보안 이슈 검색 결과

해당 글 2건

맥에서 백도어를 설치하는 CoinTicker 프로그램

맥에서 백도어를 설치하는 CoinTicker 프로그램 CoinTicker 프로그램은 사용자의 맥에 백도어를 설치하고 있습니다. CoinTicker는 비트코인, Ethereum, Litecoin, Ripple, Dogecoin, Dash 및 기타 많은 암호화폐의 최신 가격을 제공하는 Mac 표시줄 앱입니다. 그러나 백그라운드에서 공격자가 컴퓨터를 원격 제어 할 수 있도록 두 개의 백도어를 감염된 Mac에 몰래 다운로드하고 있습니다. Coin Ticker 앱이 악의적인 목적으로 설계되었는지 공격자가 프로그램을 조작한 것인지 여부는 알려지지 않았습니다. 하지만 웹 사이트에는 연락처 정보가 없으며 다운로드 버튼 만 포함되어 있습니다. 전적으로 트로이 목마 배포판으로 만든 프로그램이라고 생각합니다. 출처 : ht..
보안이슈 2018. 10. 30. 11:13

패치되지 않은 Safari 브라우저 해킹으로 URL 스푸핑 가능하니 조심하세요.

패치되지 않은 Safari 브라우저 해킹으로 URL 스푸핑 가능하니 조심하세요. 보안 연구자가 Windows용 Microsoft Edge 웹 브라우저와 iOS용 Apple Safari의 웹 사이트 주소를 스푸핑할 수 있는 심각한 취약성을 발견했습니다. Microsoft는 지난 달 월별 보안 업데이트의 일부로 주소 표시줄 URL 스푸핑 취약성을 해결했지만 Safari는 여전히 패치가 해결되지 않아 Apple 사용자가 피싱 공격에 취약할 수 있습니다.오늘날 피싱 공격은 정교하고 발견하기가 점점 더 어려워지고, 새로 발견된 이 취약성은 웹 사이트가 가짜인지 확인하기 위해 사용자가 가장 먼저 확인하는 URL 및 SSL과 같은 기본 표시기를 우회할 수 있습니다. 파키스탄 보안 연구자 Rafay Baloch에 의해..
보안이슈 2018. 9. 18. 15:07