기사 (3건) 리스트형 웹진형 타일형 공식 구글 플레이스토어에서 클립보드 하이재커 앱 'MetaMask' 발견 공식 구글 플레이스토어에서 클립보드 하이재커 앱 'MetaMask' 발견 가짜 MetaMask 앱이 기기의 클립보드에서 비트코인과 이더리움 주소를 모니터링하고, 공격자가 제어할 수 있는 지갑 주소로 바꿔주는 클립보드 하이재커라는 사실이 밝혀졌다. 공격자는 이 트릭을 사용해 지갑으로 자금을 이체할 수 있다. 보안 업체 ESET은 “이 위험한 형태의 악성코드는 2017년에 윈도우 플랫폼에서 처음 만들어졌고, 2018년 여름 안드로이드 앱 스토어에서 발견되었다. 2019년2월, 보안 연구원들이 공식 안드로이드 앱 스토어인 구글 플레이에서 악성 코드를 발견했다”고 설명했다. 클립보드 하이재커는 MetaMa... 이슈 | hsk 기자 | 2019-02-12 14:57 대규모 악성광고 캠페인, 일주일에 4만건 감염 시도...주의 대규모 악성광고 캠페인, 일주일에 4만건 감염 시도...주의 체크포인트가 대규모 멀버타이징(악성 광고) 캠페인에 대해 공개했다. 연구원들은 이 멀버타이징 캠페인의 운영자들이 그들의 훔친 트래픽을 선택 된 공격자에게 전달시키고 피해자들을 랜섬웨어, 뱅킹 악성코드 등에 감염시키기 위한 기술 지원 사기나 익스플로잇 키트로 이동시키기 위해 광고 네트워크 및 광고 리셀러들과 결탁한 것으로 보인다고 밝혔다. 체크포인트는 이 복잡한 책략의 이름을 캠페인 전반의 운영 계획 내 중앙 서버의 URL에서 따온 'Master134'라 명했다. 체크포인트 보고서에 따르면, Master134는 워드프레스의 사이... 이슈 | 길민권 기자 | 2018-08-02 01:25 230만 비트코인 주소 노리는 새로운 멀웨어에 주의 230만 비트코인 주소 노리는 새로운 멀웨어에 주의 블리핑 컴퓨터(BleepingComputer) 사이버 보안 연구원이 230만 개 가상화폐(암호화폐) 주소를 은밀하게 모니터링하는 클립보드 하이재커 멀웨어를 발견했다. 사용자들은 가상화폐를 암호화 디지털 지갑으로 보낼 때 긴 주소를 이용해야 한다. 대부분은 한 앱에서 주소를 복사해 다른 앱에 붙여넣는 식으로 일을 처리한다. 이런 주소는 암호화돼 있지만 해커들은 이 암호화된 주소를 가로채 악용할 수 있다는 사실을 깨달았다. 그래서 복사된 주소를 감시하는 클립보드 하이재커 멀웨어를 만들었다. 이 멀웨어는 사용자가 주소를 복사할 때 ... 해외 | 배수연 기자 | 2018-07-06 17:12 처음처음1끝끝