구글 크롬 은 자동으로 다운로드 트레이를 열어 다운로드한 파일을 표시 뭐 그렇게 신경 안 쓰는 분들은 크게 신경이 쓰이지 않지만 이게 신경 이는 분들은 해당 기능을 이동해서 사용할 수가 있습니다. 해당 부분을 다시 아..
마이크로소프트에서 제공하는 운영체제는 윈도우 10,윈도우 8.1 및 이전 버전의 윈도우와 하드웨어 요구 사항이 다릅니다. 윈도우 11은 출시 이후 목록을 여러 번 업데이트를 진행을 했으며 보안, 안정성 및 최소 시스템 요구 사항에 대한 설계 원칙을 충족하게 되어져 있습니다. 인텔 및 AMD 프로세서 목록은 최근 마이크로소프트에서 업데이트가 진행이 되었습니다. 새로운 프로세서가 출시되면 정기적으로 목록에 추가해야 한다는 것은 분명하지만, 과거에는 프로세서를 제거한 Microsoft가 목록에서 있었지만 윈도우 11 프로세서 목록에서 44개의 Intel CPU를 제거했음을 발견했습니다. 모두 Intel Xeon 프로세서입니다. 인텔® 제온® E-2104G 인텔® 제온® E-2124 인텔® 제온® E-2124G..
오늘은 북한 해킹 단체 Konni(코니)에서 만든 악성코드인 소명자료 목록(국세징수법 시행규칙)에 대해 알아보겠습니다. 2017년 Cisco Talos 연구원이 처음 발견했으며, 2014년부터 탐지되지 않은 채 고도의 타깃 공격으로 하는 북한의 해킹 단체 Thallium, APT37과 관련된 해킹 단체이며 Kimsuky(김수키)일 가능성도 있는 단체입니다. 일단 기본적으로 미끼(Decoy) 문서를 사용자에게 표시한 다음 피해자 컴퓨터에서 악성 파일을 실행 비트코인 이나 북한 및 러시아,여러 사회적 이슈나 특정 관심사 등을 이용해서 악성코드를 공격하고 있습니다. 일단 악성코드는 압축 파일 형태인 zip 로 되어져 있으며 해당 악성코드에서는 3개의 파일이 들어가 져 있습니다. 소명자료 목록(국세징수법 시행규..
모질라 에서 제공하는 파이어폭스 브라우저에 대서 최근 1주일 사이에 2번이나 업데이트가 있는 것 같습니다. 해당 문제는 비보안 갱신 이며 Firefox 116.0.1은 Windows 사용자에 대해 차트 요소가 잘못 렌더링 되는 문제를 해결 파이어폭스 116.0.2(Firefox 116.0.2) 특정 프로그램 ZoneAlarm(존 알람)사에서 만든 ZoneAlarm Anti-Keylogger 사용자에게만 영향을 미치는 문제를 수정했습니다. ZoneAlarm Anti-Keylogger는 ZoneAlarm 보안 제품의 보안 기능이며 ZoneAlarm 사용자는 클라이언트 애플리케이션의 웹 및 프라이버시 섹션에서 키로거 방지 기능을 활성화해서 사용을 할 수가 있으며 Mozilla Firefox(모질라 파이어폭스)..
마이크로소프트에서 제공하는 운영체제인 윈도우에서 TLS(전송 계층 보안) 프로토콜 버전 1.0 및 1.1을 비활성화할 계획이라고 합니다. 일단 해당 프로토콜은 1999년(TLS 1.0) 및 2006년(TLS 1.1)으로 거슬러 올라가며 이후 새로운 버전인 TLS 1.2 및 TLS 1.3에 대체가 되고 있으며 2019년 11월 17일에 발생한 Coronavirus disease 2019 (COVID-19) 즉 코로나 19 발생을 하기 이전에 브라우저들도 해당 프로토콜은 차단을 했지만 COVID-19(코로나 19)에 의해서 코로나 19(COVID19) 정보 사이트에서 TLS 1.2 이상 버전으로 업데이트를 하지 않은 정부 및 의료기관 등에서는 아직 TLS 1.2 업데이트를 진행을 하지 않은 곳이 많아서 차단..
오늘은 일본 에포스 카드 (エポスカー) 피싱 사이트 인 epos-c.biuzoyb(.)cn(2023.08.06)에 대해 글을 적어 보겠습니다. 각종 의류 및 패션잡화를 중심적으로 취급하는 일본의 대형 소매점 체인이며 원래 할부백화점을 시작으로 하였기 때문에 백화점과 비슷하지만, 백화점이라고 보지는 않는 편이며 금융업의 비중도 높아서 일본에서 최초로 신용카드를 발행한 회사이며 현재는 EPOS 카드라는 브랜드를 사용 중인 신용카드입니다. 일단 해당 유포되는 피싱 사이트는 다음과 같습니다. https://epos-c.biuzoyb(.)cn/ 이며 피싱 사이트에서 사용을 하는 인증서 정보는 다음과 같습니다. Let's Encrypt 해당 사이트에 보면 (.)cn 이라는 것을 보면 cn은 중국의 인터넷 국가 코드..
오늘은 코발트 스트라이크(Cobalt Strike) 의심스러운 PowerShell(파워셀) 다운로드 및 실행을 파일인 ss.bat에 대해 글을 적어보겠습니다. 일단 파일은 기본적으로 bat 형식으로 돼 있고 해당 악성코드 해쉬값들은 다음과 같습니다. 파일명:ss.bat 사이즈:125 B CRC32:f325d765 MD5:8087b74261c8b141747810f497ec55d1 SHA-1:98bc41648959baa65fc7d1127af246358a0b1c0d SHA-256:6ee39e7356b34bafdb8400c5d74735419699b60bd5ac380f1eb6af05d4103f6b 입니다. 뭐 그렇게 거창해진 파일이 아니고 그냥 파일을 열어 보면 다음과 같이 파워셀이 있는 것을 확인할 수가 있습니..
주문서로 위장한 악성코드 한 악성코드인 Delivery Note 2023-10326.doc(2023.07.31) 에 대해 글을 적어 보겠습니다. 일단 해당 악성코드 이메일을 통해서 오며 그리고 Delivery Note 2023-10326.doc이라는 파일을 다운로드 해서 해당 악성코드를 실행하기 위해서 돼 있습니다. 개인적으로 2023.7.26 에 받았는데 미루고 있다가 쓰게 되었습니다. 이메일 내용은 다음과 같습니다. Hello Sir, Thank you for your Purchase Order D231387! Attached please find the delivery note for your purchase order and spare parts. Expecting shipping date 07...
오늘은 북한 해킹 조직 중 하나인 김수키(Kimsuky,キムスキー)는 기본적으로 한국의 싱크탱크,산업계,원자력 발전소 그리고 대북 관계자, 그리고 탈북단체에서 운영하는 주요인물을 대상으로 조직적으로 해킹하고 있으며 한국의 퇴역 장교(특히 대북 기밀 다루었던 분), 전·현직 외교관, 전·현직 정부기관에 일하고 있든 일을 하고 있지 않든 아무튼 대북 관련 단체이며 해킹을 하고 있으며 그리고 최근 영업이 러시아, 미국 및 유럽 국가로 확장하고 있으며 김수키 라는 이름은 이 그룹의 공격을 처음 보고한 러시아의 보안기업 카스퍼스키 가 도난당한 정보를 보내는 이메일 계정 이름이 김숙향(Kimsukyang)이었기 때문이며 Gold Dragon,Babyshark,Appleseed 등 수많은 악성코드를 사용했으며 전직 ..
모질라 재단에서 제공을 하는 브라우저인 파이어폭스에 대한 보안 업데이트 및 성능 업데이트 가 진행이 되었습니다. 이번 파이어폭스 116, 파이어폭스 115.1 ESR 이며 파이어폭스에 대한 전반적인 업데이트가 진행이 되었습니다. 하이라이트에는 Picture-in-Picture 모드의 볼륨 슬라이더,향상된 Ctrl+Shift+T 키보드 단축키 기능 및 향상된 HTTP/2 업로드 기능이 포함 새 버전은 윈도우 8.1,윈도우 8,윈도우 7에서 사용할 수 없으며 macOS 10.14,macOS 10.13 및 macOS10.12에서도 사용할 수 없음 2024년 9월까지 지속적인 지원을 위해 Firefox ESR로 자동 마이그레이션 파이어폭스 116.0의 새로운 기능 및 개선 사항 키보드 단축키 Ctrl+Shift..
오늘은 AI 이미지 생성으로 위장한 안드로이드 악성코드인 AI Imagine Creator입니다. 일단 해당 인공지능 즉 AI는 인간의 지능이 가지는 학습, 추리, 적응, 논증 따위의 기능을 갖춘 컴퓨터 시스템 그리고 전문가 시스템, 자연 언어의 이해, 음성 번역, 로봇 공학, 인공 시각, 문제 해결, 학습과 지식 획득, 인지 과학 따위에 응용하는 데 사용이 되고 그리고 최근에는 AI를 사용해서 그림을 그리고 있습니다. 대표적으로 AI를 통해서 그림을 그리는 수단은 다음과 같습니다. 미드저니(Midjourney) 달리2(Dall-E 2) 블루윌로우 (BlueWillow) 나이트카페 크리에이터 (NightCafe Creator) 크레용(Craiyon) 6.Hotpot.ai 스테이블 디퓨전(Stable Di..
오늘은 캐논 잉크젯 프린트 폐기 시 Wi-Fi(와이파이)보안 위험 경고에 대해 글을 적어 보겠습니다. Canon(캐논)은 가정, 사무실과 대형 잉크젯 프린터 사용자에게 장치의 메모리에 저장된 Wi-Fi(와이파이) 연결 설정이 초기화 중에 지워지지 않아 다른 사람이 데이터에 액세스할 수 있다고 경고를 합니다. 해당 결함으로 말미암아 수리 기술자, 임시 사용자 또는 당근시장, 중고나라 등의 장치의 앞으로 구매자가 프린터 메모리를 추출하여 Wi-FI(와이파이) 네트워크에 대한 연결 세부 정보를 얻을 수 있는 경우 영향을 받는 사용자에게 보안 및 개인 정보 위험이 발생할 수 있습니다. Canon 프린터에 저장되는 특정 정보는 모델 및 구성에 따라 다르지만, 일반적으로 네트워크 SSID, 암호, 네트워크 유형(W..
오늘은 북한의 해킹 조직인 김수키(Kimsuky)에서 만든 악성코드인 via.chm(2023.7.28)에 대해 글을 적어보겠습니다. 김수키(Kimsuky,キムスキー)는 기본적으로 한국의 싱크탱크, 산업계, 원자력 발전소 그리고 대북 관계자, 그리고 탈북단체에서 운영하는 주요 인물을 대상으로 조직적으로 해킹하고 있으며 한국의 퇴역 장교(특히 대북 기밀 다루었던 분), 전·현직 외교관, 전·현직 정부기관에 일하고 있든 일을 하고 있지 않든 아무튼 대북 관련 단체이며 해킹을 하고 있으며 그리고 최근 영업이 러시아, 미국 및 유럽 국가로 확장하고 있으며 김수키라는 이름은 이 그룹의 공격을 처음 보고한 러시아의 보안기업 카스퍼스키 가 도난당한 정보를 보내는 이메일 계정 이름이 김숙향(Kimsukyang)이었기 때..
오늘은 우체국 사칭 피싱 사이트(Phishing)에 대해 알아보겠습니다. 우체국(郵遞局)이라고 하는 것은 우편물을 수취 발송 전달해 주는 역할을 하는 기관 또는 기업으로 금융 업무를 담당하고 있으며 정부기관 또는 공기업이며 대한민국은 정부기관의 형태로 과학기술정보통신부의 산하 기관인 우정사업본부로 존재하고 있습니다. 대한민국에서는 1884년 4월 22일에 세워진 우정총국을 통하여 우편의 역사 시작이며 우정총국 초대 총판이 홍영식이었는데 갑신정변이 터지고 며칠 후에 살해 한마디로 갑신정변 때문에 10년 이상 우편 제도가 중지되었으며 1895년 갑오개혁 되어서 우편사업 시작 1905년에 한일통신합동조약이 강제로 맺어져 대한제국의 체신 업무는 그대로 일본에 흡수 우정총국은 경성우체국으로 흡수 해방 이후 일제가..