브라우저 기반 사후 멀웨어 보호 (Browser Based Retroactive Malware Protection)

Source

• Evernote/IFTTT Feedly/Browser Based Retroactive Malware Protection.md

Summary

구글 연구 논문으로, 사용자의 브라우저 방문 기록을 최신 멀웨어 데이터베이스와 비교하여 새로 발견된 악성 사이트에 대한 사후 알림을 제공하는 기술을 다룹니다. 이 기능은 브라우저 자체, 확장 프로그램, 또는 웹 애플리케이션 내에서 로컬 또는 원격 방식으로 구현될 수 있습니다.

Key Points

• 사용자 브라우저 히스토리를 기반으로 새로 식별된 멀웨어 사이트에 대한 사후 보호 제공
• 로컬 또는 원격 방식으로 브라우저 히스토리와 업데이트된 멀웨어 DB 매칭
• 구현 방식: 브라우저 내장, 확장 프로그램/플러그인, 웹 사이트/애플리케이션 임베딩 가능

Related

• 웹 기반 멀웨어 분석 및 방어 연구 동향

• 브라우저 캐시를 통한 지리적 추론 공격 (Geo-Inference Attacks via Browser Cache)

• WebRTC 브라우저 간 보안 보장

• 위치 기반 관심사 검증 매칭 알고리즘 (구글 특허)

• 온라인 탐색 난이도 설명을 위한 상호작용 데이터 활용

• CAMP: Content-Agnostic Malware Protection

• 검색 결과 페이지의 해적들 (Pirates of the search results page)

• 웹 애플리케이션 서버 측 보안 접근 방식에 대한 조사

• 아두이노 기반 모기 퇴치기

• 브라우저 앙상블을 활용한 분산 컴퓨팅 (WeevilScout)

• Tick Tock: 타이밍 사이드 채널을 이용한 브라우저 레드 필 구축

• 스마트 기기 카메라를 통한 터치 패턴 기반 암호 추론 공격

• 청각 불가청음을 이용한 에어갭 점프 멀웨어

• Crowd-Sourced Call Identification and Suppression

• 웹의 불안전한 JavaScript 사용 관행에 대한 측정 연구

• Rogue Femtocell Owners: How Mallory Can Monitor My Devices

• 타자 패턴 기반 사용자 인증 스마트 키보드

• 진단 검색에서의 캡션과 편향

• 웹 서비스에서의 마이크로컴퓨테이션 기반 마이크로페이먼트

• Etsy의 비판 없는 사후 분석 (Blameless Postmortem)

• 화이트 스페이스에서 무선 마이크 위장 공격 탐지

• KTH Encloser: 지오펜싱 기반 위치 서비스 플랫폼

• 불신 전파 및 대상 차별화

• DDoS 공격 시각화: VideoLAN 사례

• 웹 기반 연산 오프로딩 및 상태 시리얼라이제이션 연구 동향

• 드라이브 바이 다운로드 공격 기법 및 사례 분석

• 웹 기반 악성코드 유포 메커니즘 및 OWASP Top 10(SQL Injection) 개요

• 지문 인식 시스템의 반스푸핑(Antispoofing) 기법 조사

• 웹 서비스의 테스트 기반 보안 인증 체계

• Route-Saver: 위치 기반 서비스의 효율적 쿼리 처리

• HTTP 기반 애플리케이션 방화벽 정책 분석

• 웹 서비스 회귀 테스트에 대한 체계적 매핑 연구 (2014)

• 일베 게시글: 해킹툴 판매자 신고 가이드 (2013)

• 나쁜 인증 시도 방어하기 (1 편)

• Geo-Store: 시맨틱 위치 기반 서비스 프레임워크

• 검색만으로도 해킹에 노출된 청소년들

• 2013년 한국 대상 대규모 제로데이 공격 분석 (IE & Java)

• XSS(Cross Site Scripting) 취약점 개요 및 시리즈 소개

• Digital Forensics with Open Source Tools (도서 소개)

• 모바일 DDoS 공격의 현실화와 ‘좀비스마트폰’ 위협

• 알람 시계 분해 및 회로 분석

• Brute-Force Attacks Explained: How All Encryption is Vulnerable

• 모니터링 대상 중국 해커 커뮤니티 및 사이트 목록 (2006)

• 위치 기반 사용자 경험(UX) 이해

• CSRF)

• 미국 침입자 사살 허용설 반박

• Drop Messages: 위치 기반 메시지 알림 서비스

• Please don’t use these passwords. Sincerely, the Internet

• IoT 환경 리눅스 OS 대상 웜 ‘리눅스 달로즈’ 분석

• 니들이 해킹을 알어? - 1부 (디스이즈게임 연재)

• 중국 해킹툴 관련 사이트 목록 (2007)

• 스마트 잠금 장치의 보안성: 안전할까, 아니면 어리석을까?

• Rustle League, Anonymous 관련 계정 해킹

• 정리품 검색 팁

• Points: 하이퍼로컬 웨이파인딩 키오스크

• 실용적인 HTTP Host 헤더 공격

• xHelper Android 악성코드: 공장 초기화에도 제거 불가

• 만화로 보는 DNS over HTTPS (DoH) 소개

• 미래 스마트 사회 이동성 서비스를 위한 조정 인프라

• 봇넷 연구의 라이프사이클 기반 분류 및 서베이

• Llama: 위치 기반 Android 자동화 앱

• WPA)

• APT(지능형 지속 위협) 개요 및 주요 사례

• Cloe: SMS 기반 추천 엔진

• vlHMM 기반 컨텍스트 인식 검색

• Authentication at Scale

• URL 쿼리 문자열을 통한 개인정보 유출 측정 연구

• 어나니머스 코리아 실체 논란 및 보안 전문가의 비판

• Circle & Search: 속성 기반 신발 검색 시스템

• 맷 호난(Mat Honan) 아이클라우드 해킹 사건 분석

• JavaScript 기반 분산 컴퓨팅 고려사항

• ML 기반 번들링: JavaScript 툴링의 미래

• 유전 알고리즘(GP)을 활용한 햅틱 기반 서명 인증

• 웹 애플리케이션 모델 저장소의 텍스트 및 내용 기반 검색

• 분산형 평판 기반 신뢰 모델링 (초기 거래용)

• 웹캠의 지리적 통합 및 보정 (Web-accessible geographic integration and calibration of webcams)

• 마이리얼트립(My Real Trip) 서비스 개요

• 엔씨소프트: 공개SW 기반 GFIS를 통한 게임 부정행위 탐지

• Cube Slam: WebRTC 기반 실시간 브라우저 게임

• Nymi: 심전도 기반 생체 인증 웨어러블 디바이스

• Sight: 이미지 캡처 기반 콘텐츠 스크랩 서비스

• 북마클릿(Bookmarklet) 정의

• 2015 년 최악의 비밀번호 목록 및 보안 권고사항

• 지리 참조 객체를 위한 로컬 검색 엔진 결과 병합