안랩 ASEC에서 2012년 6월 국내,외에서 발생한 다양한 보안 위협 이슈와 동향들을 정리한 ASEC 리포트 2012 Vol.30을 발간하였다.
이 번에 발간된 ASEC 리포트는 2012년 6월 주요 보안 위협 이슈들을 다음과 같이 분석하고 있다.
1) 악성코드 이슈
악성코드, 당신의 계좌를 노린다
이메일로 시도되는 APT 공격 주의
문서 파일을 이용한 끊임없는 악성코드 유포
아래아한글 제로데이 취약점을 악용한 악성코드 - 1
아래아한글 제로데이 취약점을 악용한 악성코드 - 2
알려진 한글 취약점을 악용한 악성코드 유포
안랩 사칭한 광고 스팸 메일 주의
정부 기관에서 발송된 메일로 위장한 스팸 메일
FedEx Post Office 메일로 위장한 악성 스팸 메일
변형된 형태의 XML 코어 서비스 취약점 (CVE-2012-1889) 악용
2) 모바일 악성코드 이슈
zsone 안드로이드 악성코드 변종 발견
스마트폰 사진을 변조하는 악성코드
스마트폰 앱 이용할 땐 항상 주의하세요
3) 보안 이슈
IE 동일한 ID 속성 원격 코드 실행 취약점(CVE-2012-1875)
XML 코어 서비스의 취약점으로 인한 원격 코드 실행 문제점 (CVE-2012-1889)
XML 코어 서비스 취약점(CVE-2012-1889) 악용 증가
4) 2012년 상반기 보안 위협 동향
정보 유출 목적의 APT(Advanced Persistent Threat) 공격 증가
개인정보 탈취용 악성코드 지속
애플리케이션 취약점을 이용한 악성코드 기능
모바일 악성코드 유포 경로 다양화
PC와 모바일 동시 겨냥한 피싱 사이트 등장
ASEC에서 발간하는 월간 보안 위협 동향 리포트는 아래 웹 사이트에서 확인 할 수 있다.
ASEC 보안 위협 동향 리포트 2012 Vol.30 발간
'악성코드 정보' 카테고리의 다른 글
SMS를 유출하는 ZitMo 안드로이드 악성코드 변형 발견 (0) | 2012.08.10 |
---|---|
페이팔 스팸 메일과 결합된 블랙홀 웹 익스플로잇 툴킷 (0) | 2012.08.07 |
APT 공격과 관련된 안드로이드 악성코드 발견 (0) | 2012.08.02 |
2012 런던 올림픽 게임으로 위장한 안드로이드 악성코드 발견 (0) | 2012.07.31 |
GongDa Pack의 스크립트 악성코드 증가 (0) | 2012.07.30 |
댓글