로그4쉘 취약점을 악용한 공격이 확인되고 있어 각별한 주의가 요구된다.시큐리티어페어스 보도에 따르면, 넷랩360의 연구원들이 자신들의 앵글러피쉬 및 아팩켓 허니팟이 Log4j 라이브러리의 Log4Shell 취약점을 촉발시키려고 한 공격을 받았다고 전했다. 이 공격은 리눅스 기기를 노리는 미라이 봇넷이 수행한 것으로 조사됐다.연구원들이 발견한 공격을 수행한 미라이 변종은 초기 코드와 비교했을 때 몇가지 사항들이 변경된 것으로 조사됐다.공격자들은 C&C 인프라에 흔하지 않은 uy 최상위 도메인을 사용했다.공격에 사용된 Muhstik 변

구글이 현실에서 악용되는 심각도 높은 제로데이 취약점을 해결하기 위해 윈도우, Mac 및 리눅스용 크롬 96.0.4664.110을 출시했다고 브리핑컴퓨터가 보도했다. 구글은 오늘 보안 권고를 통해 CVE-2021-4102 취약점에 대한 익스플로잇이 존재한다는 사실을 인지하고 있다고 밝혔다.회사는 해당 업데이트가 모든 사용자에게 도달하는데 시간이 소요될 수 있다고 설명했으나, 이미 Stable Desktop 채널에서 전 세계적으로 크롬 96.0.4664.110 버전이 배포 중이다.사용자는 크롬 메뉴 > 도움말 > 구글 크롬 정보에서

경찰청에 따르면, 최근 기관사칭형 전화금융사기 범죄가 9월 387건에서 10월 474건, 11월에는 702건으로 급증한 것으로 나타났다.또한 피해액도 9월 112억원에서 10월 135억원, 11월에는 148억원으로 증가함에 따라 경찰청 국가수사본부는 국민들에게 각별한 주의를 당부했다.특히 공공기관은 전화로 금융·개인 정보는 물론 현금 출금·이체·보관도 요구하지 않는 만큼, 전화사기가 의심되는 경우 당황하지 말고 전화를 끊으라고 알렸다.아울러 확인이 필요한 경우에는 경찰청 112번, 검찰청 1301번, 금감원 1332번 등 해당기관

아파치 Log4j 2 서비스에 대한 보안취약점('로그4셸'로 명명)이 발견됐다. 일반, 기업, 공공 대부분 컴퓨터에 악성코드 감염 등 악영향을 미칠 수 있는 최악의 보안취약점으로 알려졌다.Log4j는 기업 홈페이지 등 인터넷 서비스 운영·관리 목적의 로그기록을 남기기 위해 사용하는 프로그램으로 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를 입을 수 있다. Log4j를 이용하는 경우 신속하게 업데이트를 적용해야 한다.국가정보원은 “인터넷 서버용 소프트웨어인 로그4j에서 심

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 Apache Log4j 2 서비스에 대한 보안취약점('로그4셸'로 명명)이 발견됨에 따라 긴급 보안업데이트를 권고했다.관련 취약점을 공격자가 악용할 경우 악성코드 감염 등의 피해를 발생 시킬 수 있으므로 보호나라 보안공지에 따라 긴급하게 보안조치를 해줄 것을 당부했다Log4j란 기업 홈페이지 등 인터넷 서비스 운영·관리 목적의 로그기록을 남기기 위해 사용하는 프로그램으로 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를

국산 오픈소스 취약점 점검 솔루션 개발사 아이오티큐브가 자사가 개발한 래브라도 OSS를 통해 치명적 보안 취약점 ‘Log4Shell’ 취약점 점검 서비스를 무료 배포한다고 12일 밝혔다.현존하는 대부분의 인터넷 서버에 심각한 영향을 미칠 수 있는 최고 위험도 수준의 ‘Log4Shell’ 제로데이 취약점이 11일 발견돼 국내외 정부기관 및 산업계, 보안전문가 등이 발빠른 대응에 나서고 있지만 대응이 쉽지 않은 상황이다.‘Log4Shell’은 아파치 재단에서 개발된 Java 로깅 프레임 워크로, 서버•프로그램 등에 로그를 남기기 위해

모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있어, 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점 내용은 다음과 같다.-Firefox에서 버퍼오버플로우로 이해 발생하는 메모리 충돌 취약점(CVE-2021-43537) 등 12개-Firefox ESR에서 발생하는 Use after free 취약점(CVE-2021-43539) 등 10개-Thunderbird에서 발생하는 스푸핑 취약점(CVE-2021-43538) 등 11개★정보보안 대표 미디어 데

법원명령으로 위장한 피싱 메일이 유포되고 있다. 각별한 주의가 필요하다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 이번 피싱 메일은 '법원 명령' 제목으로 유포되고 있다. 다만 이메일 본문은 어색한 한글로 작성되어 있으며, 번역기를 돌려 유포한 것으로 추정다. 내용은 12월 9일 목요일날 법원에 첨부되어 있는 파일을 제출해야 한다는 내용이다.이메일이 너무 서툰 한국어로 작성되어 있지만 보낸 사람의 이메일이 실제 모 법률사무소의 이메일이라 실제로 첨부파일을 실행하는 사람들이 있을 것으로 추정된다.이메일에는 rar 파일이 첨

서울지방경찰청을 위장해 스미싱이 유포되어 사용자들의 각별한 주의가 요구된다.스미싱 내용은 “[서울지방경찰청] 보이스피싱 및 해킹 예방프로그램(설치완료후 위험한앱감지 클릭) hxxp://xx.xx.xxx.xxx/”이다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 사용자가 해당 스미싱 문자에 포함된 IP주소를 클릭하면 악성 앱이 내려온다. 악성 앱은 피싱아이즈라는 앱으로 위장하고 있다.피싱 아이즈 앱이란 경찰청 및 금융사 제휴를 통한 금융사기 피해예방 앱이다.메인화면에서 보이는 의심검사를 누르면, 실제 위험앱을 스캔해 탐지한것

Zoho는 자사 제품에서 발생하는 보안 취약점에 대한 보안 업데이트를 발표했다.공격자는 해당 취약점을 이용해 임의코드 실행 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 ManageEngine Desktop Central 및 Desktop Central MSP에서 인증 우회로 인해 발생하는 원격코드실행 취약점(CVE-2021-44515)이다.★정보보안 대표 미디어 데일리시큐!★

모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있어, 최신버전으로 업데이트해야 안전할 수 있다.NSS(Network Security Services)는 클라이언트 및 서버의 다중 플랫폼간 개발을 지원하는 라이브러리다.이번 취약점은 NSS 라이브러리에서 버퍼오버플로우로 인해 발생하는 메모리 충돌 취약점(CVE-2021-43527)이다.★정보보안 대표 미디어 데일리시큐!★

국가정보원은 최근 해외 국가들을 대상으로 한 해킹 공격에 악용된 국내 IP 정보를 입수, 분석 조사한 결과 서울 소재 모아파트에 설치된 설비 자동제어시스템 서버가 해킹된 사실을 확인하고 후속 조치를 취하고 있다고 밝혔다.유관기관 합동 조사 결과 해킹을 당한 해당 시스템은 올 3월 최초 해킹 후, 원격제어 프로그램이 설치되어 해외 40개 국가에 소재해 있는 인터넷 서버를 공격하는 경유지로 활용된 것으로 확인되었다.아파트 설비 자동제어시스템은 아파트ㆍ빌딩의 냉난방기, 배수펌프, 저수조, 우수조, 냉난방기 팬, 난방수 온도조절 등을 자동

Mallox 랜섬웨어가 유표중에 있어 사용자들의 각별한 주의가 요구된다.Mallox 랜섬웨어는 드롭퍼 형식을 띄고 있으며, 내부에서 지속적으로 파일을 해제해 드랍하는 특징을 갖고 있다. 여러번의 dll드랍을 통하여 최종적으로 Mallox 랜섬웨어 파일을 내려받는다.이렇게 수 차례 dll드랍은 여러가지의 연산을 통해 드랍되는데, 이는 분석가들의 분석을 어렵게 하기 위한 목적이다.최초 랜섬웨어 유포 파일은 .exe 형태로 유포되며, 해당 exe파일이 사용자 PC에서 실행이 되면 리소스에서 첫번째 dll을 로드한다. dll이 로드되면 해

게임 계정 탈취 목적의 페이스북을 위장한 악성 앱이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 악성 앱은 페이스북을 위장하고 있다. 다만, 페이스북 아이콘 모양이 최신 버전의 아이콘이 아닌 구 버전의 페이스북 아이콘을 사용한 것이 특징이다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 사용자가 만약 해당 앱을 정상 페이스북 앱으로 오인해 앱을 설치하면, 아이콘이 사라지며 사용자 입장에서는 마치 아무것도 설치하지 않은 것처럼 보인다.하지만, 해당 앱은 사용자 모바일에 정상적으로 설치되었으며, 사용자 몰래 백그라운

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

마이크로소프트 익스체인지 서버를 타깃으로 한 멀웨어 캠페인이 발견됐다. 이 캠페인은 ProxyShell 및 ProxyLogon 이슈를 악용하고, 내부 회신 체인 이메일을 활용해 탐지를 피하는 것으로 알려졌다.시큐리티어페어스 보도에 따르면, 트렌드마이크로 연구원이 공격자가 사용자를 속여 악성 이메일을 열도록 하고 공격 벡터로 사용하는 기술에 대한 상세 내용을 공개했다. 해당 공격은 기존 이메일 체인에 대한 회신으로 악성 스팸을 보내는 것으로 알려진 Squirrelwaffle에 의해 수행된 것으로 보인다고 전했다.3건의 사고 조사에서

화웨이 앱갤러리 마켓에서 수십 개의 아케이드•슈터•전략게임으로 위장해 기기 정보와 피해자 휴대전화 번호를 빼내는 신종 악성코드에 감염된 안드로이드 기기가 최소 930만대에 이르는 것으로 조사됐다.더해커뉴스 보도에 따르면, 닥터웹 연구원 모바일 캠페인에서 악성코드가 Cynos 악성코드의 수정 버전이라는 사실 때문에 트로이목마를 "Android.Cynos.7.origin"으로 분류했다. 확인된 총 190개의 악성 게임 중 일부는 러시아어를 사용하는 사용자를 대상으로 설계되었으며, 다른 일부는 중국이나 해외 사용자를 대상으로 했다고 전했

리눅스 재단은 자사의 커널에서 발생하는 보안 취약점에 대한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트를 해야 안전할 수 있다.TIPC(Transparent Inter Process Communication)는 UDP 및 이더넷을 통해 클러스터 통신을 위한 프로토콜이다.이번 취약점은 TIPC 모듈에서 입력값 검증이 미흡 발생하는 버퍼오버플로우 취약점(CVE-2021-43267)이다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정

랜섬웨어 공격그룹들이 랜섬웨어 공격을 넘어 이제 디도스(DDoS) 공격까지 수행하고 있는 상황이다.시큐리티어페어스 보도에 따르면, FBI가 HelloKitty(헬로키티) 랜섬웨어 그룹의 새로운 공격에 대해 경보를 발행하며 분산 서비스 거부(DDoS) 공격을 실행하고 있다고 주의를 당부했다.헬로키티 랜섬웨어 운영자는 2020년 11월부터 활동을 시작했으며, 지난 7월부터 VMware ESXi 가상 머신 플랫폼을 타깃으로 악성코드의 리눅스 변종을 사용하기 시작한 것으로 분석되고 있다.특히 FBI는 플래시 경고를 통해, 헬로키티 공격그룹

최근 파일공유 사이트에 성인용 게임으로 위장한 파일을 올려 악성코드를 유포하는 사례를 잇따라 발견되고 있어 각별한 주의가 요구된다.안랩(대표 강석균)에 따르면, 공격자는 다수의 파일 공유 사이트에 특정 성인 게임으로 위장한 압축파일(‘.egg’, ‘.zip’ 등)을 업로드했으며 악성코드 설치를 유도하기 위해 게시글에 ‘압축파일 속 실행파일(.exe)을 실행하라’는 내용을 포함시키기도 했다고 전했다.사용자가 다운로드 받은 압축파일의 압축을 해제하고 실행파일(‘Game..exe’)을 실행할 경우 악성코드가 실행된다. 동시에 게임 프로그