갠드크랩(GandCrab) 랜섬웨어의 페이로드가 해킹 된 합법적인 사이트에 숨어있는 것이 발견되었다. 분석 결과, 해당 웹사이트는 업데이트 되지 않은 소프트웨어로 인한 취약점으로 가득했다. 이 캠페인을 분석하고 보고서를 발표한 연구원들은 “많은 중소기업들이 웹 프레임워크의 새로운 취약점에 대해 알지 못하며 알고 있더라도 소프트웨어를 제때 업데이트 할 수 있는 전문 기술과 시간이 부족하다”며 “하지만 공격자들은 이러한 취약점을 빠르게 악용하고 인터넷을 스캔해 타깃을 찾는다. 공격자가 스팸 캠페인을 위해 해킹 된 사이트들을 악용하...

GPON 라우터의 치명적 취약점 2개가 공개 된지 10일 만에 최소 5개의 봇넷들이 이 취약점을 악용해 수 백만 기기로 이루어진 봇넷 군단을 구성한 것으로 조사됐다. 해외 보안 연구원들은 봇넷 패밀리 5개(Mettle, Muhstik, Mirai, Hajime, Satori)가 GPON 익스플로잇을 실제 공격에 사용한다는 사실을 발견했다. 얼마 전 한국 다산 존 솔루션에서 제조한 GPON(Gigabit-capable Passive Optical Network) 라우터들이 인증 우회(CVE-2018-10561) 및 root-RC...

구글이 4가지 보안 취약점을 해결한 윈도우, 맥, 리눅스 시스템용 크롬 버전 66(Version 66.0.3359.170)의 업데이트 버전을 배포했다. 구글은 관련 게시물에서 “해당 업데이트에는 4가지 보안 패치가 포함된다. 아래 외부 연구원들이 제공한 취약점 관련 정보를 적어 놓았다. 더 자세한 내용은 크롬 보안 페이지를 참고하기 바란다”고 언급했다. 다음은 구글의 취약점 관련 공지내용이다. △[바운티 보상 금액 미정] Critical(심각): 샌드박스 이스케이프로 이어지는 심각 수준 취약점. 익명의 인물이 2018년 4월 ...

"회사 메인 컴퓨터가 랜섬웨어에 감염돼 중요 파일들이 다 날아갔어요. 복구도 안되고..." "어제 메일 받고 랜섬웨어 걸려서 노트북 포맷했어요..."랜섬웨어 걸린 후에 공지메일이 왔네요. 개인정보 털린거라고 생각이 되는데" "저도 당했습니다. 공지사항이 너무 늦은거 아닌가요" 현재 유명 취업사이트 공지사항에 올라오고 있는 댓글들이다. 취업 지원문의 메일로 위장한 메일에 랜섬웨어가 급속도로 확산되고 있다. 한국의 유명 취업전문 웹 사이트의 채용 공고와 지원문의로 위장한 '갠드크랩(GandCrab) 랜섬웨어(Ransomware)'...

최근 국내에 불특정 다수를 대상으로 한 계정 탈취 목적의 피싱 메일이 유포되고 있어 각별한 주의가 요구된다. 이번에 발견된 피싱 메일은 제품 주문서 내용으로 위장하고 첨부 파일의 실행을 유도한다. 첨부 파일 'PRODUCT ORDER 20180320.pdf'은 드롭박스에 문서가 업로드되었다는 내용을 담고 있으며 이를 통해 드롭박스로 연결을 유도한다. 이용자가 드롭박스에 문서가 업로드된 것으로 생각하고 'VIEW ON DROPBOX' 버튼을 클릭할 경우, 드롭박스가 아닌 이메일 주소 및 비밀번호 입력을 유도하는 피싱 사이트로 접...

보안 전문가들이 지난 수년간 있었던 여러 스파이 활동 캠페인을 분석한 결과, 이들을 중국 정부와 연관시킬 수 있다고 언급했다. 보안업체 프로텍와이즈(ProtectWise)가 보고한 것에 따르면, 중국어를 사용하는 활동가들이 속한 다양한 위협 그룹들이 ‘Winnti un-brella’(윈티 엄브렐라)라고 불리며 모두 중국 정보 기관과 연결되어 있다고 한다. 해당 보고서는 “이들 작전과 그룹들은 Winnti unbrella에 연결되어 있고 중국 정부 정보 기관하에서 운영되고 있다. 중국 정보 기관은 Winnti, PassCV, A...

지난주 vpnMentor의 보안 연구원들이 다산(Dasan)사가 제조한 기가비트 수동 네트워크 GPON 홈 라우터에 존재하는 취약점 2건을 공개했다. 바로 CVE-2018-10561과 CVE-2018-10562다. 연구원들은 GPON 홈 라우터에 접근하기 위해 인증을 우회하는 방법(CVE-2018-10561)을 발견했고, 이 인증 우회 취약점을 다른 명령 삽입 취약점(CVE-2018-10562)과 연결해 디바이스에서 명령을 실행시킬 수 있었다. GPON 홈 라우터는 광섬유 인터넷을 제공하는 ISP를 채택하고 있고 이들 장치 중...

인텔 CPU에서 새로운 'Spectre-NG'라 불리는 신종 취약점 8개가 발견됐다. 이 취약점들은 소수의 ARM 프로세서와 AMD 프로세서의 아키텍처에도 영향을 미칠 수 있는 것으로 나타났으며 더욱 위협적인 취약점인 것으로 드러났다. 한편 이 취약점들 중 하나는 구글 프로젝트 제로 보안 연구원이 발견했다. 이 CPU 취약점들은 오리지널 스펙터 결점을 발생 시킨 것과 동일한 설계상 문제로 인한 것이라 알려졌다. 하지만 새로 발견 된 취약점들 중 하나는 가상 머신에 접근 권한을 가진 공격자들이 손쉽게 호스트 시스템을 공격할 수 ...

최근 입사지원서 메일로 위장 갠드크랩(GandCrab) 랜섬웨어를 유포하는 정황이 발견되어 각별한 주의가 요구된다. 이 랜섬웨어 유포 조직은 지난 2016년 12월부터 유창한 한글 이메일로 한국에 집중적으로 유포했던 비너스락커(VenusLocker) 랜섬웨어 유포 조직이며, 2018년 현재 갠드크랩(GandCrab) 랜섬웨어 시리즈 유포에 주력하고 있는 조직이다. 이스트시큐리티 측은 "갠드크랩 랜섬웨어는 현재 3.0 버전까지 업데이트가 이뤄지고 있으며 지속적으로 변종이 제작되고 있어 이용자들이 각별한 주의가 필요하다"며 "공격...

페이스북 메신저를 통해 전달되는 비디오 링크에 대한 각별한 주의가 요구된다. 이유는 신종 가상화폐 채굴 악성코드 'FacexWorm'이 숨겨져 있기 때문이다. 특히 이 악성코드는 독일, 튀니지, 일본, 대만, 한국 및 스페인에서 발견되어 한국의 페이스북 사용자들은 특히 주의해야 한다. 'FacexWorm' 불리는 이 악성코드가 이달 초 새로운 악성 기능들을 추가해 리패키징 된 것을 발견했다고 밝혔다. 신규 기능들은 △구글과 가상화폐 관련 웹사이트의 계정 크리덴셜을 훔치고 △피해자들을 가상화폐 관련 사기를 시도하며 △웹 페이지에...

최근 유료 파일 공유 사이트에서 성인 게임으로 위장해 암호화폐 채굴 악성코드가 유포되고 있어 각별한 주의가 요구된다. 안랩에 따르면, 공격자는 파일 공유 사이트에서 성인 게임을 다운로드하는 사용자를 노려 여러 종류의 성인 게임에 암호화폐 채굴 악성코드를 몰래 포함해 유포했다고 밝혔다. 만일 사용자가 해당 게임 파일을 다운로드해 압축을 해제하면 게임 실행 파일 및 실행에 필요한 파일들이 나타난다. 이때, 게임 파일에 포함된 악성코드가 암호화폐 채굴 프로그램도 사용자 몰래 다운로드해 설치한다. 다운로드 한 게임이 정상적으로 실행되...

윈도우 크리덴셜(NTLM 해시)을 훔치는데 PDF파일들이 악용될 수 있다는 연구결과가 나왔다. 파일만 오픈하면 정보를 훔칠 수 있으며 사용자가 어떤 작용을 하지 않아도 작동되는 방식이라 위험하다. 해외 보안연구원은 악성 공격자가 PDF 표준에서 발견 된 이 기능을 윈도우가 사용자 크리덴셜을 저장하는 NTLM 해시를 훔치는 방법을 보여주는 연구를 발표했다. 연구원들은 이 공격으로 GoToE & GoToR 엔트리를 위한 원격 컨텐츠 로딩도 허용하게 될 수 있다고 설명했다. 이 취약점을 발견한 바하라브는 연구를 위해 두 가지 PDF...

SamSam 랜섬웨어 최신 버전이 전체 회사를 타깃으로 하는 공격으로 스팸 캠페인의 영역을 넓혀가고 있어 각별한 주의가 요구된다. 해외 보안기업들의 분석에 따르면, SamSam 운영자들은 이전에 사용하던 전략과는 반대로 수 천 개의 랜섬웨어 복사본을 개별 조직에 한번에 보내고 있는 것으로 조사됐다. SamSam은 회사 전체를 감염시키기 위해 피싱과 스팸 보다는 다양한 취약점을 악용해 피해자 회사의 네트워크에 접근 권한을 얻는 방식을 취하고 있다. 이는 RDP 패스워드를 브루트포싱하는 것으로 나타났다. 내부망에 접근할 발판을 마...

네덜란드 연구원들이 차량에 대한 원격코드 실행이 가능한 공격을 와이파이(Wi-Fi) 연결을 이용해 시도하면서 하만 인터내셔널(Harman International)의 '자동 엔터테인먼트 시스템'이 자동차 해킹 문제의 중심으로 다시 등장했다. 컴퓨테스트(Computest)의 단 큐퍼(DaanKeuper)와 티스 알케마데(ThijsAlkemade)는 일부 폭스바겐 차량에 설치된 하만 장치에서 취약점을 발견했다. 개념증명테스트(PoC)는 폭스바겐 Golf GTE(2015년형), 아우디 A3 스포츠백 e-tron 차량을 포함해서 9개...

널리 사용되고 있는 호텔 전자 잠금 시스템에 설계 문제가 있어 빌딩의 모든 방문을 열 수 있는 마스터키를 만들 수 있다는 것이 밝혀졌다. 스웨덴 자물쇠 제조업체인 앗사아블로이(AssaAbloy)가 제작한 Vision by VingCard로 알려진 전자잠금 시스템은 166개 국가의 4만2천개 이상의 지역에서 사용되고 있으며, 수백만 개의 호텔 객실은 물론 차고 및 보관실에도 사용되고 있다. 이러한 전자 잠금 시스템은 호텔에서 흔히 볼 수 있는 기능으로 호텔에 들어갈 수 있는 곳에 대해 제어할 수 있는 기능을 제공하고, 엘리베이터...

국가기반 APT 그룹 '오퍼레이션 스타크루저(Operation Starcruiser)'의 한국 내 사이버 첩보활동이 지속되고 있다는 분석결과가 나왔다. 각별한 주의가 요구되는 상황이다. 이스트시큐리티(ESTsecurity)의 CTI 전문 조직인 시큐리티대응센터(이하 ESRC)는 정부 차원의 후원을 받는 것으로 추정되는 공격자(State-sponsored Actor)가 수행한 최신 지능형지속위협(APT) 캠페인을 발견했다고 밝혔다. ESRC 측은 "이 캠페인은 현재 한국 대상의 고도화된 위협 중 가장 왕성하게 활동하고 있으며, ...

구글이 사용자 모드 코드 무결성(User Mode Code Integrity)이 활성화된 시스템에서 윈도우 Lockdown 정책을 우회하여 대상 시스템에서 임의 코드를 실행할 수 있는 윈도우 10 제로데이 취약점을 공개했다. 구글 프로젝트 제로 소속 해커인 James Forshaw는 구글 공개 정책에 따라 90일간 취약점이 수정되지 않았기 때문에 해당 이슈를 공개했다. 이 제로데이는 UMCI가 활성화된 모든 윈도우 10 버전에 영향을 미치고, Forshaw는 윈도우 10에서 익스플로잇에 성공했다. 구글이 게시한 보안 권고문은 ...

SK인포섹(대표 안희철)은 최근 개인 인터넷 뱅킹 사용자의 금융정보는 물론, 기업의 내부 중요 정보를 탈취하는 악성코드가 발견돼 주의가 필요하다고 25일 밝혔다. 이모텟(Emotet)이라 불리는 이 악성코드는 2014년 유럽에서 처음 발견됐다. 금융 정보를 탈취하기 위한 목적으로 만들어진 이모텟은 개인 인터넷 뱅킹 사용자들에게 무작위로 스팸 메일을 발송해 웹 브라우저를 감염시킨다. 이를 통해 사용자 계정을 알아내거나 암호화된 인터넷 통신 데이터까지 탈취한다. SK인포섹의 보안 전문가 그룹인 이큐스트(EQST)에 따르면 최근 국...

보안솔루션으로 위장한 안드로이드 앱 설치에 각별한 주의가 요구된다. 최근 구글 플레이 공식 안드로이드 앱 스토어에서 35개의 의심스러운 앱이 발견되었다. 현재는 삭제된 상태지만 항상 주의를 기울여야 한다. 이 앱들은 수 년 동안 감시의 눈을 피해 제공되었으며, 구글 플레이 통계에 따르면 최소 6백만 건 이상의 누적 설치 기록을 가지고 있다. 그러나 이는 실제 설치 숫자를 의미하는 것은 아니며, 긍정적인 리뷰를 게시하고 앱의 등급을 향상시키기 위해 봇을 이용한 가짜 다운로드의 통계도 포함된다. 광고를 통해 사용자를 성가시게 만드...

해킹그룹이 이전에는 알려지지 않고 아직 패치되지 않은 인터넷 익스플로러 제로데이를 사용해서 윈도우 시스템에 악성코드를 감염시키고 있는 것으로 드러났다. 중국 보안회사 치후 360의 Core팀의 연구원은 고급 위협(APT) 그룹이 '전 세계적 규모'로 인터넷 익스플로러 취약점을 사용하고 있으며, 이 취약점은 악의적인 오피스 문서를 통해 타깃을 선택하기 위해 전달되고 “double-kill” 취약점이라고 명명되었다고 밝혔다. 희생자가 오피스 파일을 열면, 백그라운드에서 악의적인 웹페이지를 열어 원격서버에서 멀웨어를 전달한다. 치후...