최근 한국어로 번역된 것으로 보이는 전신 송금 확인 메일이 국내에 유입된 정황이 확인되었다. 메일 이용시 각별한 주의가 요구된다. 이번에 발견된 악성 메일은 전신 송금을 확인하라는 내용으로 첨부된 파일의 실행을 유도한다. 악성 메일에 첨부된 파일 '주문.rar'에는 'purchase order.exe' 실행 파일이 있다. 'purchase order.exe' 파일은 %APPDATA% 경로에 'tmp.exe' 파일을 드롭 및 실행한다. 드롭되어 실행되는 'tmp.exe' 파일은 프로세스 인젝션 이후, 정보 탈취 기능을 수행한다....

Pivotal(피보탈)의 스프링 데이터 REST 프로젝트에서 패치가 필요한 심각한 취약점이 발견됐다. 이용자들은 즉시 최신 버전으로 업데이트해야 안전할 수 있다. Pivotal의 Spring 프레임워크는 웹 애플리케이션을 구축할 때 널리 사용되는 플랫폼으로 Spring 데이터 REST는 개발자가 자바 애플리케이션을 빌드할 때 기본 데이터 저장소에 RESTful API를 제공하는 추가 구성 요소 모음이다. 이러한 인터페이스들이 널리 사용되고 있다. 해당 원격 코드 실행 취약점(CVE-2017-8046)은 Semmle의 보안 연구...

소닉월(지사장 허남주)은 2017년 보안 산업 및 사이버 위협을 분석한 ‘2018 사이버 위협 보고서’를 발표했다. 이 보고서는 사이버 보안 전문가와 전세계 사이버 범죄자로 인해 만들어진 변화를 가공, 비교 및 대조한 데이터를 기반으로 작성됐다. 보고서에 따르면, 2017년에는 전년 대비 18.4% 증가한 93억 2,000만 건의 멀웨어 공격이 발생했고 12,500건 이상의 정보보안 취약점 표준(CVE)이 발견됐다. 랜섬웨어 공격은 2016년 6억 3,800만건에서 2017년 1억 8,400만 건으로 급감했으나 변종 랜섬웨어는...

새롭게 발견 된 안드로이드 악성코드 '레드드랍(RedDrop)'이 감염 된 기기로부터 데이터를 훔치고 주변의 오디오를 녹음하는 악성기능을 하는 것으로 조사됐다. 한편 감염 된 기기에서 훔친 모든 데이터는 원격 파일 저장 시스템으로 업로드 된다. 이 악성 코드는 이미지 에디터, 계산기, 언어 학습 앱, 우주 탐험 앱 등 무해해 보이는 안드로이드앱들 53개에서 발견되었다. 이 어플리케이션들은 예상한 대로 동작하며 RedDrop 악성코드는 백그라운드에서 실행 된다. 일단 감염 된 앱이 설치 되면, 서로 다른 C&C 서버에서 최소 7...

최근 멤캐시드(Memcached) 서버를 이용한 DDoS 공격이 급격히 증가하고 있다. 얼마전 깃허브(github)가 받은 대규모 1.3테라 이상의 디도스 공격 역시 멤캐시드를 이용한 DDoS 공격이었다. 기업 보안 담당자들은 적절한 멤캐시드 설정으로 공격자에 의해 악의적으로 이용되지 않도록 주의해야 한다. '멤캐시드'란 메모리를 사용해 캐시서비스를 제공해 주는 데몬으로 기업에서 대역폭을 효과적으로 사용하기 위해 구축하게 해준다. 멤캐시드 반사 공격은 공용 네트워크 상에 공개되어 있는 대량의 멤캐시드 서버(분산식 캐시 시스템)...

깃허브(Github)를 타깃으로 순간 트래픽이 1.35테라bps에 달하는 DDoS 공격이 발생했다. 이는 지금까지 발생했던 DDoS 공격들 중에서 가장 큰 규모의 DDoS 공격으로 조사됐다. 지난 2월 28일 오후 12시 15분 대규모 디도스 공격이 시작되면서, 깃허브는 공격을 저지하려 노력했지만 간헐적으로 사이트가 끈기는 현상이 발생했다. 10분 내, 깃허브는 DDoS 보안장비업체인 아카마이에 도움 요청을 했으며, 8분 뒤 공격자는 공격을 철회했다. 이번 공격으로 사이버 공격 규모가 점점 커지고 있다는 것을 알 수 있다. 작...

사서함 업그레이드로 위장한 피싱 메일이 국내에 지속적으로 유포되고 있어 이용자들의 각별한 주의가 요구된다. 이번에 발견된 피싱 메일은 사서함 할당량 초과로 인해 사서함을 업그레이드해야 한다는 내용으로 링크 클릭을 유도하고 있다. 메일 본문에 '업그레이드하려면 여기를 클릭하십시오'를 클릭하게 될 경우 계정 비밀번호 입력을 유도하는 사이트로 연결한다. 만약 이용자가 비밀 번호를 입력하고 '지금 업그레이드' 버튼을 누를 경우 페이지에서 '기다려주십시오' 등의 문구가 보인다. 하지만 이는 이용자를 안심시키기 위한 것으로 분석되며 실제...

최근 랜섬웨어 개발자들이 제대로 테스트하지 않고 버그가 포함 된 상태인 랜섬웨어를 배포하고 있어 랜섬머니를 전달해도 복호화가 불가능한 상황인 것으로 드러났다. 램섬웨어 감염에 각별한 주의가 요구된다. 최근 보안 연구원들이 발견한 새로운 랜섬웨어인 '타나토스(Thanatos)'도 같은 경우인 것으로 밝혀졌다. Thanatos 랜섬웨어가 PC를 감염시키면 암호화 된 각 파일 마다 새로운 키를 사용한다. 하지만 문제는 이 키들이 어디에도 저장되지 않는 다는 점이다. 이는 사용자가 랜섬머니를 지불 하더라도 랜섬웨어 개발자들은 사실상 ...

북한 정부가 지원하는 해킹그룹으로 알려진 APT37 그룹이 한국을 타깃으로 CVE-2018-4878 취약점을 사용했다는 사실이 밝혀진 이후, 보안 전문가들은 2월 6일 어도비에서 해당 취약점에 대한 패치를 배포했다. 그러나 보안업체 모피섹(Morphisec)에 의하면 같은 취약점이 다른 공격자들에 의해 또 사용되었다는 사실이 발견됐다. Morphisec은 2월 22일에 이 캠페인을 찾았고, 공격자는 APT37 그룹이 사용한 것과 유사한 익스플로잇 버전을 사용하고 있었다. 해당 캠페인은 CVE-2018-4878 취약점을 익스플로...

이스라엘에 본사를 둔 셀레브라이트(Cellebrite)는 최신 아이폰, 아이패드, 아이패드 미니, 아이패드 프로 및 아이팟 터치를 포함한 iOS 11 지원장치의 보안을 우회할 수 있음을 발표했다. 셀레브라이트는 지난 몇개월 동안 iOS11의 보안을 우회할 수 있는 기술을 개발했으며, 전 세계의 집행기관 및 민간 법의학 회사에 광고하고 있다고 한다. 경찰 수사관 커뮤니티의 별도 소식통은 셀레브라이트가 아이폰8의 잠금을 해제할 수 있다고 전했고, 가장 최근 모델인 아이폰X에서도 가능하다고 믿어진다고 알렸다. 애플은 이에 대해 특별...

IoT 기기를 프록시 서버로 변환시키는 새로운 미라이 변종이 등장했으며, OMG로 명명되었다. 이 변종은 기존 미라이 코드에 포함되어 있는 일부 구성을 추가 또는 삭제했지만, 공격, 킬러, 스캐너 모듈 등 기존의 미라이 모듈을 그대로 사용하고 있다. 해외 연구원들은 "OMG 봇넷은 기존의 미라이 악성코드와 동일한 공격 작업을 수행할 수 있다. 예를 들어 열린 포트를 확인해 텔넷, ssh, http와 관련된 프로세스 및 다른 봇들과 관련된 프로세스를 중단시킬 수 있다. 또는 텔넷 무작위 대입 공격, 디도스 공격 등도 수행할 수 ...

최근 해외 사용자 PC에서 가상 화폐 지갑 정보와 다양한 브라우저 로그인 정보를 유출하는 악성코드가 유포되고 있어 국내 이용자들도 각별한 주의가 요구된다. 이 악성코드는 사용자 PC에 있는 비트코인을 포함 라이트코인, 이더리움, 모네로, 스팀 등 총 9종의 가상화폐를 확인한다. 이는 국내에서도 인기있는 지갑 정보와 사용자 정보 탈취를 목적으로 추정된다. 가상 화폐 지갑 정보 외에 사용자의 브라우저를 확인해 시스템 상에 저장된 로그인 아이디〮패스워드 정보와 쿠키 정보도 탈취한다. 이렇게 유출된 정보는 추후 또 다른 보안 위협에 ...

피해자의 컴퓨터에 모네로(Monero) 코인 채굴기를 설치하기 위해 오라클의 웹로직(WebLogic) 어플리케이션 서버 취약점을 이용하는 악성 캠페인이 최소 4개의 감염 전술을 이용해 사실상 모든 산업분야에 걸쳐 전 세계적으로 퍼지고 있음이 나타났다. 파이어아이 연구원라케쉬 샤마(Sakesh Sharma), 악힐 레디(Akhil Reddy), 킴벌리 구디(Kimberly Goody)가 작성한 2월 15일 블로그 게시물에 따르면 해당 캠페인은 이미 미국, 호주, 홍콩, 인도, 말레이시아, 영국, 스페인에서 활동했던 것으로 드러났...

구글 프로젝트 제로팀 연구원들은 구글 공개 정책에 따라 마이크로소프트가 90일 기한 내에 취약점을 패치하지 못했기 때문에 MS 엣지(Edge) 브라우저에 존재하는 취약점을 공개했다. 해당 취약점은 구글 프로젝트 제로의 이반 프레트릭(Ivan Fratric)이 발견했다. 공격자는 이 취약점을 윈도우 10 Creators 업데이트에서 구현된 코드 무결성 가드(Code Integrity Guard, CIG)와 함께 임의 코드 가드(Arbitrary Code Guard, ACG)를 우회하는데 악용할 수 있다. 사용자는 보안 기능을 통...

보안기업 소포스는 최근 마이닝 스크립트가 포함된 19개의 앱들을 구글플레이에서 발견했다고 밝혔다. 이 앱들은 사용자 모르게 Coinhive 스크립트를 로드한다. 해당 앱들 분석한 결과, App제작자들은(동일인물 혹은 동일 조직) Coinhive JavaScript 마이닝 스크립트를 app의 /assets 폴더 내 HTML 안에 숨겨놓았다. 사용자들이 해당 앱을 실행한 후 WebView브라우저를 열면 해당 악성스크립트가 함께 실행된다. 만약 브라우저의 실행여부가 앱에서 인증되지 않은 경우, WebView모듈은 숨겨져 보여지지 않...

수백만명의 안드로이드 사용자 휴대폰이 가상화폐 채굴 공격에 노출되었다. 이번 공격은 모바일 사용자들을 노린 대규모의 채굴공격이다. 이 공격방식은 멀버타이징 방식을 이용해 수백만명의 사용자를 악성 사이트로 리다이렉션 시키며, 작년 11월부터 약 80만명의 사용자가 방문한 것으로 확인되었다. 공격자들은 대다수의 모바일 사용자가 웹필터링 혹은 보안앱을 사용하지 않아 보안 경고를 받지 않는 점을 노렸다. 해외 보안업체들은 "대부분의 플랫폼이 채굴 공격에 취약하다. 모바일 기기가 데스크탑에 비해 보안에 취약하다는 것 외에도, 모바일 공...

범죄 조직이 젠킨스(Jenkins) 서버를 해킹하고 JenkinsMiner라고 불리는 Monero 암호화폐 채굴기를 설치해 340만 달러를 번 사실이 밝혀졌다. Jenkins는 가장 유명한 오픈소스 자동화 서버로, CloudBees와 Jenkins 커뮤니티에서 관리하고 있다. 이 자동화 서버는 개발자가 애플리케이션을 빌드, 테스트, 배포할 수 있도록 지원하며 전세계 1백만명 이상의 사용자를 보유하고 있다. 지난 1월, 보안 전문가인 Mikail Tunç는 온라인에 공개된 Jenkins 서버를 분석하면서 민감한 정보가 유출되고 ...

최근 카스퍼스키랩 연구진은 PC 버전 텔레그램의 제로데이 취약점을 이용한 신종 악성 코드 공격을 발견했다. 이용자들의 각별한 주의가 요구된다. 이 취약점을 통해 다목적 악성코드가 설치되었으며, PC에 따라 이 악성 코드는 백도어 역할을 하거나 채굴 소프트웨어를 설치하는 도구 역할을 하기도 했다. 조사 결과에 따르면 2017년 3월 이후로 이 취약점은 모네로(Monero), 제트캐쉬(Zcash) 등 암호화 가상화폐의 채굴 작업에 활용된 것으로 밝혀졌다. 지난 달 카스퍼스키랩에서 출간한 보고서에 수록된 지능형 모바일 악성 코드 S...

지난 2013년 카스퍼스키랩을 통해 처음 명명된 이른바 ‘김수키(Kimsuky)’ 오퍼레이션은 2018년 현재까지도 새로운 방식으로 진화를 거듭하며 한국을 타깃으로 한 APT 공격을 멈추지 않고 있다. 김수키 조직은 북한 정부의 지원을 받고 있는 해킹조직으로 알려져 있다. 이스트시큐리티 시큐리티대응센터(ESRC) 측에 따르면, 김수키 계열의 공격자는 주로 HWP 문서파일의 취약점을 활용한 스피어 피싱을 사용하지만, 상황에 따라 특정 대상의 이메일 계정정보 획득을 위한 고전적 피싱 공격을 복합적으로 사용한다. 최근까지 한국을 상...

최근 PHP GD 라이브러리에서 서비스거부 취약점(CVE-2018-5711)이 발견되었다. 해당 취약점으로 PHP의 서버 CPU 사용률을 순간적으로 100%로 만들어 버릴 수 있다. GD 라이브러리의 gf_gif-in.c에는 정수서명오류가 존재해, 특별히 조작된 GIF 파일을 이용한다면 PHP 함수의 ｉｍａｇｅｃｒｅａｔｅfromgif 또는 ｉｍａｇｅｃｒｅａｔｅfromstring가 불러들여질 때 무한루프를 발생시킬 수 있다. 취약점은 ext/gd/libgd/gd_gif_in.c 코드에 존재한다. GetDataBlock이 -1을 ...