본문 바로가기

시큐리티 트러스트

[Sophos] 페이스북 로고가 분홍이나 빨강, 혹은 검정색으로 변했다고요? 온라인 스캠에 빠지지 마세요 원본 : http://www.securitytrust.co.kr/bbs/view.asp?tName=tb_sophosnews&RecID=15200 여러분 페이스북 친구들이 여러분의 따분한 파란색 페이스북 프로필을 매력적인 색상의 빨강, 검정 혹은 분홍색으로 바꾸려고 여러분을 초대한 적이 있나요? 네이키드 시큐리티 팀이 지난 몇 일 동안 스캠에 의해 피해를 입은 페이스북 사용자들로부터 받은 수많은 메시지들로 판단해 보면, 많은 소셜 네트워킹 사용자들은 틀림없이 다음과 비슷한 메시지들을 받았을 것입니다.: 그런데 이들 링크 중 하나를 클릭하면 무슨 일이 일어날까요? 전형적으로, 페이스북의 다른 색조를 얻기 위해 여러 단계를 거쳐야만 한다는 것을 알게 될 것입니다. 첫 번째로, 여러분은 온라인 친구들에게 그 링.. 더보기
[시큐리티 트러스트 : 소포트] 스팸릴레이 국가 리스트 'Dirty Dozen' 7월 19일에 나온것이네요. 5위의 한국도 보이지만 압도적 1위는 역시 미국이네요. 4~6월 통계치를 표시했습니다 !! 소포스 리포트 : 스팸릴레이 국가 리스트 'Dirty Dozen' IT 보안 관리 업체인 소포스는 최신 보고서에서 2010년 2사분기, 스팸 릴레이 상위 12개 국가를 발표하였습니다. 미국은 계속해서 전세계 모든 스팸 메시지의 15.2%(2010 1사분기의 13.1%에서 증가함)를 전송하는 최고의 스팸 유발국이 되었습니다. 지난해 스팸 명예의 전당 자리에서 물러 난 영국도 스팸 릴레이 비율이 매우 증가한 것을 볼 수 있습니다. 전세계 스팸의 전체 4.6%이라는 결과치로 보면, 올해 초 19위와 비교해서 무려 14계단이나 상승한 것입니다.2010년 4-6월, 스팸 릴레이 국가 Top 12.. 더보기
[시큐리티 트러스트] iPad 이용자 이메일 주소 유출 2010.06.14. MON iPad 이용자 이메일 주소 유출 가장 최신 보안뉴스 중 하나는 AT&T 웹사이트의 취약점 때문에 해커들이 애플 아이패드의 얼리어답터들(적어도 AT&T에 가입한 이용자들) 이메일 주소를 해킹하게 되었다는 뉴스에 관한 것입니다. 그 뉴스는 “애플 최악의 보안 사건: 11만 4,000명의 아이패드 이용자 정보 유출”이란 제목의 이야기로 거커(Gawker)를 통해 독점으로 밝혀졌습니다. 나의 동료 블로거인 폴 더클린(Paul Ducklin)이 지적하듯이, 그 뉴스는 자신이 너무 섹시해서 남자 동료직원들을 업무에 집중을 하지 못하게 했다는 이유로 그녀의 직장인 시티은행에서 해고되었다고 주장하는 일명 “섹시 은행원(Hottie Banker)”, 데브라리 로렌자나(Debrahlee Lo.. 더보기
[소포스] 최악의 웹호스팅 국가 Top10 최악의 웹호스팅 국가 Top10 최고의 포르노 사이트를 운영하는 국가에 대한 상세정보를 기대했다면 미안하지만, 사실 이것은 아무 잘못 없는 컴퓨터 사용자들에게 바이러스 공격을 전파하는 웹 상의 맬웨어를 제공하는 국가 Top10에 대한 내용이다. 소포스는 매일 5만 개 이상의 새롭게 감염된 웹페이지를 찾아내는데, 이러한 발견으로 인해 바이러스에 감염된 웹페이지에 관한 문제가 진정으로 세계적인 문제임을 밝혀내었다. 웹을 통한 멜웨어 호스팅 국가 Top 10 - 2009년 12월: 미국은 여전히 다른 국가들에게 더 위험한 감염된 웹사이트를 제공하는 웹 세계에서의 최악의 국가이다. 중국과 러시아가 선두위치를 위한 매우 치열한 경쟁을 계속해서 제공하고 있는 동안, 중국의 비율이 2008년에 27.7%로 2위에서 .. 더보기
맥아피(McAfee) 오진(false positive) 문제를 악용하는 스케어웨어 해커들 맥아피(McAfee) 오진(false positive) 문제를 악용하는 스케어웨어 해커들 해커들이 전세계 수많은 컴퓨터들을 스스로 반복적으로 재부팅하게 하는 맥아피(McAfee) 안티바이러스 제품과 관련된 문제를 악용하고 있습니다. 뉴욕 타임즈와 기타 많은 뉴스 매체들은 4월21일, 맥아피 안티바이러스 제품이 검진 업데이트(detection update)를 한 이후에 정상적인 Windows 파일인 svxhost.exe 파일을 “W32/Wecorl.a”로 잘못 인식하여 컴퓨터가 제대로 실행되지 못하게 만드는 문제를 일으켜 피해를 끼치고 있는 것에 대해 보도하였습니다. 칭찬할 만한 것은, 온라인 커뮤니티에서 그 문제에 대해 토론한 맥아피가 고객들에게 사과를 하고, 잘못된 업데이트를 중지하고, 감염된 컴퓨터를.. 더보기