해외 보안연구원들이 타깃 시스템에서 로컬 코드 실행이 필요한 다른 스펙트라(Spectre) 변종들과는 달리 네트워크를 통해 실행될 수 있는 새로운 스펙트라 공격을 발견했다. 'NetSpectre(넷스펙트라)'로 명명 된 이 새로운 원격 사이드채널 공격은 스펙트라 변형 1과 관련되어 있으며 원격 시스템에서 경계 검사를 우회하고 주소 공간 레이아웃 랜덤화를 무력화 하기 위해 추측 실행을 악용한다. 스펙트라 변형 1 취약점(CVE-2017-5753)은 CPU 저장 캐시에서 추측 버퍼 오버플로우를 생성하기 위해 추측 저장소를 활용한다...

체크멀(대표 김정훈)은 영어, 일본어, 중국어 사용자를 대상으로 감염을 시도했던 XiaoBa 랜섬웨어 2.0 버전이 발견됐다고 31일 밝혔다. XiaoBa 2.0 버전의 결제 안내 메시지에는 한국어 또한 포함되어 있다. XiaoBa 2.0 랜섬웨어의 실행 파일은 Adobe Flash Player 설치 파일 아이콘 모양을 하고 있으며, 파일에는 유효하지 않은 "Adobe Systems Incorporated" 디지털 서명이 포함되어 있다. ​메일 첨부 파일 또는 웹 상에서 Adobe Flash Player 설치 파일로 위장해 유...

랜섬웨어가 세계 최대 해운회사 중 하나인 C사의 미국 네트워크에 손상을 가했다. 해당 업체는 "미국 지역의 로컬 네트워크 고장으로 인해, 현재 로컬 이메일 및 네트워크 전화가 정상적으로 작동하지 않는다. 안전을 위한 추가 조사를 실시하기 위해 다른 지역과의 연결을 차단했다"고 밝혔다. 이 기업은 네트워크 고장이라고 설명했지만, 내부 이메일에 따르면 이 회사는 랜섬웨어에 감염 된 것으로 추정된다. C사는 직원들에게 의심스러운 이메일 열지 말라고 경고했다. 또한 C사는 다른 지역의 직원들에게도 의심스러운 이메일을 오픈하지 말라고 ...

프루프포인트(Proofpoint) 보안 연구원들이 크로노스(Kronos) 뱅킹 트로이목마의 새로운 버전이 활동을 시작했다고 밝혔다. 2014년 전성기였던 이 트로이목마의 개량 된 버전을 퍼뜨리는 캠페인 최소 3개를 발견했다고 덧붙였다. 새로운 Kronos 변종의 첫번째 샘플은 올 4월 발견됐다. 연구원에 따르면 "초기 샘플들은 테스트로 파악되고 실제 캠페인은 6월 말부터 시작 되었다. 이 시기부터 새로운 버전을 실제 사용자들에게 배포하는 악성 스팸 및 익스플로잇 키트를 탐지할 수 있었다"고 설명했다. 주로 독일, 일본, 폴란드...

해외 보안연구원이 한국의 D사 라우터에서 매우 기본적인 취약점을 발견했다고 밝혔다. D사 dvw 3200 라우터들은 포트 88에 로그인 포털이 있으며, 접근은 패스워드로 보호되어 있다. 하지만 이 패스워드는 로그인 페이지의 HTML에 하드코딩 되어 있는 것이 문제다. 연구원은 이 로그인 페이지의 코드를 분석하던 중 “clickApply”라는 함수가 표준 base 64로 코딩 된 암호를 포함하고 있다는 사실을 발견했다. 검색엔진 Zoomeye를 통해 유사한 기기들을 검색한 결과, 그는 한국에 총 50대의 라우터들이 노출되어 있었...

삼성 스마트싱스(SmartThings) 허브는 스마트 플러그, LED 조명, 온도조절장치 및 카메라 등 일반적으로 스마트홈에 탑재되는 다양한 사물인터넷(IoT) 기기를 제어하고 감시하는 스마트 허브로, 사용자들이 스마트폰을 사용해 이러한 기기들을 원격 제어할 수 있게 지원하는 중앙 컨트롤러로 작동한다. 스마트싱스 허브에 사용되는 펌웨어는 리눅스(Linux) 기반으로 설계돼 이더넷•지그비(Zigbee)•지웨이브(Z-Wave)•블루투스 등 서로 다른 다양한 기술을 사용하는 IoT 기기들과 상호 통신이 가능하다. 최근 시스코 탈로스...

국내에 입사 지원서로 위장한 악성 메일로 갠드크랩(GandCrab) 랜섬웨어가 지속적으로 유포되고 있어 기업들의 각별한 주의가 요구된다. 이번에 발견된 악성 메일은 지난 4월에 발견된 입사지원서 위장 악성 메일과 유사한 내용인 경력직 입사 지원 내용이 담겨 있으며, 이력서로 위장한 악성 파일 실행을 유도한다. 메일에 첨부된 egg 확장자의 압축 파일에는 지원서, 이력서, 기타자격증 이름의 바로가기 파일(lnk)과 GandCrab 랜섬웨어 'unclej.exe' 악성 PE 파일이 있다. 이용자가 지원서, 이력서, 기타자격증 중 ...

아파치 톰캣재단이 DoS 공격을 유발하거나 정보 유출로 이어질 수 있는 버그를 포함해 여러 취약점을 해결하는 톰캣 애플리케이션 서버에 대한 보안 업데이트를 발표했다. 아파치 톰캣은 자바 서블릿,JSP(Java Server Pages), Java EL, 웹 소캣을 포함한 여러 Java EE 사양들을 구현하는 자바 서블릿 컨테이너로, 순수 자바 HTTP 웹 서버 환경을 제공한다. 톰캣의 시장 점유율은 60%에 달한다. 발견된 첫번째 결함은 CVE-2018-8037로, 종료된 연결을 추적해 새로운 연결에서 사용자 세션을 재사용할 수...

윈도우 로그온 화면에 메시지를 표시하는 King Ouroboros 랜섬웨어가 확인돼 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈) 측은 "King Ouroboros 랜섬웨어의 정확한 유포 방식은 알려지지 않았지만, 이번 달 해외에서 최초로 공개되었다"며 "대부분의 랜섬웨어는 파일 암호화 후 메시지 창 또는 바탕화면 변경 등의 방식으로 금전을 요구하는데, King Ouroboros 랜섬웨어는 로그온 화면에 메시지를 나타내는 특징을 가지고 있다"고 설명했다. King Ouroboros 랜섬웨어가 실행될 경우...

사이버 범죄자들은 EXIF(Exchangeable Image File Format) 데이터에 멀웨어 코드를 숨기는 기존 트릭에 새로운 방법을 추가하고 있다. 최근 공격자가 텍스트 파일이 아닌 이미지 파일에서 이 기술을 사용해 googleusercontent.com 서버에 업로드하는 것이 확인되었다. 7월 18일 Sucuri의 회사 블로그에서 선임 멀웨어 연구원 데니스 시네굽코(Denis Sinegubko)는 Packman.jpg 이미지의 EXIF 코드를 사용해 페이팔(Paypal) 보안 토큰을 도용하거나 웹쉘 및 임의 파일을 ...

최근 정찰 활동을 시작한 북한 후원 추정 라자루스(Lazarus) 해킹 그룹의 하부조직인 '안다리엘(Andariel)' 해커조직이 한국을 타깃으로 하는 새로운 공격 기법을 사용해 첩보 활동을 하고 있는 정황이 포착됐다. 정부기관과 주요 기업들의 각별한 주의가 요구된다. 트렌드마이크로에 따르면, 새롭게 주입된 스크립트의 코드가 지난 5월 한국의 몇몇 웹사이트에 “GoldenAxe 작전”으로 명명된 워터링 홀 공격 (Watering Hole Attack)을 위해 액티브X에 제로데이 익스플로잇 공격을 가한 것을 확인했다고 밝혔다. ...

2018년 2분기에는 주로 아시아 지역에서 APT 공격 활동이 활발하게 관찰되었다. 이러한 활동에는 잘 알려진 조직과 비교적 덜 알려진 조직이 모두 연관되어 있었다. 많은 조직이 이 지역의 민감한 정치 외교적 사건을 표적으로 삼거나 그 시기를 노려 공격을 전개했다. 카스퍼스키랩에서 최근 발간된 분기별 위협 인텔리전스 요약 보고서를 통해 이러한 현상 및 기타 동향에 대해 확인해 볼 수 있다. 2018년 2분기 카스퍼스키랩의 연구원들은 APT(지능형 지속 공격) 조직들의 새로운 도구와 기술, 공격을 잇따라 발견했는데 그 중에는 수...

중국 사이버 첩보조직 '템프페리스콥(TEMP.Periscope)'의 활동 범위를 조사한 결과, 템프페리스콥이 캄보디아의 선거 시스템과 관련된 다수의 기업체에 위협을 가하는 등, 캄보디아 정치 현황에 큰 관심을 보이고 있다는 사실이 드러났다. 또한 캄보디아 선거 이외에도 동아시아, 미국, 유럽 등 전 세계에 걸쳐 사이버 공격을 가하고 있다는 사실이 확인됐다. 파이어아이에 따르면, 템프페리스콥은 올해 7월 29일에 열릴 총선을 관리하는 캄보디아 정부 기관에 위협을 가할 뿐만 아니라 반대세력도 노리는 활동을 보였다. 템프페리스콥은 ...

최근 업데이트된 갠드크랩(GandCrab) 4.1 버전에 이터널블루(EternalBlue) SMB 취약점을 이용한 웜 방식의 전파 기능이 포함되어 있는 것이 확인됐다. 이터널블루 취약점은 지난 2017년 워너크라이(WannaCry) 랜섬웨어가 사용했던 취약점으로 전세계 150개국 20만개 이상의 컴퓨터가 영향을 받은 바 있다. 특히 사용자가 아무런 행동을 하지 않아도 해당 취약점에 대한 패치가 되어있지 않은 환경이라면 내부 네트워크에서 파일 공유 프로토콜(SMB)을 통해 자동으로 감염되어 큰 피해를 입혔다. 패치가 되지 않은 ...

사단법인 화이트해커연합 '하루(HARU)'가 주최하는 시큐인사이드(이하 SECUINSIDE) 2018이 오는 7월 14일 토요일 11시부터 잼투고 강남에서 개최된다. SECUINSIDE는 한국에서 열리는 해킹과 사이버보안에 특화된 해커들이 주도하는 컨퍼런스로 해외 해커들 사이에서도 인지도가 높다. 특히 기업이나 정부기관이 주최하는 컨퍼런스가 아닌 '하루'라는 순수 해커 커뮤니티에 의해 개최된다는 점에서 의미가 크다. 한편 SECUINSIDE 2018 주요 발표자로는 심준보(블랙펄시큐리티 이사), 신정훈(티오리 선임연구원), 박...

어도비가 플래시 플레이어에서 2개, Experience Manager에서 3개, Connect에서 3개, 아크로뱃 리더에서 105개 취약점을 포함한 총 113개 취약점을 패치한 보안 업데이트를 발표했다. 패치가 공개된 만큼 이용자들은 신속한 적용이 필요하다. 공개된 취약점 관련 공격이 패치하지 않은 타깃을 대상으로 발생할 수 있기 때문이다. 아크로뱃 리더의 윈도우와 macOS 버전은 수십개의 중요한 메모리 커럽션 버그의 영향을 받는다. 결함 리스트는 double-free, out-of-bounds 쓰기, 타입 컨퓨전, use-...

가상화폐 채굴기와 랜섬웨어 중 어떤 것이 더 수익성이 좋을지 판단한 후 시스템을 감염시키는 악성코드가 발견됐다. 타깃의 PC 상황에 맞게 공격하겠다는 것이다. 불특정 다수를 타깃으로 돈벌이를 하기 위한 사이버 공격이 기승을 부리고 있다. 대표적으로 랜섬웨어는 피해자의 PC내부 데이터를 암호화 시킨 후 가상화폐를 지불하면 복호화시켜 주겠다고 협박해 돈을 뜯어내는 공격이다. 반면 가상화폐 채굴기는 감염 된 시스템의 CPU 파워를 활용해 가상화폐를 채굴한다. 따라서 랜섬웨어 공격시 사용자 PC에 중요한 데이터가 없다면 돈을 받아낼 ...

국내 POS 단말기의 악성코드 감염으로 인한 결제서비스 불가 사고가 전국적으로 발생하고 있다. 지난 7월 5일 데일리시큐에 "최근 윈도우XP 사용 POS 기기가 'VIRUT'라는 악성코드에 감염돼 대량으로 POS 사용이 중단되는 현상이 발생하고 있다"는 제보가 들어왔다. 실제 POS 기기를 사용하는 매장에서 결제는 가능해도 메뉴터치가 안되는 등 사용이 불가능한 상황이 계속되고 있다. 지난 7월 1일부터 매일 POS 기기 수백대 이상이 악성코드 감염 증상으로 인한 피해 신고가 접수됐으며 주로 윈도우XP 사용 단말기들의 포맷이 이...

최근 .KRAB 확장자로 파일을 암호화하는 갠드크랩(GandCrab) 4.0 버전의 랜섬웨어가 등장해 이용자들의 각별한 주의가 요구된다. 이번에 발견된 GandCrab 4.0이 실행될 경우 SQL 관련 프로그램 및 오피스, 스팀과 같은 프로그램 프로세스가 종료된다. 이는 암호화 대상 파일의 쓰기 권한을 확보하기 위한 것으로 파악된다. 또 GandCrab 4.0에서는 키보드 레이아웃에 '러시아어'가 있는지와 시스템 언어 환경이 '러시아, 우크라이나, 벨라루스, 타지키스탄, 아르메니아, 아제르바이잔, 조지아, 카자흐스탄, 키르기스...

삼성 스마트폰 메시징 앱 취약점으로 인해 사용자의 폰이 주소록 내 사람들에게 랜덤으로 사진 메시지를 흔적없이 조용히 보내는 것으로 해외 언론 보도가 나왔다. 한밤중에 전체 사진을 보낸 경우도 있었다. 메시지가 사용자 기기에 기록되지 않지만, 사용자의 이동 통신사인 T-Mobile(티모바일)이 관리하는 로그에는 표시된다. 삼성 메시지는 갤럭시 폰의 기본 메시징 앱이므로 버그가 갤럭시 노트8과 갤럭시 S9의 일부 사용자에게 영향을 준다. 삼성 게시판에서 일반적인 의견은 이 버그가 삼성 메시지와 T-Mobile을 포함한 통신사에서 ...