::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 정보

장르: 악성코드

2017/9/22(금)

씨클리너 5.33 최신 버전에 윈도우 32비트 PC 대상 맬웨어 침투...현재는 안전

새로운 PC를 살 때 제일 먼저 설치할 무료 소프트웨어로 PCWorld가 소개하기도 했던 씨클리너(
(CCleaner)
(CCleaner)도 해킹 위협에 예외가 아니었다. 씨클리너는 인기 있는 PC 최적화와 관리 소프트웨
어로 최근 시스코 탈로스(Cisco Talos)는 씨클리너에 악성 코드가 삽입돼 최신 업데이트를 다운
로드 받은 200만 명 이상의 사용자에 피해를 줄 수 있음을 발견했다.

9월 13일 시스코 탈로스는 씨클리너 5.33과 씨클리너 클라우드 1.07.3191 공식 다운로드 무료 버
전의 “도메인 생성 알고리즘, 하드 코딩된 명령과 제어 기능을 갖춘 악의적인 페이로드가 있다”고 밝혔다
고 밝혔다
고 밝혔다
고 밝혔다. 해커가 사용자 데이터를 빼가는 맬웨어를 심기 위해 어베스트 피리폼(Avast Piriform) 공식 빌드의 개발 과정에 침투했다는 의미다
공식 빌드의 개발 과정에 침투했다는 의미다
공식 빌드의 개발 과정에 침투했다는 의미다
공식 빌드의 개발 과정에 침투했다는 의미다.

시스코 탈로스는 공격자가 씨클리너의 개발이나 빌드 환경의 일부를 손상시키고, 공식적으로 공
개, 호스팅된 씨클리너 빌드에 맬웨어를 주입하는 과정에 영향력을 행사했을 가능성이 크다고 추
정하고 있다. 이 경우 사용자의 데이터는 위험하지 않다.

어베스트에 따르면, 해당 맬웨어가 시중 사용자의 PC를 감염시켰을 것으로는 보이지 않는다. 블
로그 포스트에서 피리폼의 부사장 폴 융은 어베스트가 9월 12일 공격을 감지했고, 시스코 탈로스
가 맬웨어 침투 사실을 피리폼에 알리기 전에 적절한 조처를 했다고 밝혔다. 융은 이번 공격이 32비트 윈도우 시스템의 씨클리너와 씨클리너 클라우드로 제한됐다고 말했다
비트 윈도우 시스템의 씨클리너와 씨클리너 클라우드로 제한됐다고 말했다
비트 윈도우 시스템의 씨클리너와 씨클리너 클라우드로 제한됐다고 말했다
비트 윈도우 시스템의 씨클리너와 씨클리너 클라우드로 제한됐다고 말했다. 대다수 최신 PC는 64비트 버전을 실행하고 있다는 점이 반가운 소식이다
비트 버전을 실행하고 있다는 점이 반가운 소식이다
비트 버전을 실행하고 있다는 점이 반가운 소식이다
비트 버전을 실행하고 있다는 점이 반가운 소식이다.

이어서 융은 위협이 해결되었고, 가짜 서버가 삭제되었다고 사용자들에게 단언했다. 또한, 피리폼
이 다른 서버에 대한 해커의 액세스도 차단했다고 말했다. 여기에 더해 피리폼은 공식 웹 사이트
에서 다운로드 받을 수 있는 최신 소프트웨어 버전을 제공하고 있다고 밝혔다. 릴리즈 노트에는
몇 가지 버그 픽스가 있었다고만 적혀 있다.

융은 이번 맬웨어 공격이 실질적인 피해를 입히기 전에 어베스트가 공격을 무력화했다고 사용자
들을 안심시켰다. 공격 의도는 정확히 밝혀지지 않았지만, 어베스트는 코드가 로컬 시스템 정보
를 수집하려는 목적으로 개발됐다고 밝혔다.

사용자들은 어베스트 웹 사이트에서 씨클리너 5.34 최신 버전은 물론, 이전 릴리즈도 다운로드 받
을 수 있다. 감염 버전은 이미 씨클리너 서버에서 삭제된 상태다. 시스코 탈로스는 감염 여부가 걱
정되는 사용자에게 백업을 이용해 PC를 2017년 9월 15일 이전 상태로 되돌릴 것을 추천했다.

32비트 PC 사용자들에게 실질적인 피해를 끼치지는 않았지만, 유명 시스템 관리 소프트웨어를 이
용한 공격은 여전히 두려운 대상이다. 어베스트가 한 발 앞서 문제를 해결했지만, 중소 기업의 경
우에도 빠르게 대처할 수 있었을지는 알 수 없다. 예를 들어 올해 초 낫페티야(NotPetya) 랜섬웨
어 사건에는 우크라이나 소프트웨어 기업인 메독(MeDoc)에 책임 소재가 있다고 알려져 있다. 랜
섬웨어는 하나의 트렌드로 자리 잡고 있으며, 업데이트 서버를 감염시킬 경우 맬웨어 확산이 빠르
게 이루어질 수 있어 업체들의 주의가 필요하다.

번호	구분	장르	제 목	작성일
7732	활용팁	윈도10	"출장길에도 거뜬한" 외장 드라이브에 나만의 윈도우 설치하기 ...	2017/09/24
7731	정보	윈도10	리눅스용 윈도우 서브시스템 이용한 ‘배시웨어’, 탐지조차 못 ...	2017/09/23
7730	정보	악성코드	씨클리너 5.33 최신 버전에 윈도우 32비트 PC 대상 맬웨어 침투....	2017/09/22
7729	정보	보안	AI스피커 카카오미니, 양날의 검? "음성인식 편리하지만 해커의 ...	2017/09/21
7728	정보	해커	전 세계적 위협에 맞서는 구글의 엘리트 해커 특수부대	2017/09/20
7727	정보	해킹	해커가 ‘씨클리너’ 프로그램에 악성 코드를 심었다. 227만 명 ...	2017/09/19