비니화이팅

2017년 랜섬웨어, 이번엔 공인인증서 노린다http://www.boannews.com/media/view.asp?idx=53401&kind=1 학교 강의실에서도 랜섬웨어에 걸린 컴퓨터를 본 적이 있다. 다행히 해당 컴퓨터에는 중요한 파일이 저장되어있지 않았다. 랜섬웨어(RansomWare)는 몸값을 뜻하는 Ransom과 제품을 뜻하는 Ware의 합성어이며,PC에 저장되어 있는 파일을 모두 암호화 한 후 돈(비트코인)을 요구하는 악성코드이다,비트코인 등장 이전에는 결제 수단으로 대포통장을 사용하여 범죄자 추적이 어느정도 가능했었다. 이번에 발견된 랜섬웨어는 파일들을 암호화하지 않고 가져가서 돈을 요구한다고 하는데, 어떤 파일을 가져갔는지 모르기 때문에 더 불안하게 만든다고 한다. 이를 예방하려면 백신을 ..

프린터 해킹해 인쇄물 자동 출력하는 사이버 공격 발생...주의 http://www.dailysecu.com/?mod=news&act=articleView&idxno=18390 며칠 전 SNS를 하다가 기사에 나온 것 처럼 유사한 프린트물이 인쇄되었다는 글을 본 적이 있었다. 그래서 인지 이 기사에 관심이 갔다. 이 공격 방식은 PCL, PJL 등의 언어를 통해 특정 프린터에게 인쇄 명령을 전송하여 공격하는 방식이라고 한다. 이러한 피해를 받게 되면 프린터의 인터넷 연결을 해제하고, 외부 인터넷으로 연결된 IP 주소를 내부 네트워크로 변경해야 한다고 한다. 애초에 이 공격을 막기 위해서는 어떠한 인증 방식을 인증된 사용자 만이 무선으로 프린터에게 명령을 내릴 수 있게 해야하지 않나 싶다.

포켓몬 고 열풍...악성코드도 편승했다 http://www.boannews.com/media/view.asp?idx=53304&skind=O 여러 기사를 훑어보다가 포켓몬 고 유저로써 이 기사가 눈에 띄었다. GPS조작 어플을 이용하면 게임에 도움이 된다는 글을 인터넷 상에서 쉽게 볼 수 있다. 그러나 GPS조작 어플을 사용하면 영구정지(BAN)과 함께 해당 유저에게 메일이 전송된다고 한다. 쉽게 게임을 즐길 수 있다는 생각에 자동사냥(오토봇) 핵 프로그램을 사용하는 경우 사용자가 자신의 계정, 암호를 입력하도록 유도하기 때문에 주의가 요구 된다. 물론 이런 핵 프로그램 자체를 사용하지 않고 정상적인 방법으로 게임을 즐겨야 한다. 계정과 암호를 요구한다면 의심부터 하는 것이 좋다.