본문 바로가기
알약 모바일(ALYacMobile), "문자(SMS)로 명령 받아 음성통화, 문자 탈취하는 스미싱" 공격 주의! 최근 알약 안드로이드 어플리케이션의 설치를 유도하는 스미싱 문자 중 음성통화를 수집하는 악성어플이 확인되고 있다. 이외에도 많은 스미싱 문자들이 발견되고 있으니 안드로이드 사용자는 꼭 확인 된 마켓에서 어플리케이션을 설치하고, 보안 프로그램을 설치하여 미연에 스미싱에 대한 피해를 방지하길 바란다. 알약 홈페이지 공지사항 : http://alyac.altools.co.kr/SecurityCenter/Analysis/NoticeView.aspx?id=205 안녕하세요 알약대응팀입니다. 음성통화 및 문자(SMS)내역을 탈취하는 악성앱이 발견되어 스마트폰 사용자들의 주의가 요구되고있습니다. 해당 악성앱은 60,000원이 소액 결제 되었다는 거짓내용의 스미싱 문자(SMS)를 사용자에게 보내, 문자에 포함된 단축U.. 2013. 5. 15.
[사이트 변조] 경도일보(http://www.gddailynews.com) "ActiveX Exploit CVE-2008-2551"를 이용한 악성코드 유포!! 경북, 대구지역 일간지, 정치, 경제, 사회 등 기사, 칼럼등을 알려줘야하는 신문사이트가 변조되어 뉴스와 함께 악성코드도 같이 사용자들에게 알려주고 있다. 사이트 변조가 어제 오늘 하는 일은 아니지만, 이렇게 블로그에 작성 하는 이유는 ActiveX Exploit CVE-2008-2551 파일이 국내 유포사이트에 확인 된 것이 처음이기 때문이다. 해당 취약점은 0-Day가 아니라, ActiveX의 방식을 그대로 사용한 것이라 더욱 위험할 수 있다. (보안 업데이트가 없기 때문에, 사용자는 더욱 주의 해야한다.) * Active-X란? 일반적으로 말하는 "인터넷 서핑"이란 웹브라우저(web browser) 프로그램을 이용, 네트워크를 통해 전송된 HTML(HyperText Markup Language) 문.. 2013. 4. 10.
[게임] 카발온라인2(CabalOnline2), "12월 07일" 정식 서비스 오픈!! 이스트소프트에서 5년간 200억원을 들여 개발한 액션 MMOPRG 카발2 온라인 게임의 정식서비스가 12월 7일 공개되었다. 11월 14일에 오픈베타를 시작하면서, 갖가지 버그 및 수정을 하면서 3주간 OBT를 진행하였으며, 드디어 오늘 12월 7일 정식 서비스 오픈을 하면서, "황제의 정원" 업데이트와 "부분 유료화"가 실시된다. 상세한 내용은 아래의 링크에서 확인하시기 바람!! - 프리미엄 이벤트 홈페이지 : http://cabal2.co.kr/resources/Event/cabal2premium.html "황제의 정원"과 "부문유료화"에서는 아래와 같은 업데이트가 진행된다. ※ "황제의 정원" 업데이트 내용 - 신규 사냥터 "미궁숲" - 카발1의 기능을 제대로 살린 "배틀모드" - 30레벨 이상 진.. 2012. 12. 7.
[사이트 변조] 다이하드 웹하드(http://www.diyhard.co.kr) "Java Exploit CVE-2012-5076"를 이용한 악성코드 유포!! 웹하드 서비스를 하는 사이트 중 "다이하드"라는 사이트가 변조되어 악성코드가 유포되고 있다. 사이트 변조가 어제 오늘 하는 일은 아니지만, 이렇게 블로그에 작성 하는 이유는 Java Exploit CVE-2012-5076 파일이 국내 유포사이트에 확인 된 것이 처음이기 때문이다. 0-Day가 아니라, 취약점이 패치 된 Exploit 이기 때문에 Oracle Java 업데이트 하면 문제없다!! 업데이트에 대한 내용은 아래 링크에서 확인 할 수 있다. [울지않는 벌새] 업데이트 : Oracle Java SE Runtime Environment 6 Update 37 & 7 Update 9 다이하드 홈페이지 접속 시 연결 되는 사이트는 다음과 같다. hxxp://www.woshi*******n.com/main... 2012. 11. 15.
알약(ALYac), 아래아한글 제품의 사용자를 노린 악성코드 주의!! 2012년 11월 12일 한글과컴퓨터 업데이트 서버(update.haansoft.com)가 해킹에 의해 악성코드를 유포 시키는 사례가 발생하였다. (개인적으로 해당 파일들은 이전 네이트 해킹과 연관성이 있어보인다...ㅠ.ㅠ) 이에 알약에서는 다음과 같은 사항을 공지하였다. 원문 : http://alyac.altools.co.kr/SecurityCenter/Analysis/NoticeView.aspx?id=172 안녕하세요, 알약대응팀입니다. 한글과컴퓨터社 아래아한글 제품의 사용자를 노린 악성코드가 발견되었습니다. 발견된 악성코드는 아래아한글 제품의 업데이트를 통해 감염되는 것으로 알려졌으며 감염 시, 사용자의 키보드 입력을 저장하여 특정 서버로 전송하는 기능을 가지고 있습니다. 현재 알약에서는 이 악성코.. 2012. 11. 13.
[게임] 카발온라인2(CabalOnline2), "11월 14일" 드디어 시작되는 오픈베타!! 이스트소프트에서 5년간 200억원을 들여 개발한 액션 MMOPRG 카발2 온라인 게임의 오픈베타 서비스가 11월 14일 공개된다. 카발1을 너무 재미있게 게임 한 나로서는 카발2의 오픈을 너무 기다려왔다. 작년에 나온다고 해서 ㅠㅠ 이렇게 PC까지 샀었는데!! 4년만에 구입한 컴퓨터, 좋구나~ 인텔 코어 i7 샌디브릿지!! PC를 구입한지 거의 1년만에 게임이 오픈베타를 시작한다. 그 동안 내 PC는 고물이 다 되어 가는구나 ㅠ_ㅠ 흑흑!! 암튼 오픈베타를 앞두고 카발2 에서는 "캐릭터 사전생성" 이벤트를 공개했다 안녕하세요. 카발2 운영팀입니다. 2012년 11월 14일 오픈 베타 서비스에 앞서 카발2 가족 여러분의 쾌적하고 원활한 플레이를 위하여 Pre-OPEN BETA TEST를 진행하오니 아래 내.. 2012. 11. 6.
[게임] 카발온라인2(CabalOnline2), 두번째 클로즈 베타테스트(CBT) 인트로 영상!! 이스트소프트의 차기작 카발2(Cabal2)의 두번째 클로즈 베타 테스트가 금일 시작되었다. 나도 시간을 내어 해보았는데, 기존 1차 CBT에는 없었던 인트로 영상이 추가되었다. 현재는 길게 글을 쓸 수 없기에 인트로 영상과 캐릭터 생성 화면만 조금 살펴보자. 캐릭터는 예전과 같이 워리어, 위자드, 포스 블레이더, 포스 실더, 포스 아처, 프리스트로 되어있다. 나는 힐러가 좋기 때문에 ㅎㅎㅎ 프리스트로 직업을 선택하였다. 캐릭터 커스텀마이징도 1차 CBT보다는 좀 더 정교하고 다양해졌다. 케릭터의 이름은 "힐줄까요" 이다!! 카발1을 했던 분들이라면 한번쯤(?!)은 들어봤을 아이디 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ (막 이래 ㅡ.ㅡ;; ) 캐릭터 생성이 끝나면 바로 인트로 화면으로 들어간다. 잠시 인트로 화면을 감상해 .. 2012. 10. 11.
[게임] 카발온라인2(CabalOnline2), 두번째 클로즈 베타 테스트(CBT) 시작 "2012년 10월 11일" 이스트소프트의 차기작 카발2(Cabal2)의 두번째 클로즈 베타 테스트가 시작된다. 크라이엔진3 로 전작보다 더 정교한 그래픽을 자랑하는 카발 온라인2는 5년간 200억원을 들여 제작한 만큼 풍부한 콘텐츠와 깊이 있는 세계관이 강점이라고 한다. 이번 2차 클로즈 베타 테스트를 통해 새로운 필드, 던전, 기술 등이 선보일 예정이며, 액션성이 강화 된 콘텐츠를 볼 수 있다. 특히 카발온라인2의 최후의 일격 기술인 "피니스 블로우(Finishblow)" 와 "배틀모드(Battlemode)"를 통해 전작의 장점을 이어 간다. 지난 10월 4일부터 2차 클로즈 베타 테스트를 모집했는데~ 미리 포스팅을 못했다 ㅠㅠ 암튼 테스트에 통과하여 아래와 같은 기간에 카발온라인2의 2차 베타 테스트를 할 수 있다. 카발 온라.. 2012. 10. 8.