Figure 5: This table is an estimate on how much money (in USD) locky stands to make on average over 1 day, 30 days, and a full year based on 90,000 infections per day, with 2.9% of victims opting to pay the ransom. Rates are for .5 and 1 BTC payouts.

blog.talosintel.com

찰리 밀러의 아이폰 퍼징과 페이로드

iPhone: Fuzzing and Payloads Charlie Miller

iPhone: Fuzzing and Payloads Charlie Miller Independent Security Evaluators [email_address] Follow me on twitter: 0xcharlie

www.slideshare.net

[국문 보안 뉴스 및 정보]

직쏘우 랜섬웨어까지...공포감 크지만, 대응은 ‘미흡’

[설문조사] 직쏘우 랜섬웨어까지...공포감 크지만, 대응은 ‘미흡’

전 세계적으로 랜섬웨어(Ransomware) 악성코드가 창궐하면서 하루가 다르게 신종 랜섬웨어들이 쏟아지고 있다. 지난 12일에는 공포 영화 쏘우(Saw)를 모티브로 제작된 것으로 보이는 직쏘우(Jigsaw) 랜섬웨어가 등장했다. 직쏘우는 인터넷 연결이 되지 않은 환경에서도 파일을 암호화하는 오프라인 암호화(Offline Encryption) 방식이며, 1시간 단위로 암호화된 파일을 삭제하는 기능까지 포함되어 있다. 매 시간마다 삭제되는 파일양은 증가하며, 몸값 지불시간 기한(72시간)이 지나면 모든 파일을 삭제한다.

www.boannews.com

어느 해킹범의 고백, 내가 선거 결과를 조작했다.

어느 해킹범의 고백, 내가 선거 결과를 조작했다.

세풀베다, 그가 컨트롤할 수 있는 트위터 자동계정만 수만여 개에 달했다.

www.ziksir.com

정부청사 침입 공시생, 수능도 부정행위

정부청사 침입 공시생, 수능도 부정행위

정부서울청사에 침입해 7급 공무원 시험 성적과 합격자 명단을 조작한 송모씨(26)가 과거 대학수학능력시험에서도 부정행위를 저지른 것으로 드러났다.

news.khan.co.kr

한국, APT그룹 공격 대상 1순위…조선 업종 등 첨단기술에 눈독

한국, APT그룹 공격 대상 1순위…조선 업종 등 첨단기술에 눈독

[디지털데일리 이상일기자] 한국을 대상으로 한 지능형 사이버 공격이 증가하고 있는 것으로 나타났다. 특히 이러한 지능형 사이버 공격은 특정 산업군의 산업 ...

news.naver.com

검색 평가 관리 맬웨어 보호

보안 도구 - 검색 평가 관리 맬웨어 보호

보안 도구 여기서 소개하는 도구와 기술을 사용하여 취약점을 평가하고 보안을 강화할 수 있습니다. 주요 항목 Microsoft Baseline Security Analyzer컴퓨터 시스템에서 흔히 발생하는 잘못된 보안 구성과 누락된 보안 업데이트를 탐지하는 MBSA를 사용하여 보안 관리 프로세스를 개선하십시오. Microsoft Security Assessment Tool조직의 현재 IT 보안 환경에 있는 약점을 평가할 수 있습니다. 우선 순위가 매겨진 문제 목록과 구체적 지침을 얻어 보안 위험을 최소화할 수 있습니다. 보안 업데이트 관리 Microsoft UpdateMicrosoft Update는 Windows Update와 Office 업데이트에서 제공하는 업데이트를 한곳에 통합하고 우선 순위가 높은 업데이트의 자동 배포 및 설치를 선택하도록 지원합니다. WSUS(Windows Server Update Services)WSUS는 최신 업데이트를 사용한 Windows 기반 시스템의 업데이트...

technet.microsoft.com

Linux ASLR 취약점 (CVE-2016-3672)

Linux ASLR 취약점 (CVE-2016-3672)

Linux ASLR 취약점 (CVE-2016-3672) 최근 보안연구원이 Linux ASLR 중 비교적 오래된 취약점을 수정하였습니다. 이 취약점은 x86 디바이스 상에서 32비트 프로그램을 사용하는 모든 권한의 사용자가 RLIMIT_STACK 자원을 "제한없음"으로 설정해 놓는 방법으로 ASLR을 우회하는 취약점 입니다. 해당 취약점은 CVE-2016-3672, CNNVD-201604-092 식별번호를 할당받았습니다. * ASLR(Address Space Layout Randomization) ASLR이란..

blog.alyac.co.kr

Petya 랜섬웨어 암호화 풀 수 있는 코드 공개돼

Petya 랜섬웨어 암호화 풀 수 있는 코드 공개돼

“Petya 제작자들, 이미 Leostone 툴에 대해 듣고 코드 수정”

www.dailysecu.com

삼바 및 윈도우 서버 모든 버전에 치명적 위협, Badlock 취약점…주의

삼바 및 윈도우 서버 모든 버전에 치명적 위협, Badlock 취약점…주의

모든 사용자 패스워드나 민감한 정보 유출될 수 있어…즉시 패치 해야

www.dailysecu.com

선거시즌 노린 공격? 전국 언론사 100여곳 악성코드 유포

[긴급] 선거시즌 노렸나? 전국 언론사 100여곳 악성코드 유포

서울을 포함한 전국 각 지역 언론사 100여개 사이트에서 악성코드가 유포되어 이용자들의 주의가 요구된다. 악성코드가 유포된 언론사 사이트는 XXXXX뉴스, XX주간, XX포커스, XX일보, XXXXX기자단, XXXXX방송, XXXX뉴스, XXX뉴스 등이며, 현재까지 파악된 98개 리스트 중 대다수가 언론사로 확인됐다.

www.boannews.com

“단돈 3만원으로 해킹” 일상속 파고 든 사이버범죄

“단돈 3만원으로 해킹” 일상속 파고 든 사이버범죄

보안 전문업체 델시큐어웍스는 보고서를 통해 지하 해킹 시장이 갈수록 활성화되고 있으며, 컴퓨터를 파괴하는 악성코드의 가격이 사상 최저가로 떨어졌음을 밝힌 바 있다. 이 때문일까? 국내에서도 온라인상에서 해킹 의뢰를 받거나 해킹툴을 판매한다는 글을 어렵지 않게 목격할 수 있다. 얼마 전 본지가 제보받은 또 하나의 블로그에서는 해킹 의뢰, 해킹 강좌, 좀비PC 제작, 휴대전화 위치추적 및 통화기록·문자메시지 기록 추적에 대한 의뢰를 받고 있다.

www.boannews.com

Tor 브라우저의 Fingerprinting

Tor 브라우저의 Fingerprinting

Tor 브라우저의 Fingerprinting 많은 사용자들이 자신의 신분을 숨기려는 목적을 Tor 브라우저를 사용합니다. 사용자들이 웹 서핑을 할 때 생성되는 쿠키, 홈페이지 방문기록 및 사용하고 있는 브라우저에 존재하는 취약점, 브라우저 플러그인 등 다양한 원인들로 사용자의 신분이 노출될 수 있습니다. Tor 브라우저는 파이어폭스를 기반으로 만들어진 브라우저로, 사용자가 웹 서핑과정에서 사용자의 프라이버시를 숨길 수 있도..

blog.alyac.co.kr

성적조작 공시생, 공무원 父에 공직PC 규정 물어

[단독] 성적조작 공시생, 공무원 父에 공직PC 규정 물어 - 노컷뉴스

성적을 조작하고 시험지를 빼돌린 혐의로 구속된 송모(26)씨가 공무원 아버지에게 컴퓨터 비밀번호 설정 규정을 묻는 등 범행을 사전에 치밀하게 준비한 것으로 드러났다. 경찰청 특수수사과는 송씨를 공전자기록변..

cbs.kr

FOCA를 이용한 정보수집

[보안기술] FOCA를 이용한 정보수집

보안기술FOCA를 이용한 정보수집 FOCA란 무엇인가? FOCA(Fingerprinting Orqanization with ...

blog.naver.com

온라인상에 '암호 푸는 법' 올리는 것은 위법

온라인상에 '암호 푸는 법' 올리는 것은 위법

(IT과학부 추가영 기자) “오늘은 ‘윈도7’ 버전에서 비밀번호를 잃어버렸을 때 포맷하지 않고 비밀번호 변경하는 법을 알려드릴게요!”이런 정보는 ‘윈도 비밀번호...

plus.hankyung.com

IoT 서비스 생명 주기(Life Cycle)와 보안(Security)

IoT 서비스 생명 주기(Life Cycle)와 보안(Security)

[법무법인 민후] 사물인터넷(IoT)이 정보기술(IT) 트렌드의 핵심으로 떠오르면서 ‘스마트홈’ 시장도 자연스럽게 가열되고 있습니다. 이는 시간의 문제였을 뿐 IoT 태풍의 영향권에 '스마트홈 산업'이 편입되는 것은 예정된 수순이었습니다. 그러나 '스마트홈' 시장 확대에 앞서 우리가 준비해야 할 일은 너무나 많습니다. 시시각각 우리의 정보를 수집하는 사물인터넷 기기의 보안과 프라이버시 침해 문제에 대한 이슈를 해결..

himinwho.tistory.com

해킹된 피해시스템 분석 및 대응 방법

해킹된 피해시스템 분석 및 대응 방법

對外秘 Restricted 예전에 정리해놓은 자료인데, 보안을 공부하는 이들에게 좋은 참고가 되면 좋을 듯하여 공개합니다. 피해시스템 분석 및 대응 방법 목 차 Ⅰ. 목 적 Ⅱ. 일반적 분석 및 대응 방법 Ⅲ. Freezing the scene Ⅳ. 시스템 분석 별첨 I. 목적 - 명확한 분석과 철저한 증거보존을 위해서 반드시 절차가 필요 - 관련자(개발자, SE 등)의 실수나 오류가 아닌경우, 로그삭제, 중요시스템 파일의 위/변조가 되었을..

bwhite.tistory.com

안드로이드 단말 97% 위협하는 심각한 취약점 'CVE-2015-1085' 분석

안드로이드 단말 97% 위협하는 심각한 취약점 'CVE-2015-1085' 분석

커널 버전 3.18 미만의 모든 안드로이드 단말에 영향 미쳐

dailysecu.com

백업파일 파괴하고 LAN 통해 공격 확산하는 신종 랜섬웨어 'SAMAS' 분석

백업파일 파괴하고 LAN 통해 공격 확산하는 신종 랜섬웨어 'SAMAS' 분석

3개 이상 백업 복사본을 2가지 형식으로, 그 중 최소 1개는 네트워크와 격리된 장소에 보관해야

dailysecu.com

PyV8을 이용한 자바스크립트 악성코드 분석하기

PyV8을 이용한 자바스크립트 악성코드 분석하기 - Kei Choi

1. 들어가며 악성코드를 분석하다보면 자바스크립트와 같은 텍스트 기반의 악성코드들은 백신을 만들기에 너무 까다로운 존재이다. 특히 난독화된 자바스크립트의 경우 분석도 쉽지 않고 이를 진단하는 백신을 만들기도 어렵기만하다. 유사한 형태로 다형성 바이러스가 존재한다. 매 감염때마다 형태가 바뀌고 분석하기도 까다롭고 백신의 시그너처를 선정하기도 힘들기만 했다. 결국 다형성 바이러스를 진단하기 위해 에뮬레이터를 백신에 탑재하는 방법을 선택하게 되었다. 자바스크립트 역시 에뮬레이터를 이용하는 방법이라면 좀더 수월하게 분석하고 백신을 만들수가 있다. 여기에서는 PyV8을 이용한 방법을 소개하고자 한다. 2. PyV8 PyV8은 구글에서 개발한 자바스크립트 엔진인 V8의 파이썬 래퍼이다. PyV8은 자바스크립트 소스를 해석하고...

www.hanul93.com

FICON 2016

FICON 2016

디지털포렌식은 다양한 민형사 사건에서 활용되어 지고 있습니다. 필드 경험을 중심으로 사건유형(강력사건, 지능범죄사건, 사이버테러, 민사사건)별 케이스를 살펴보고자 합니다. 발표자:

forensicinsight.org

“수퍼버그” 가장 장수한 소프트웨어 버그 10가지

[일반 IT 정보]

텐서플로우 튜토리얼

nlintz/TensorFlow-Tutorials

TensorFlow-Tutorials - Simple tutorials using Google's TensorFlow Framework

github.com

번역된 기술 가이드 문서

nolboo/nolboo.github.io

Contribute to nolboo.github.io development by creating an account on GitHub.

github.com

머신러닝/딥러닝 강의

모두를 위한 머신러닝/딥러닝 강의

hunkim.github.io

배치파일 명령어

배치파일 명령어

윈도우 명령어 AT : 명령어와 프로그램의 실행을 스케쥴한다. ATTRIB : 파일 속성을 표시하거나 바꾼다. BREAK : 확장된 CTRL+C 검사를 설정하거나 지운다. CALL : 한 일괄 프로그램에서 다른 일괄 프로그램을 호출한다. CHCP : 활성화된 코드 페이지의 수를 표시하거나 설정한다. CHDIR(CD) : 현재 디렉터리 이름을 보여주거나 바꾼다. CHKDSK : 디스크를 검사하고 상태 보고를 표시한다. CLS : 화면을 지운다. CMD : Windows N..

mssp.tistory.com

베이지언 확률(Bayesian Probability)

베이지언 확률(Bayesian Probability)

갑자기 블로그를 처음 시작했던 2013년 1월달이 생각납니다. 그 때는 처음 시작하는 마음이라 거의 하루에 한개씩 글을 올렸던 것 같습니다 ^^. 새해가 되어서 그런걸까요.. 그때만큼은 아니지만 요즘 비교적 자주 글을 올리고 있습니다. 하지만 요즘에는 댓글들로 인해서 쓰게 되는 글도 많습니다. 댓글을 주고 받으면서 떠오른 생각들, 댓글에는 간략히 답하였지만 글로 정리해서 공유해도 좋겠다 싶은 내용이 생기면 글을 쓰..

darkpgmr.tistory.com

SI하다 유명 스타트업 들어간 개발자

OKKY | SI하다 유명 스타트업 들어간 개발자.ssul

비전공자에 30대 중반, 그 나이에 3년 반의 개발 경력. 그것도 SI회사. 헤드헌터 입장에서 보면 사실 어디 추천하기 거의 불가능한 이력서. 그런데 자기소개서에 몇가지 포인트가 내 눈을 끔. - JavaScript 오픈소스 라이브러리 개발 (Github 레파지토리) - 취미로 집에서도 코딩하고 공부 - 규칙적인 생활을 오랫동안 하여 기계

okky.kr

[일독 추천]

성공한 사람들이 절대하지 않는....

성공한 사람들이 절대하지 않는....

성공한 사람들이 절대 하지 않는 20가지 정말 좋은 글인 거 같아서 함께 하고자 올려 봅니다~~ ^^ 1) 계획 ...

blog.naver.com

5분만에 마스터하는 재무 3표 - 트렌드와칭

5분만에 마스터하는 재무 3표 - 트렌드와칭

회계 기본? 어렵지 않아요!! 쫄지말자!! 한 장으로 기본 컨셉을!! (물론 현업 실무는 어렵다~~잉) 손익계산서, 재무상태표, 현금흐름표의 연결고리를 느껴보아요~~ 마무리는 오른쪽 바닥에 기업가치평가로 귀결! 자 5분 설명 시작!! (위 이미지는 클릭해서 다운로드 받으세요) 손익계산서와 재무상태표의 연결고리 순서는 왼쪽 손익계산서에서

trendw.kr

스타트업을 그만두며 깨달은 3가지

스타트업을 그만두며 깨달은 3가지

첫번째 창업팀의 이탈, 그리고 또 다른 시작 | 무슨 말을 어떻게 시작해야 할지, 한참을 고민하며 이글을 쓰기까지 4주가 걸렸다. 공식적으로 작년 9월부터 올해 3월까지 6개월의 여정을 끝내고 스타트업 창업팀에서 이탈. 포기란 이름과 마주하게 되었다. 무엇으로 인해 나는 새로운 도전을 포기하게 되었는지 담담히 그 소회를 끄집어 내고자 한다. 항상 그렇듯 내 자신을 객관적으로 돌아보는 일은 매우 힘든 일

brunch.co.kr/@jungkloo/8

아침에 빨리 잠에서 깨는 10가지 방법

아침에 빨리 잠에서 깨는 10가지 방법

아침에 분명 일어났는데, 다시 자게 된 적 없는가? 비몽사몽 한 상태로 침대에 누워있다가 그대로 다시 곯아떨어진 적 말이다.

www.wikitree.co.kr

열등감을 극복하는 방법

열등감을 극복하는 방법

1. “나는 반드시 해낸다!”라는 말을 자주한다. 열등감은 자신이 어떤 사람인지 정확하게 판단하지 못하도록 만든다 그래서 스스로를 무시하는 태도를 갖게하며, 자신의 역량을 과소평가하게 만드는 동시에 무기력함을 느끼게 한다. 이 때문에 무슨일을 하든지 포기가 빠르고, 자립심이 부족하여 결과적으로 제대로 하는 일이 하나도 없다. 2.…

www.heartsaying.com

졸문의 주범 번역투 10종 세트

졸문의 주범 번역투 10종 세트

졸문(拙文)이란 말은 두가지 뜻을 품고 있는 낱말이다. 자기의 글을 겸손하게 이르는 말이기도 하고 실제로...

blog.naver.com

뼈대 문장 200개만 외우면 당신도 실용영어 달인

tigerstar : 뼈대 문장 200개만 외우면 당신도 실용영어 달인

뼈대 문장 200개만 외우면 당신도 실용영어 달인 영어와의 비극적인 인연이 시작된 건 중학교 1학년 때다. 나의 중학교 첫 번째 영어시험 성적은 50명 중 45등 정도였다. 그래서 정규수업이 끝난 뒤 보충수업을 받아야 했다. 늘 매를 들고 수업을 공포 분위기로 몰아가는 영어선생님 때문에 영어 시간이 제일 싫었다. 3년 내내 영어에 싫증만 내다가 중학교 마지막 영어수업시간에 뜻밖의 책을 만났다. 영어선생님이 추천한 안현필씨의 ‘영어실력기초’였다. 그 책 중간 중간에 있는 ‘잔소리 코너’ 덕분에 공부하기 싫을 때마다 마음을 다잡을 수 있었다. 끝까지 보는 데 1년 가까이 걸리긴 했지만, 영어가 점점 좋아졌다. 대학에 들어가 말로만 듣던 토익(TOEIC)을 처음 치렀다. 결과는 210점. 한심한 성적이었지만 그보다 못한 이도 많았다. 그러던 어느 날...

tigerstar.egloos.com

3분만에 읽는 글로벌 경제이슈

3분만에 읽는 글로벌 경제이슈(2/25)

3분만에 읽는 글로벌 경제이슈 오늘은 2월 25일 새벽에 들어온 글로벌 경제이슈들을 정리해드리겠습니다. 참고로 목요일 새벽 1시 기준의 소식들입니다. *이 글이 도움이 되셨다면 본문 하단에 있는 하트 아이콘을 클릭해주세요. 오늘의 첫번째 소식은 영국, 영국을 대표하는 미녀는? 영국 영국 파운드화가 최근 7년 이래 가장 낮은 수준을 기록. 현재 파운드는 달러 대비 1.39를 기록하고 있는데 이는 지난 2007년 이후 가장..

iluvmagic.tistory.com

keyword

hakawati

최우석의 브런치입니다.

구독자 89

매거진의 이전글 2016년 15주차 정보보안 뉴스클리핑 2016년 17주차 정보보안 뉴스클리핑 매거진의 다음글

브런치는 최신 브라우저에 최적화 되어있습니다. IE chrome safari