오늘으 언제나 클릭픽스(ClickFix) 에 대해서 글을 적어볼 것인데 이번 클릭픽스 공격은 난독화된 JS로 BNB 체인 데이터 가져오는 클릭픽스(ClickFix) 공격에 대해 알아보겠습니다. 해당 사이트는 일단 합법적으로 개설되니&.. Tag: 소프트웨어 팁/보안 및 분석, BNB 체인, clickfix, it, 난독화, 보안, 분석, 자바스크립트, 클릭픽스

모질라 재단에서 제공을 하는 브라우저인 파이어폭스에서 구형 운영체제에 대한 Firefox ESR 115를 사용하는 사용자에게 좋은 소식을 발표 했습니다.모질라가 해당 버전에 대한 지원을 2026년 3월까지 연장참고: ESR은&nbsp.. Tag: 소프트웨어 팁, Firefox, Firefox ESR 115, mozilla, windows 7, 윈도우 8, 윈도우 8.1, 파이어폭스

레노버는 두 번째 주력 휴대용 게임 콘솔인 Legion Go 2를 발표했습니다. 해당 제품은 Windows 11에서 실행Legion Go 2는 16:10 화면 비, 144Hz 주사율, DCI-P3 색역, 500니트 밝기를&n.. Tag: 게임, it, Lenovo Legion Go 2, Windows 11, 게임 콘솔, 레노버

오늘도 대한민국 안보를 겁나게 위협을 하는 동포? 인 북한 해킹 단체 김수키(Kimsuky)에서 만든 [국세청] 9월 신고 납부 기한 통지서(2025.8.25)에 대해 알아보겠습니다. 해당 피싱 메일의 목적은 간단합니다. 해.. Tag: 소프트웨어 팁/보안 및 분석, it, Kimsuky, 국세청, 김수키, 보안, 분석, 이메일, 피싱

오늘은 삼성 갤럭시 스마트폰, 갤럭시 태브릿에서 제공을 하는 굿락(Good Lock)에서 Sound Assistant를 활용한 스마트폰에서 재생 중인 음악을 볼륨 조절 버튼으로 음악 넘기기 설정 방법에 대해 알아보겠습니다. .. Tag: 생활/갤럭시 스마트폰, Good Lock, it, Sound Assistant, 갤럭시, 굿락, 스마트폰, 음악

오늘은 사단법인 외교광장 를 노리는 악성코드-외교광장.ps1(2025.7.28) 에 대해서 글을 적어보겠습니다. 일단 해당 악성코드는 PowerShell 코드로 이루어져 있으며 감염된 PC에서 정보를 수집해 Dropbox로 유출하고, Dropbox에서.. Tag: 소프트웨어 팁/보안 및 분석, Dropbox, it, Kimsuky, 김수키, 보안, 분석, 악성코드, 외교

오늘은 Fakecaptcha 를 이용한 ClickFix(클릭픽스) 공격에 대해 알아보겠습니다. 클릭픽스 공격은 뭐~간단합니다.해당 악의적으로 만들어진 ClickFix(클릭픽스)로 이동을 합니다. 그리고 여기서 Verify you are human by&nbsp.. Tag: 소프트웨어 팁/보안 및 분석, clickfix, it, PowerShell, 보안, 분석, 악성코드, 애니메이션, 영화, 음악, 클릭픽스

오늘은 북한 해킹 단체 김수키(Kimsuky)에서 기부금 영수증.pdf.lnk(2025.8.18)이라는 제목으로 행복아동복지라는 기부금 이라는 영수증을 보여 주면서 깃헙브를 통해서 악성코드 유포하는 것을 분석을 해보겠습니다.해시파일명: 기부금 영수증.lnk사이.. Tag: 소프트웨어 팁/보안 및 분석, github, it, Kimsuky, 김수키, 깃헙브, 보안, 분석, 악성코드, 악성코드 분석

오늘은 글을 써야 했지만 미루고 있었던 국민비서 사칭 피싱 메일-[국민 비서] 경찰청 고지 안내(2025.7.3)에 대해 알아보겠습니다. 해당 메일은 일단 해당 메일 내용은 네이버에서 제공하는 전자문서 시스템으로 위장하고&n.. Tag: 소프트웨어 팁/보안 및 분석, it, Kimsuky, 경찰청, 국민비서, 김수키, 네이버, 보안, 분석, 피싱

Windows 10 지원이 곧 종료됨에 따라 수백만 명의 Windows 10 컴퓨터 사용자는 컴퓨터 OS를 윈도우 11로 업그레이드 해야 합니다.이론적으로는 Microsoft 지원 종료 후에도 PC에서 Windows 10을 .. Tag: 소프트웨어 소개, flyby11, Flyoobe, it, OOBE, 소프트웨어, 윈도우 10, 윈도우 11

오늘은 북한 김수키(Kimsuky) 조직이 만든 악성코드인 Update Schedule_INVITATION - 250625 UNC Ambassador_s Roundtable.zip에 대해 글을 적어 보겠습니다.해당 악성코드를 보면 업데이트 일정_초대 - 250.. Tag: 소프트웨어 팁/보안 및 분석, github, it, Kimsuky, 김수키, 보안, 분석, 악성코드, 한미 군사 동맹

오늘은 Zip Slip 취약점으로 발생할 수 있는 악성코드 실행 문제에 대해 알아보겠습니다. Zip Slip 이라는 것은 Directory Traversal 또는 Path Traversal 이라고 부르고 있으며 사용자의 입.. Tag: 소프트웨어 팁/보안 및 분석, CVE-2025-6218, it, Zip Slip, 보안, 압축, 압축프로그램, 취약점

오늘은 북한 해킹 단체인 Lazarus(라자루스) 에서 만든 악성코드인 RAT PyLangGhost RAT 분석-command.py(2025.8.7)에 대해 분석을 하는 시간을 가져 보겠습니다. 일단 해당 악성코드는 기본적으로 파이썬(Python) 으.. Tag: 소프트웨어 팁/보안 및 분석, Google Chrome, it, Lazarus, PyLangGhost, python, 구글 크롬, 라자루스, 보안, 분석, 파이썬

마이크로소프트는 2025년 8월 보안 업데이트가 일부 Windows 10 및 Windows 11시스템에서 NDI 스트리밍 소프트웨어와 함께 심각한 지연 및 끊긴 문제를 일으키고 있음을 확인사용자들이 OBS(Open Broadcast .. Tag: 소프트웨어 팁, it, NDI, NDI Tools, OBS, 윈도우

웹 브라우저용 인기 비밀번호 관리 프로그램 플러그인이 특정 조건으로 계정 자격 증명, 두 단계 인증(2FA) 코드, 신용카드 정보 등을 탈취할 수 있는 클릭재킹 보안 취약점에 노출된 것으로 확인되었습니다.이&nbsp.. Tag: 소프트웨어 팁/보안 및 분석, 1password, Apple, it, lastpass, 보안, 비밀번호, 비밀번호 관리, 소프웨어 팁, 클릭재킹