페이스북에서도 스크립트를 이용한 악성코드가 유행인가 봅니다.

페이스북과 트위터를 이용하지 않아서 완벽하게 기사를 이해할 수 없지만, 분명한 것은 플래시로 작성된 게시글은 위험할 수 있다는 것입니다

단순 스크립트에 페이스북 게시글이 자동등록되는 현상이 생긴다면 악성코드 유포자 보다도 먼저 페이스북의 보안에 대해서도 점검해 보아야 한다 생각합니다.

http://www.boan.com/news/articleView.html?idxno=3574

QR코드는 홍보수단으로 자주 이용되어지고 있습니다. 스마트폰을 이용하여 QR코드를 사진찍듯 찍게되면, QR코드에 입력되어있는 코드가 실행되어 특정 사이트로 접속이 됩니다.

어떻게 그림안에 코드가 표현이 되는 것인지 신기할 따름입니다. 이미 많은 곳에서 사용되어지고 있는 QR코드, 해당 코드의 제작 또한 자유라, 크래커들에게 이용이 되는 것 같습니다.

사이트로 이동하는 것을 악용하여 크래킹 어플리케이션이 받아지는 곳으로 접속, 바이러스 어플이 설치되는 등의 악영향을 끼칠 수 있다고 합니다.

신뢰있는 QR코드 사용이 필요한 시점입니다.

http://www.boan.com/news/articleView.html?idxno=3572

n-Protect 에 이어서 이스트소프트 사에서도 스마트폰 백신을 출시하는 군요.

많은 사람들이 이용하는 알약 백신 제작경험도 있어서 이번 스마트폰 백신이 더욱 눈길이 갑니다.

아직까지 스마트폰의 바이러스의 종류가 컴퓨터 바이러스와 같이 다양하지는 않습니다만 분명이 감염이 되면 위험성이 존재합니다.

따라서 백신의 역할도 점점 중요시 되어지고 있습니다. 기대해 보겠습니다. (아이폰이 지원이 안되서 아쉽네요..)

http://www.ddaily.co.kr/news/news_view.php?uid=71351

- 최신 64비트 및 영문 OS 등 각종 운영체제 지원

- 멀티코어 최적화 설계, 신속한 압축/해제

- 윈도우 인터페이스와 단축키로 사용자 편의성 증대

 

글로벌 소프트웨어 기업인 안철수연구소(대표 김홍선 www.ahnlab.com)는 지난해 출시한 압축 프로그램인 ‘V3 Zip’의 성능과 사용자 편의성을 대폭 강화한 새로운 버전인 ‘V3 Zip 2.0’ (www.V3Zip.com)을 공개했습니다.

 

사용자 삽입 이미지

이번 ‘V3 Zip 2.0’은 먼저, 최신 64비트 OS(운영체제)를 비롯해 서버용과 영문 등 각종 OS를 지원해 사용 플랫폼을 확대 했습니다. 또한 최신 멀티코어 환경에 최적화한 설계로 여타 프로그램 대비 평균 약 10% 빠른 압축 및 해제 속도를 제공할 뿐만 아니라, 친근한 윈도우 형 인터페이스 화면과 단축키를 지원해 누구라도 손쉽게 사용할 수 있습니다.

 

V3 Zip 2.0’은 개인은 무료로 사용할 수 있으며, 기업 및 공공기관, 단체, PC방 등은 유료로 라이선스 계약 후 안철수연구소 홈페이지에서 다운로드 해 이용할 수 있습니다.

 

안철수연구소는 이번 ‘V3 Zip 2.0’은 성능에서 사용자 편의성에 이르기까지 사용자 요구에 맞춰 대폭 개선됐으며, 앞으로도 사용자 참여에 기반해 지속적으로 V3 Zip에 대한 서비스 개선 및 업데이트를 제공할 계획입니다.

 

사용자 삽입 이미지

안철수연구소는 지난해 9, 사용자들의 참여로 기존 압축 프로그램의 문제점을 해결한 ‘V3 Zip’을 출시한 바 있습니다. V3 Zip은 국제 압축표준을 준수해 특정 포맷으로 인한 호환성 문제를 해결하고 유니코드를 지원하고 V3와 연동한 강력한 사전 보안기능을 제공해 사용자의 큰 호응을 얻은 바 있습니다.

 

한편, 안철수연구소는 이번 V3 Zip 2.0의 출시를 기념해 12 1일부터 2011 3 31일까지 안랩몰(http://shop.ahnlab.com)에서 ‘V3 인터넷 시큐리티 8.0’ 윈도우 서버용 V3 Net (V3Net for Windows Server)’을 구매하는 기업에 V3 Zip 1년 사용권을 제공하는 이벤트도 진행하고 있습니다.  <Ahn>


이메일 주소, 전화번호로 조금 유심있게 메일 보신분들은 금방 알아채셨을 겁니다.

많이 당황하셨을 겁니다. 갑자기 참고인 출석이라니?, 이러한 메일 배포자는 해외등지에서 활동하는 국내인으로 추정됩니다. 현재는 알약에서 진단하고 있고 치료가 가능합니다.

베팅사이트 악성코드이며, 이 사이트 서버가 홍콩에 위치하고 있습니다.(호스팅만 홍콩에 받았을 수 있으나, 이러한 불법사이트는 해외에서 해야 안 잡히니..)

사설토토 사이트는 예전에도 많이 기승을 부려서 문제가 되었는데, 이제는 홍보수단이 악성코드군요.!

조만간 바이러스 리뷰로 다루어볼 예정입니다.


http://www.eto.co.kr/?Code=20101103152136467&ts=235514

USB라는 매체가 나온 이후로, 많은 보안 문제가 야기되었지요. 대표적인게 오토런 웜..

그런 USB로 이제는 국가 기번시설까지 뚫린다고 합니다. 마치 영화같은 이야기 이군요.

이 USB를 국가 기반 시설에 꼽을 수 있을지도 의문이지만, 한번 꼽히면 간단하게 가능한다는 것도 의문입니다.


http://www.dt.co.kr/contents.html?article_no=2010110102010560746005


각종 P2P에서 다운로드 쿠폰을 뿌리고 있습니다. 이것을 조심하여야 합니다.

악성 그리드 프로그램이 다운로드 컨트롤에 같이 설치되어, 당나귀, 판도라TV와 같이 컴퓨터 자원을 사용하게 됩니다.

요즘 P2P들은 비슷비슷하게 생겼습니다. 이유는 모두 같은 솔루션을 쓰고 있기 때문입니다. 따라서 상당히 많은 P2P 에서 그리드를 사용하고 있는 것입니다.

이미 많이 알려졌다고 생각됩니다만, 혹시나  필요하신 분이 있을 것 같아서 그리드 삭제프로그램을 첨부합니다.

윈도우 7, vista에서는 반드시 관리자 권한으로 실행하셔야 합니다.


http://www.seoul.co.kr/news/newsView.php?id=20101030500002


네이버 지식인 활동을 하면서 간헐적으로 게임중계사이트에서 마일리지를 해킹당했다는 질문이 올라옵니다.

제가 활동했더 사이트들 중에 아이템베이 혹은 아이템매니아에서 물건을 전문적으로 판매하는 사람들의 커뮤니티 사이트가 있었는데, 추석전부터 이미 해킹징조가 보이기 시작했습니다.

전문적으로 판매하시는 분들이다 보니 계정당 몇백만 마일리지는 기본이였는데, 해킹을 당한 것입니다. 추석때는 피크였지요. 수많은 피해자들이 커뮤니티에 글을 올렸습니다.

이렇게 본다면 중계사이트 내부소행 또는 정말 보안의 허술함 같습니다. 아마도 추세에 따라 ARP 스푸핑 해킹이 맞는 것 같습니다.

http://www.etnews.co.kr/news/detail.html?id=201010150100

국가 공공기관의 보안을 단적으로 보여주는 예가 아닐까 싶습니다.

유지관리 업체에게 지나치게 많은 권한을 주고, 관리도 소홀하다보니 일어난 사건인 것 같습니다.

기업체 처럼 유지관리시에 변경된 사항을 기재하게 하여 나중에 실제로 변경되었는지 확인하는 방법이라던가,

파일 수정시에 로그파일이 생성되도록 한다음 유지관리 업체에게는 로그파일 수정권한을 주지 않는 다는 식.

http://www.boannews.com/media/view.asp?idx=23026&kind=1

 드디어 IE9 가 선보였다고 합니다. IE 는 웹표준 안지키기로 유명했죠. .

 다른 브라우저에 비해서 욕을 많이 먹었던 부분이 웹표준이였는데,

 이번에 이러한 부분을 개선하고, 브라우징 속도를 11배나 올렸다고 합니다.

 약간 기사가 MS 측에서 요청에 의해 써진 느낌도 나지만, 어쨌든 거짓은 아니겠지요.

 http://www.bloter.net/archives/38718

+ Recent posts