윈도우 8 서버 및 이후 버전의 메인 암호화 라이브러리에서 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견됐다. 이용자들의 각별한 주의가 요구된다. 이 취약점을 발견한 구글 연구원 타비스 오르만디(Tavis Ormandy)는 “윈도우 8 및 윈도우 10 버전 1703에 암호화 알고리즘을 구현하는 주요 라이브러리인 심크립트(SymCrypt)에 취약점이 존재한다”고 공개했다. 연구원은 특정 비트 패턴에서 특정 코드를 사용해모듈러 역수를 계산할 때 연산이 끝나지 않는다는 것을 발견했으며 시스템에서 해당 인증서를 처리하는 모든 ...

어도비가 2019년 6월 보안 업데이트를 통해 플래시 플레이어, ColdFusion과 Campaign 제품의 주요 임의 코드 실행 취약점을 해결했다. ColdFusion에서 중요한 명령 주입, 파일 확장자 블랙리스트 우회와 비직렬화 취약점을 수정했다. 이 취약점들로 인해 시스템에서 임의 코드 실행이 가능하다. ColdFusion의 결함 목록은 아래와 같다. -파일 확장자 블랙리스트 우회 || 임의 코드 실행 가능 || 심각 수준 || CVE-2019-7838 -명령 삽입 || 임의 코드 실행 가능 || 심각 수준 || CVE-...

미국, 오스트리아, 호주의 학자팀이 로우해머(Rowhammer) 공격의 또 다른 변형을 자세히 설명하는 새로운 연구 결과를 발표했다. 연구팀이 램블리드(RAMBleed)라고 명명한 로우해머 공격의 새로운 변형은 기존 로우해머처럼 데이터를 변경하거나 공격자 권한을 높이는 것과 달리 대상 장치에서 정보를 훔치는 것에 사용할 수 있다. 로우해머는 현대 메모리 카드(RAM이라고도 함)의 하드웨어 설계 결함을 이용하는 악용 클래스의 이름이다. 기본적으로 메모리 카드는 램의 실제 실리콘 칩에 행으로 배열된 저장 셸 안에 데이터를 그리드 ...

최근 리눅스 기반 OS에서 탑재되어 출시되고 있으며 가장 인기 있는 명령줄 텍스트 편집기인 Vim과 Neovim에서 심각한 취약점이 발견되었다. 이에 리눅스 OS, 특히 명령줄 텍스트 편집 유틸리티를 최근 업데이트하지 않았다면 Vim이나 Neovim을 사용해 콘텐츠를 열지 말아야 한다고 해외 보안연구가들이 당부했다. 보안 연구원인 Armin Razmjou는 유명 텍스트 편집기인 Vim과 Neovim에서 심각한 임의 OS 명령어 실행 취약점(CVE-2019-12735)을 발견했다고 발표했다. Vim 편집기는 사용자들이 리눅스 시...

남아시아 지역의 정부, 외교, 군사 기관으로부터 정보를 탈취하기 위한 목적으로 시행된 고도의 사이버 스파이 공격이 발견되었다. 이 공격은 무려 6년 가까이 진행되었으며 이 지역에서 최근에 발견된 다른 공격과도 연관이 있었다. 공격에 사용된 도구와 방법에 대해 조사한 결과, 사라진 것으로 간주되었던 사이버 스파이 조직 '플래티넘'이 공격의 배후로 지목되었다. 카스퍼스키랩에 따르면, 그토록 오랫동안 공격이 발견되지 않았던 이유는 정보의 존재 자체를 은닉할 수 있는 스테가노그라피 기법을 사용해 정보를 인코딩했기 때문이었다고 밝혔다....

이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은, 한국과 해외 등을 상대로 은밀히 활동중인 APT 공격조직 일명 '코니(Konni)'의 배후를 추적하는 과정에서 '김수키(Kimsuky)' 조직과 연관된 몇가지 의심스러운 정황들이 발견됐다고 10일 밝혔다. 김수키 조직은 특정 정부의 지원을 받고 있으며 최근까지 코니 조직과는 별다른 연결고리가 공식적으로 보고된 바 없었다. 그러나 ESRC는 코니 캠페인에 연루된 몇몇 위협 흔적들을 심층 분석하는 과정에서 단순 우연으로 보기 어려운 단서를 포착했고, 이를 통해 ‘코니’와 ‘김수...

Morphus Labs의 Renato Marinho라는 해외 보안 연구원들이 현재 인터넷에서 공개적으로 접근이 가능한 윈도우 RDP 서버 150만개 이상을 브루트포싱하는 정교한 봇넷 캠페인을 발견했다고 밝혔다. GoldBrute라 명명된 이 봇넷 체계는 네트워크에 모든 새로운 크랙된 시스템을 추가함으로써 확대되며, 접근이 가능한 새로운 RDP 서버를 찾아 브루트포싱하도록 설계되었다. 이 캠페인의 배후에 있는 공격자들은 보안 툴과 악성코드 분석가들에게 탐지되지 않기 위해 감염된 기기 수백만 대에 고유한 계정/패스워드 조합을 사용...

최근 등록되지 않은 IP에서 로그인 시도 활동 및 안전한 이메일을 확인하기 위해 클릭하라는 악성 메일이 유포되고 있어 사용자들의 각별한 주의가 필요한 상황이다. 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면, 이번 메일은 매스 메일링(Mass-Mailing)기법을 사용해 약 85명의 불특정 다수에게 메일이 전달되었다고 전했다. 사용자가 비정상적인 로그인 시도를 체크하기 위해 본문에 기재 된 링크를 클릭 시 압축파일을 다운로드 받게 된다. 압축파일에는 악성 실행파일이 존재했으며 해당 파일을 실행 시킬 경우 ‘Loki Bot’...

카네기멜론 대학 소프트웨어 엔지니어링 연구소의 보안 전문가 Joe Tammariello가 마이크로소프트 윈도우 RDP(Remote Desktop Protocol)에서 패치되지 않은 취약점을 발견하였다. CVE-2019-9510로 추적되는 이 취약점은 클라이언트 측 공격자가 원격 데스크톱 세션에서 잠금 화면을 우회하는데 악용될 수 있다. 해당 결함을 익스플로잇하기 위해 공격자는 대상 시스템에 물리적으로 액세스해야 하므로 CVSS 점수는 4.6, 중간 정도이고 윈도우 10 1803 및 서버 2019로 시작하는 버전에 영향을 미친다...

마이크로소프트의 윈도우 메모장 텍스트 편집기에서 코드 실행 취약점이 발견됐다고 외신이 보도했다. 이번 취약점은 유명한 화이트햇 해커인 구글 프로젝트 제로(Google Project Zero)의 타비스 오르만디(Tavis Ormandy)에 의해 발견됐다. 오르만디는 이 버그를 마이크로소프트에 제보했으며, 구글의 취약점 공개 정책에 따라 해당 결함의 기술적 세부 정보를 공개하기 전 90일을 기다릴 예정이다. 그는 이 취약점이 메모리 변형 버그라 추측했으며 트위터에 메모장에서 쉘을 띄우는 방법을 보여주는 이미지를 공개했다. 그는 이...

스팸 및 피싱 공격자의 활동을 추적하던 카스퍼스키랩 연구진이 저렴한 여행 상품을 찾는 사람들을 노리는 다양한 공격을 발견해냈다. 특히 널리 이용되는 숙소 예약 플랫폼의 제안으로 위장한 8천건 이상의 피싱 공격, 합법적인 여행사에서 발송된 것처럼 위장해 유료 전화 서비스에 가입하게 만드는 대량 스팸메일이 여러 건 발견되었다. 가장 효과적인 공격 방법 중 하나로 꼽히는 스팸과 피싱은 대개 사회 공학적 기법을 통해 브랜드에 대한 신뢰와 같은 사람의 심리나 행동을 조작하고 악용한다. 공격자들이 합법적인 버전과 거의 동일한 가짜 사이트...

어제 16일부터 영업프로젝트, 첨부자료 양식, 사진 파일 등으로 위장한 악성 파일이 포함된 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다. 이 피싱 메일은 지난 5월 8일에도 대량으로 유포된 바 있다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)는 해당 공격이 TA505 공격 그룹에 의한 소행으로 판단하고 있다고 밝혔다. 이번에 발견된 악성 메일은 다양한 중소기업과 사용자명을 사칭했으며, 메일 하단의 전자서명 서식도 보통 사용하는 서식 형식과 유사하게 도용했다. 본문 메일 내용은 한 줄 또는 두 줄로 짧지만, ...

영화 어벤져스가 피싱 범죄에 악용되고 있어 각별한 주의가 요구된다. 어벤져스 시리즈의 대미를 장식할 '어벤져스 엔드게임'이 개봉과 동시에 박스오피스 기록을 경신하며 엄청난 관심을 받고 있다. 이런 가운데 어벤져스를 사이버 범죄자들이 악용하고자 했던 시도가 카스퍼스키랩의 컨텐츠 필터링 전문가에 의해 발견되었다. 범죄자들은 12개 가량의 웹사이트를 만들어 어벤져스 팬들에게 개봉 전에 영화를 무료로 온라인으로 볼 수 있다고 광고해 인터넷 이용자들을 현혹하고 있다. 사용자들이 동의한 후 온라인 플레이어 아이콘을 클릭하면 공식 예고편 ...

4월 29일 신종 랜섬웨어 'Sodinokibi'가 국내 URL을 통해 감염이 확산되고 있는 것이 확인됐다. 불특정 다수에게 대량으로 유포 중인 상태로 사용자들의 각별한 주의가 필요하다. 이번 랜섬웨어는 파워쉘(Powershell)을 이용한 샘플도 발견되었다. 해당 악성코드는 사용자 PC의 파일을 .(영문숫자랜덤) 확장자로 파일을 암호화한다. 이 랜섬웨어에 감염되면 랜섬 노트를 사용자 PC에 생성하며 “Hello, dear friend” 또는 “Welcome. Again”으로 시작하는 문구와 함께 암호화된 파일을 복호화하는 방...

지난 주말 또다시 대북관련 단체 등에서 활동하는 주요 인사들에게 APT 공격이 수행된 정황이 포착됐다. HWP 문서파일 취약점을 악용한 공격이 지속적으로 이루어지고 있어 각별한 주의가 요구된다. 이스트시큐리티 ESRC측에 따르면 "최근 한국에서 발견되는 다수의 APT 공격은 HWP 문서파일 취약점을 기반으로 하고 있다. 이번에 발견된 사례 역시 동일하게 HWP 취약점이 악용되었다"며 "특히 이번 스피어 피싱 공격에는 자세한 설명이나 내용 없이 배포되었다. 수신자가 단순 호기심에 첨부파일을 열어보도록 유인한 것"이라고 설명했다....

특정 정부가 지원하고 있는 일명 '금성 121' 사이버공격 조직이 통일부를 사칭한 스피어피싱 메일을 국내 관련 기관 종사자를 대상으로 유포하고 있는 정황이 포착됐다. 각별한 주의가 요구된다. 이스트시큐리티(대표 정상원) 측에 따르면, 이번에 발견된 공격은 지난 2018년 중순 두 차례 걸쳐 발견됐던 통일부 사칭 스피어피싱 공격 사례와 유사한 것으로, '금성 121'로 불리는 해커 조직의 소행이라고 밝혔다. 통일부가 지난 22일 배포한 보도자료의 일부 내용을 해명하는 것처럼 위장한 스피어피싱 이메일을 대북관련 단체 종사자에게 발...

74%의 인터넷 사이트에서 사용중인 jQuery 자바스크립트 라이브러리에서 중요한 보안 버그가 나온지 3년이 지난 이번주 또 다른 패치가 이루어졌다. 이 업데이트는 보안 연구원들이 이제 연구하고 발견하기 시작한 프로토타입 오염(Prototype pollution)이라 불리는 취약점에 관련된 것이다. ◇프로토타입 오염이란 이름에서 유추할 수 있듯이 프로토타입 오염은 공격자가 자바스크립트 오브젝트의 프로토타입을 수정하는 것에 관련된 취약점이다. 자바스크립트 오브젝트는 변수와 비슷하나 하나의 값을 저장(var car = "Fiat"...

악성광고 캠페인이 iOS 크롬 브라우저 취약점을 악용해 아이폰 및 아이패드 사용자를 애드웨어, 악성 사이트로 리디렉션한다. 사이버보안 회사 콘피안트(Confiant)는 구글에 이 취약점을 제보했고, 현재 엔지니어들이 문제를 조사하고 있다고 밝혔다. 이 버그는 온라인 광고에 숨겨져 있는 악의적인 코드가 샌드박스된 iframe에서 빠져 나와 사용자를 다른 사이트로 리다이렉션하거나 합법적인 사이트 상단에 팝업을 나타나게 한다. 콘피안트의 선임 연구원인 엘리야 스테인(Eliya Stein)은 이 취약점이 단지 iOS용 크롬에만 영향을...

한국의 대북관련 분야에 종사하는 인물을 대상으로 지난 4월 11일 기준 스피어 피싱 공격이 이루어진 정황이 포착됐다. 조사 결과, 한수원 해킹공격 조직과 연관이 있는 것으로 나타났다. 대북 관계자들의 각별한 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 "지난 4월 3일 △최근 한반도 관련 주요국 동향, △3.17 미국의 편타곤 비밀 국가안보회의 내용으로 전파된 '스텔스 파워(Operation Stealth Power)' 작전의 APT 공격 연장 활동으로 드러났으며, 2014년 한국수력원자력(한수원) 해...

사이버 범죄자들이 인기 미국 드라마 TV 프로그램의 최신편을 적극적으로 이용해 악성코드를 배포하고 있다는 카스퍼스키랩의 연구 결과가 공개되었다. 해커들이 선호하는 프로그램은 ‘왕좌의 게임,’ ‘워킹데드,’ ‘애로우’ 등으로 나타났다. 카스퍼스키랩은 새로운 보고서 ‘위협의 게임: 인기 TV 프로그램을 이용한 악성코드 유포 방법’을 통해 그 밖의 다양한 연구결과를 제시한다. TV 프로그램은 전 세계적으로 대중적인 엔터테인먼트에 속하지만 토렌트, 온라인 스트리밍 및 기타 디지털 배포 방법이 증가하면서 저작권 침해에 시달리는 경우가 ...