넘버스
넘버스
봇넷
마이크로소프트, 도메인 차단으로 켈리호스 봇넷 진압
마이크로소프트가 인터넷 스캐머들을 대상으로 한 새로운 전투를 시작했다. 이번에는 미국 법원의 힘을 이용해 새로 부상하는 봇넷에 결정타를 먹이고, 무료 인터넷 도메인 제공업체의 네트워크 연결을 차단하는 전략을 전면에 내세웠다. ...
컴터치, “목적 불명의 대규모 봇넷 군단 대기 중"
상당한 규모의 감염된 컴퓨터 조직이 만들어지는 것이 한 보안 전문업체에 포착됐다. 하지만 아직 그 목적은 불분명한 상태. 인터넷 보안 업체인 컴터치(Commtouch)는 8월 이후에 악성코드를 첨부한 이메일이 연이어 발송됐...
온라인 결제시 DDoS 봇넷 주의 필요
보안 업체 담발라(Damballa)가 서비스 결제를 한 모든 사람에게 즉시 DDoS 공격을 하도록 만들어진 봇넷에 대해서 경고했다. IMDDOS 봇넷의 지난 몇 달간의 감염 속도는 매일 1만 대로, 현재 활동 중인 봇넷 ...
AVG, 데이터 절취하는 신형 뭄바 봇넷 공개
AVG의 연구원들이 개인정보를 수집하는 새로운 봇넷을 발견했다. 이 봇넷은 정교한 맬웨어에 폭넓게 사용되고 있는 알려진 제우스 코드의 최신 버전을 사용한 것으로 알려졌다. AVG가 발표한 백서에 따르면, 뭄바(Mumba)...
시만텍, 봇넷 활동 추적하는 웹 모니터링 서비스 선봬
시만텍은 기업내의 봇넷과 관련된 맬웨어 활동 단서를 잡기 위한 모니터링 서비스를 발표했다. 이 서비스는 외부로 나가는 HTTP 트래픽을 감시해서 컴퓨터를 해킹해 범죄자들이 제어할 수 있도록 만드는 트로이안 목마로 의심되는 신호를 잡아내는 원리다. ...
전 세계 7만 5,000개 시스템 사이버공격 피해 입어
전 세계 2,500개 회사와 정부기관의 7만 5,000개의 시스템이 대량 봇넷 공격 피해를 입은 것으로 나타났다. 보안업체인 넷위트니스(NetWitness)에 따르면, Kneber 봇넷이 지난 18개월간 온라인 금융 시스...
해커, 아마존 EC2 클라우드에 컨트롤 센터 설치
보안 연구원들이 제우스 봇넷의 컨트롤 센터가 아마존의 클라우드 컴퓨팅 인프라 EC2에서 구동되는 있는 것을 찾아냈다. 아마존 웹 서비스의 클라우드 인프라가 이런 종류의 불법 활동에 사용된 것은 이번에 처음이다. 보안연구 ...
봇넷에 감염되지 않기 위한 3가지 기본 방법
보안의식은 아무리 반복해도 넘치지 않는다. 많은 CSO가 직원들의 온라인 및 사무실에서의 안전한 생활을 위해 애를 써도, 언제나 이를 상기해야 할 필요가 있는 사람이 있기 마련이기 때문. 온라인 보안에 있어서 최근 가장 ...
아스프록스 봇넷 부활, SQL 공격 주의보 발령
해킹된 컴퓨터를 이용하는 봇넷 네트워크가 최근 다시 살아나면서 웹 사이트를 감염시켜 방문자의 PC를 공격하는 사례가 증가하고 있다. 툴킷의 이름을 딴 아스프록스(Asprox)란 봇넷은 지난 5월과 6월 수만 개의 웹 페이...
“DDoS 공격의 근거지는 북한이 아니라 영국”
최근 한국과 미국의 주요 사이트를 공격한 일련의 공격의 근원지가 영국일 가능성이 높다는 분석이 제기됐다. 베트남의 대표적인 보안업체인 Bkis(Bach Khoa Internetwork Security)가 컨트롤 서버 2대를 장악해 밝혀낸 사실이라 신뢰...
“스패머들이 다시 뭉치고 있다” : 구글 리포트
스패머들이 해킹된 PC를 통해 스팸을 보낼 수 있는 역량을 재확보하면서 쓰레기 메시지의 양이 날로 증가하고 있다. 구글의 포스티니 안티스팸 그룹이 분기별로 발표한는 최신 통계자료에 따르면, 올 2분기 스팸량은 올해 1분기...
오페라 유나이트, “봇마스터의 조력자?”
오페라가 다양한 신기능을 추가한 오페라 10을 발표하면서 사이버 범죄자들의 관심을 한껏 끌고 있다. 문제의 핵심은 다름아닌 오페라 유나이트. 오페라는 차세대 웹 개발의 새로운 플랫폼으로 홍보하고 있지만, 일부 보안 전문가...
“봇 감염된 PC 한 대에 5센트”
오늘날에는 인터넷 범죄를 시작하는데 그리 많은 시간과 돈이 들지 않는다. 적절한 사이트를 찾아서 50달러만 내면, 1,000대의 봇에 감염된 PC로 대파괴를 시작할 수 있다. 보안전문업체인 핀잔(finjan)은 크래커들이...
컨피커웜, 여전히 하루 5만 대씩 감염
컨피커웜이 여전히 맹위를 떨치고 있으며, 포춘 선정 1,000대 기업의 컴퓨터도 예외없이 감염시키고 있는 것으로 나타났다. 시만텍에 따르면, 컨피커웜은 하루 5만 대씩 매일 새로운 PC를 감염시키고 있으며, 특히 미국과 ...
봇 감염 PC 1대, 하루에 스팸 60만 건 발송
봇에 감염된 PC 중 일부는 시간당 2만 5,000건의 스팸 메시지를 기계적으로 만들어낸다는 새로운 연구 보고서가 발표됐다. 마샬8e6(Marshal8e6)는 자사 연구시설인 트레이스랩(TRACELabs)에 있는 PC를 ...
최초의 맥용 봇넷 발견, 아이워크 시험판 주의 경보
지난 수년 동안 맥 사용자는 “좀비”란 단어가 그저 공포영화에나 나오는 것으로 생각해도 되는 행운을 누려왔다. 하지만 윈도우 사용자는 사용자의 PC를 감염시켜 마음대로 조정하는 좀비 봇넷과의 길고 긴 싸움을 해 왔다. 하...
컨피커 봇넷, 스팸메일 하루에 수십억 건 발송 가능
러시아의 보안전문업체 카스퍼스키랩은 컨피커웜에 감염된 윈도우 PC는 스팸메일 양상 로봇으로 바뀌어 하루에 수십억 건의 스팸메일을 발송할 수 있다고 밝혔다. 카스퍼스키는 컨피커웜에 대한 업데이트 정보를 발표하면서, 컨피커웜...
“스팸의 부활”, 맥콜로 중단 조처 이전 수준으로 복구
인터넷은 현재 스팸메일에 관해서만은 최악의 상황이다. 구글은 3월 후반기에 들어 스팸페일이 지난 2008년 11월 맥콜로(McColo)를 분쇄하기 이전 수준으로 돌아왔다고 밝혔다. 맥콜로는 미국 캘리포니아의 한 호스팅 서...
추천기사
