Mallox 랜섬웨어가 유표중에 있어 사용자들의 각별한 주의가 요구된다.Mallox 랜섬웨어는 드롭퍼 형식을 띄고 있으며, 내부에서 지속적으로 파일을 해제해 드랍하는 특징을 갖고 있다. 여러번의 dll드랍을 통하여 최종적으로 Mallox 랜섬웨어 파일을 내려받는다.이렇게 수 차례 dll드랍은 여러가지의 연산을 통해 드랍되는데, 이는 분석가들의 분석을 어렵게 하기 위한 목적이다.최초 랜섬웨어 유포 파일은 .exe 형태로 유포되며, 해당 exe파일이 사용자 PC에서 실행이 되면 리소스에서 첫번째 dll을 로드한다. dll이 로드되면 해

게임 계정 탈취 목적의 페이스북을 위장한 악성 앱이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 악성 앱은 페이스북을 위장하고 있다. 다만, 페이스북 아이콘 모양이 최신 버전의 아이콘이 아닌 구 버전의 페이스북 아이콘을 사용한 것이 특징이다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 사용자가 만약 해당 앱을 정상 페이스북 앱으로 오인해 앱을 설치하면, 아이콘이 사라지며 사용자 입장에서는 마치 아무것도 설치하지 않은 것처럼 보인다.하지만, 해당 앱은 사용자 모바일에 정상적으로 설치되었으며, 사용자 몰래 백그라운

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

마이크로소프트 익스체인지 서버를 타깃으로 한 멀웨어 캠페인이 발견됐다. 이 캠페인은 ProxyShell 및 ProxyLogon 이슈를 악용하고, 내부 회신 체인 이메일을 활용해 탐지를 피하는 것으로 알려졌다.시큐리티어페어스 보도에 따르면, 트렌드마이크로 연구원이 공격자가 사용자를 속여 악성 이메일을 열도록 하고 공격 벡터로 사용하는 기술에 대한 상세 내용을 공개했다. 해당 공격은 기존 이메일 체인에 대한 회신으로 악성 스팸을 보내는 것으로 알려진 Squirrelwaffle에 의해 수행된 것으로 보인다고 전했다.3건의 사고 조사에서

화웨이 앱갤러리 마켓에서 수십 개의 아케이드•슈터•전략게임으로 위장해 기기 정보와 피해자 휴대전화 번호를 빼내는 신종 악성코드에 감염된 안드로이드 기기가 최소 930만대에 이르는 것으로 조사됐다.더해커뉴스 보도에 따르면, 닥터웹 연구원 모바일 캠페인에서 악성코드가 Cynos 악성코드의 수정 버전이라는 사실 때문에 트로이목마를 "Android.Cynos.7.origin"으로 분류했다. 확인된 총 190개의 악성 게임 중 일부는 러시아어를 사용하는 사용자를 대상으로 설계되었으며, 다른 일부는 중국이나 해외 사용자를 대상으로 했다고 전했

리눅스 재단은 자사의 커널에서 발생하는 보안 취약점에 대한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트를 해야 안전할 수 있다.TIPC(Transparent Inter Process Communication)는 UDP 및 이더넷을 통해 클러스터 통신을 위한 프로토콜이다.이번 취약점은 TIPC 모듈에서 입력값 검증이 미흡 발생하는 버퍼오버플로우 취약점(CVE-2021-43267)이다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정

랜섬웨어 공격그룹들이 랜섬웨어 공격을 넘어 이제 디도스(DDoS) 공격까지 수행하고 있는 상황이다.시큐리티어페어스 보도에 따르면, FBI가 HelloKitty(헬로키티) 랜섬웨어 그룹의 새로운 공격에 대해 경보를 발행하며 분산 서비스 거부(DDoS) 공격을 실행하고 있다고 주의를 당부했다.헬로키티 랜섬웨어 운영자는 2020년 11월부터 활동을 시작했으며, 지난 7월부터 VMware ESXi 가상 머신 플랫폼을 타깃으로 악성코드의 리눅스 변종을 사용하기 시작한 것으로 분석되고 있다.특히 FBI는 플래시 경고를 통해, 헬로키티 공격그룹

최근 파일공유 사이트에 성인용 게임으로 위장한 파일을 올려 악성코드를 유포하는 사례를 잇따라 발견되고 있어 각별한 주의가 요구된다.안랩(대표 강석균)에 따르면, 공격자는 다수의 파일 공유 사이트에 특정 성인 게임으로 위장한 압축파일(‘.egg’, ‘.zip’ 등)을 업로드했으며 악성코드 설치를 유도하기 위해 게시글에 ‘압축파일 속 실행파일(.exe)을 실행하라’는 내용을 포함시키기도 했다고 전했다.사용자가 다운로드 받은 압축파일의 압축을 해제하고 실행파일(‘Game..exe’)을 실행할 경우 악성코드가 실행된다. 동시에 게임 프로그

아파치 소프트웨어 재단은 자사의 스톰(Storm)에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 업데이트해야 안전할 수 있다.이번 취약점은 Apache Storm에서 안전하지 않은 역직렬화로 인해 발생하는 원격코드실행 취약점(CVE-2021-40865)이다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.-2022년 공공∙기업 정보보안책임자/실무자를 위한 최고의 컨퍼런스-△주최: 데일리시큐△후원: 개인정보보호위원회•한국인터넷진흥원•

구글이 공격자가 적극적으로 악용한2개 제로데이 취약점을 수정하기 위해 윈도우, Mac및 리눅스용 크롬 95.0.4638.69를 출시했다. 구글은 이번 보안 픽스 목록에서 “구글은 CVE-2021-38000과 CVE-2021-38003 익스플로잇이 존재한다는 것을 인지하고 있다.”고 밝혔다.구글은 새 버전 업데이트가 모든 사람에게 도달하기 까지는 시간이 걸릴 수 있다고 설명했으며, 사용자는 업데이트를 즉시 설치하기 위해 메뉴 > 도움말 > 정보로 이동하여 업데이트를 진행할 수 있다.이번 크롬 업데이트는 실제 사이버공격에 악용된 것으로

북한 연계 해킹 그룹으로 알려진 ‘탈륨’의 새로운 APT캠페인 해킹 공격이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 측에 따르면, 이번 공격은 이메일에 악성 파일을 첨부해 보내는 전형적인 스피어 피싱(Spear Phishing) 공격 기법과 다르게, 마치 최근 있었던 시사 정치 뉴스처럼 가장해 본문의 URL링크주소 클릭을 유도하는 사회공학적 피싱 수법이 쓰였다고 설명했다.먼저 위협행위자는 북한 분야에서 활동하는 대북 전문가들을 주요 표적 삼아 이번 공격을 수행했고, 마치 고(故) 노태우 전 대통령의 법적 사위인 최태원 회장이

다후아(Dahua)는 자사 CCTV 카메라 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했다. 사용자들은 신속히 최신 버전으로 업데이트해야 안전할 수 있다.공격자가 해당 취약점을 악용해 피해를 발생시킬 수 있다. 조작된 패킷을 전송해 인증을 우회할 수 있는 취약점(CVE-2021-33044, 33045)이다.제조사 사이트에서 제품별 “Fixed Software” 항목을 참고해 업데이트하면 된다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.-2022년 공공∙기업 정보보안책임자/실무자를

포털 다음(Daum)을 위장한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.해당 메일은 "좋은아침 *****@hanmail.net" 보안이 손상되었습니다"라는 제목으로 유포되고 있다.보낸사람은 Daum Security Filtre로 위장하고 있지만, 개인주소로 발신되었으며 Filter의 스펠링도 틀린 점을 확인할 수 있다.이메일 내용은 새로운 HTTP INJECTION VIRUS에 감염되었다는 내용과 함께 사용자가 지금 업데이트 버튼을 클릭하도록 유도한다.사용자가 해당 버튼을 클릭하면 다음을 위장한 피싱 페이지로 넘

최근 인터넷에 연결 된 데이터베이스(이하 DB) 서버 대상 랜섬웨어 감염 사고가 지속적으로 발생하고 있어 기업 담당자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다.특히 기업 전사자원관리 서버(ERP) 및 회계 서버 등의 피해사례가 발생하고 있어 아래 보안권고 사항을 참고해 사전대비에 만전을 기해야 한다.◇랜섬웨어 감염 사고 사례최근 랜섬웨어 감염 사고 사례를 보면, 주로 보안설정이 미흡해 감염된 사례가 발생하고 있다. DB 서버가 인터넷에 노출되고, 취약한 DB 계정을 사용해 랜섬웨어에 감염되는 것이다. 기업 솔루션(ERP

최근 각종 금융사를 사칭한 대출과 관련된 피싱 문자가 많이 유포되고 있어 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 만약 이런 피싱 문자를 수신 후 실제 금융사로 오인해 연락을 할 경우, 범죄자들은 카카오톡과 같은 경로를 통해 사용자가 금융 앱을 위장한 악성 apk를 내려받도록 유도한다고 주의를 당부했다.사용자가 악성 APK를 설치하면 다음과 같이 다양한 권한을 요구한다.사용자가 다음 버튼을 클릭하면 악성 APK가 사용자 모바일에 설치된다.설치 된 후에는 추가로 배터리사용량 최적화 안함 및 접근성

애플은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 임의코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 iOS 및 iPadOS에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30883)이다.★정보보안 대표 미디어 데일리시큐!★

HIKVISION은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 사용기관은 신속하게 최신 버전으로 업데이트해야 한전할 수 있다.공격자는 해당 취약점을 악용해 명령어 삽입 등의 피해를 발생시킬 수 있어 주의해야 한다.이번 취약점은 HIKVISION CCTV 제품의 웹서버에서 입력값 검증이 미흡해 발생하는 명령어 삽입 취약점(CVE-2021-36260)이다.★정보보안 대표 미디어 데일리시큐!★

악의적 해커가 무차별 대입 공격에 악용할 수 있는 마이크로소프트 애저 액티브 디렉토리(Microsoft Azure Active Directory)에서 사용하는 프로토콜의 패치되지 않은 보안 취약점이 공개됐다.시큐어웍스 CTU(Counter Threat Unit)의 연구원들은 발표된 보고서에서 "이 결함은 위협 행위자가 표적 조직의 테넌트에서 로그인 이벤트를 생성하지 않고 Azure Active Directory(Azure AD)에 대해 단일 요소 무차별 대입 공격을 수행할 수 있도록 한다"고 설명했다.애저 액티브 디렉토리는 SSO(

광고수익을 노리는 스미싱이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 스미싱은 코로나 백신 접종예약통지서 발송 완료 내용과 함께 단축 URL이 포함되어 있다해당 스미싱 내 단축 URL을 클릭하면 특정 홈페이지 내 특정 페이지로 접속한다.접속되는 페이지에는 스미싱과 관련된 내용과 함께 주의점도 함께 포함되어 있다.이스트시큐리티 ESRC(시큐리티 대응센터) 측은 페이지 내 광고가 포함되어 있어 게시물에 포함된 광고 노출을 높여 광고수익을 올리려는 것으로 추측된다고 전했다.실제로 해당 게시판 내에는 여러 게시글이 올라와있지

ERMAC는 378개의 뱅킹 및 지갑 앱에서 금융 데이터를 훔칠 수 있는 새로운 안드로이드 뱅킹 트로이목마다.이 트로이목마는 인기있는 뱅킹 트로이 목마인 Cerberus에 기반을 두고 있다.Cerberus의 소스코드는 운영자가 경매에 실패한 후 지하 해킹 포럼에서 2020년 9월에 공개된 것이다.보안전문가에 따르면, ERMAC는 BlackRock 모바일 악성코드 배후의 위협 행위자가 운영하는 것으로 알려졌다.8월 17일 ‘ermac’과 ‘DukeEugene’이라는 두 포럼 회원이 이 악성코드를 광고하기 시작했다. 사용료는 월 3만원