시스코가 최근 자사 제품의 취약점 총 32개를 수정하는 보안 패치 권고 30개를 공개했다. 이번 패치에는 최근 공개 된 아파치 스트럿츠 원격 코드 실행 취약점을 포함한 취약점 3개는 ‘치명적’으로 분류 되었다. 남은 29개의 취약점들 중 14개는 위험도 ‘높음’, 15개는 ‘보통’ 등급을 받았으며 Cisco 라우터, Cisco Webex, Cisco Umbrella, Cisco SD-WAN Solution, Cisco 클라우드 서비스 플랫폼, Cisco 데이터 센터 네트워크 등의 보안 취약점을 수정한다. 시스코가 패치한 ‘치명...

악성코드 개발자들이 윈도우 작업 스케쥴러 제로데이 익스플로잇을 악용하기 시작했다. 이는 해당 취약점의 PoC 코드가 온라인에 공개된지 이틀 만이다. SandboxEscaper라는 보안 연구원은 지난 8월 27일 윈도우 작업 스케쥴러가 사용하는 ALPC 인터페이스에 존재하는 보안 버그를 악용하는 소스코드를 발표했다. 문제는 SchRpcSetSecurity API 기능에 존재한다. 이는 사용자의 권한을 확인하지 않아 C:WindowsTask의 파일 쓰기 권한을 허용한다. 이 취약점은 윈도우 버전 7~10에 영향을 미치며 공격자가 ...

카스퍼스키랩의 2018년 상반기 봇넷 활동 결산 보고서가 발행되었다. 이 보고서에는 전 세계적으로 6만 개에 달하는 봇넷에 활용되는 150종 이상의 악성 코드와 그 변종을 분석한 결과가 수록되어 있다. 연구 결과 중 가장 주목할 만한 내용은 한 가지 용도로만 설계된 것이 아니라 다양한 작업에서 사용할 수 있는 다기능 악성 코드에 대한 수요가 전 세계적으로 증가했다는 점이었다. 감염되어 범죄에 악용되는 기기의 집합을 의미하는 봇넷은 범죄자들이 악성 코드를 유포하고 DDoS 및 스팸 공격을 전개하는 데 활용되는 주요 도구이다. 카...

최근 해상 화물 운송장 메일로 위장한 악성코드 유포 사례가 발견돼 기업들의 각별한 주의가 필요한 상황이다. 공격자는 송장, 명세서, 구매 안내서 등 물류 운송 내용으로 위장한 메일을 발송한다. 또한 메일 첨부 파일에 파일명이 국내 해운물류 기업의 선박 이름으로 된 악성 파일을 첨부해 사용자가 의심없이 파일을 실행하도록 유도했다. 첨부 악성 파일은 악성 실행 파일(.exe)이 포함된 압축파일(.zip) 혹은 문서 파일( .docx , .xls , .pptx )이다. 사용자가 무심코 악성 첨부 파일을 실행하면 정보 탈취형 악성코드...

결제 안내 페이지에 Locky 랜섬웨어로 자신을 지칭하는 PyLocky 랜섬웨어가 확인돼 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈) 측은 "파이썬(Python) 언어로 제작된 PyLocky 랜섬웨어는 실행 후 프로그램 설치 화면이 일시적으로 표시되면서 오류 메시지 창을 생성한다"며 "오류가 발생한 것처럼 사용자를 속이는 과정이며, 메시지 내용을 확인해보면 송장 관련 메일 첨부파일을 통해 유포된 것으로 추정된다"고 설명했다. PyLocky 랜섬웨어에 의해 파일 암호화가 진행되면 원본 파일은 .locky...

카스퍼스키랩 연구원들이 2년 동안이나 발견되지 않고 숨어있던 새로운 안드로이드 악성코드를 발견했다. 공격자는 이 악성코드를 이용해 메시징 어플리케이션의 대화 및 SMS 뱅킹 메시지를 포함한 피해자의 각종 개인 데이터를 수집한 것으로 조사됐다. 이번에 발견된 'BusyGasper' 안드로이드 스파이웨어는 2016년 5월부터 활동해왔으며 스파이웨어에 잘 사용하지 않는 기능을 구현했다. 연구원들은 이를 기기 센서 리스너와 같은 눈에 띄는 기능들을 탑재한 독특한 스파이웨어라 설명했다. BusyGasper는 모든 기기의 센서들을 스파잉...

OpenSSH 최신 버전에서 새로운 계정명 열거 문제가 발견됐다. OpenSSH가 오라클 공격에 취약하며 2011년 9월 이후 버전들에 모두 영향을 미치는 것으로 나타났다. 공격자는 서버에서 다양한 계정명을 시험해 유효한 것을 찾아낼 수 있게 된다. 이 취약점은 CVE-2018-15919로 등록 되었다. 연구원들은 지난주 발견된 취약점과 동일한 방식으로 이 문제를 발견했다. 이 취약점 또한 스위트의 OpenBSD 소스 코드 커밋을 분석하던 중 발견되었다. 문제는 auth2-gss.c 컴포넌트에 존재한다. 디폴트로 활성화 되어 ...

최근 블랙마켓에서 화주(Huazhu) 호텔 그룹에서 투숙한 투숙객들의 이름, 휴대폰번호, 신분증 번호, 비밀번호 등 민감정보가 포함된 개인정보들이 유출됐다. 이번에 유출된 개인정보들은 1억 건이 넘는 것으로 확인됐다. 해커는 이 정보들의 유출 시점을 8월 14일로 전하고 이 정보들의 판매가로 8비트코인 혹은 520모네로를 요구하고 있다. 뿐만 아니라 판매자는 완전한 판매 사후 서비스를 위해, 만약 앞으로도 사용자 권한이 유지되면 구매자에게는 무료로 추가 데이터를 제공해 주겠다고 밝혔다. 또 판매자의 게시글에는 자신이 올린 데이...

구글 보안 연구원들이 포트나이트 안드로이드 앱이 맨 인 더 디스크 공격에 취약하다는 사실을 공개했다. 이 취약점은 이미 사용자의 전화에 설치 된 권한이 낮은 악성 앱들이 포트나이트 앱 설치 과정에 하이재킹해 더욱 높은 권한 레벨을 가진 다른 악성 앱을 설치할 수 있도록 허용하는 것으로 드러났다. 포트나이트의 개발사인 에픽 게임즈는 이 취약점을 수정하는 버전인 2.1.0을 공개했다. MitD 공격은 안드로이드 앱이 철저히 보호 된 내부 저장 공간 이외에 외부 저장 매체에 데이터를 저장할 때 가능하다. 외부 저장 공간은 모든 앱에...

아시아와 유럽, 아프리카 등 70여 개국을 연결하는 육, 해상 실크로드인 중국의 일대일로(一带一路)와 관련이 높은 것으로 보이는 사이버 공격에 대한 정보가 공개됐다. 파이어아이는 일대일로가 중국 APT(Advanced Persistent Threat) 그룹을 비롯한 다양한 공격자들의 지역 기반 사이버 위협의 촉매제가 될 것이라고 전망했다. 이들은 사이버 위협으로 유리한 정보를 확보하고, 각종 프로젝트 및 협약과 관련한 기업 인텔리전스를 수집할 것으로 예측된다. 예전 활동을 고려하면 공격 대상은 지역 정부, 학계 및 씽크탱크, ...

윈도우 파워셸(Windows PowerShell) 기능으로 유포되는 갠드크랩 랜섬웨어가 확인됐다. 입사지원서 또는 저작권 관련 위장 메일로 유포되던 갠드크랩 랜섬웨어가 다양한 방식으로 감염을 유발하고 있는데 최근 흔히 접할 수 없는 윈도우 파워셸 기능을 이용해 유포되고 있어 각별한 주의가 요구된다. 윈도우 파워셸은 명령 프롬프트(Command Prompt)의 확장형으로 다양한 명령어 입력을 통해 기능을 구현할 수 있으며, 기본적으로 윈도우 운영 체제에 내장된 명령어 처리 프로그램이다. 파워셸은 윈도우 관리 도구에 대한 접근이 ...

시스템 파일 패치를 통한 갠드크랩 랜섬웨어가 탐지됐다. 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈)은 "갠드크랩 랜섬웨어는 올해 인터넷 사용자들에게 가장 큰 피해를 끼친 랜섬웨어 중 하나로, 최근에는 rundll32.exe 시스템 파일을 악성 파일로 변경하여 직접 파일 암호화를 진행한 사례가 발견되었다"고 주의를 당부했다. rundll32.exe 시스템 파일을 악성 파일로 변경한 후 자동으로 시스템을 강제 종료하고 윈도우 시작 시 자동 실행되도록 시작 프로그램에 등록한다. 변경된 rundll32.exe...

북한과 관련된 해킹 그룹 라자루스가 최근 인도 코스모스 은행의 스위프트, ATM 인프라를 타깃으로 한 사이버 공격을 통해 1천350만 달러를 훔친것으로 드러났다. 코스모스 은행은 112년 역사를 가진 인도 협동 조합 은행이다. 이는 보안업체 시큐로닉스(Securonix)의 연구원들에 따르면, 공격 그룹은 스피어 피싱, 원격 접속, 써드 파티 인터페이스 등을 통해 은행 시스템에 접근했고, 자금을 훔치기 위해 여러 공격 기술을 사용했다고 외신은 전했다. 이 사고는 2018년 8월 10일에서 13일 사이에 발생했다. 라자루스 그룹은...

오픈소스 자바 기반 웹 애플리케이션 개발 프레임워크인 아파치(Apache)에서 원격 코드 실행(RCE) 취약점이 발견됐다. 신속히 업데이트를 하지 않을 경우 심각한 피해가 우려되는 상황이다. 국내 이용자들의 각별한 주의가 요구된다. 트렌드마이크로 측에 따르면, 이번에 발견된 취약점에 영향을 받는 대상은 Apache Struts 2.3~2.3.34 버전, 2.5 및 2.5.16 버전 사용자들이다. 아파치 재단은 보안 결함에 대한 기술적 세부사항과 보안 권고(S2-057)를 발행했다. 이번에 발견된 취약점은 최악의 경우, 악성코드...

보안 전문가들이 북한과 연관이 있는 조직이 수행한 랜섬웨어 캠페인을 발견했다. 잘 계획돼 수행된 이 캠페인은 여러 기업을 타깃으로 하며 감염된 회사의 수백대 PC, 저장소, 데이터센터를 암호화했다. 일부 조직은 암호화된 파일을 복구하기 위해 매우 큰 몸값을 지불했고, 체크포인트 연구원들은 피해를 입은 사용자들이 일반적으로 15BTC에서 50BTC 사이의 금액을 지불했음을 확인했다. 미국을 포함해 전세계 최소 3개 조직이 심각하게 영향을 받았고, 공격자들은 현재까지 64만달러 이상을 벌어들인 것으로 추정된다. 해당 공격에 사용된...

VBScript 엔진 내의 취약점이 다크호텔(Darkhotel) APT에 악용됐다는 외신 보도가 나왔다. 다크호텔은 다크서울(Darkseoul) 악성코드와 직접적인 관련이 있으며 이 악성코드는 'Blockbuster operation'과도 관련이 있어 한국 기관과 기업들의 각별한 주의가 요구된다. 카스퍼스키랩은 지난 2014년 최초로 다크호텔 조직을 공개한 바 있다. 이 조직은 2007년부터 활동을 시작했으며 북한 해커 조직과 관련이 있으며 오랜 시간동안 아시아 고급 호텔에 투숙하는 기업의 고위간부 및 정부기관 대표들을 타깃으...

체크멀(대표 김정훈)은 서비스형 랜섬웨어(RaaS) 방식으로 운영되는 Ranion 랜섬웨어 1.09버전이 발견됐다고 22일 밝혔다. 이 랜섬웨어 운영자는 저렴한 가격으로 기간별 패키지 상품을 통해 고객(클라이언트)을 모집하고 있으며, ​기존의 백신과 같은 보안시스템을 우회하기 위한 지연 실행 및 코드 암호화, Mutex 생성, 작업 관리자 및 레지스트리 편집기 실행 차단, UAC 우회, 바탕 화면 배경 변경 등 다양한 옵션과 기능을 제공한다. ​랜섬웨어를 유포하고 싶은 사람들이 원하는 패키지 상품을 구매할 수 있고, 운영자가 ...

PHP 프로그래밍 언어의 치명적인 역직렬화 취약점을 쉽게 트리거링 할 수 있는 새로운 익스플로잇 기술이 지난주 블랙햇 USA에서 공개됐다. 워드프레스를 이용해 제작된 사이트들의 각별한 주의가 요구된다. 이 기술은 인기있는 컨텐츠 관리 시스템인 워드프레스와 Typo3 등으로 만들어진 웹사이트를 포함한 수 십만개의 웹 애플리케이션을 대상으로 원격 코드 실행 공격을 할 수 있어 위험하다. PHP 역직렬화 또는 오브젝트 인젝션 취약점은 2009년 처음 문서화 되었으며, 이는 공격자가 unserialize() PHP 함수에 악성 입력을...

보안 솔루션 탐지를 피해 악성코드를 유포하기 위한 트로이목마 변종인 모바일 뱅킹용 설치 패키지 수가 6만1천개를 넘어 사상 최고치를 기록한 것으로 조사됐다. 모바일 뱅킹 트로이목마가 2018년 2분기 사이버 보안의 새로운 골칫거리로 부상하고 있는 상황이다. 이번 조사 결과는 2018년 1분기 대비 3배 이상, 2017년 1분기의 설치 건수 대비 2배 이상 증가한 것이다. 모바일 뱅킹 트로이목마는 모바일 사용자의 은행 계좌에서 바로 돈을 훔칠 수 있도록 설계된 악성 코드 중 가장 악명 높은 유형으로 꼽힌다. 쉽게 돈을 벌 수 있...

최근 외신 보도에 따르면, 인텔 Core 및 Xeon 프로세서에 영향을 미치는 새로운 취약점이 발견되었다. 이번에 발견된 3개의 취약점은 이전에 발견된 Spectre/Meltdown 취약점과 유사하다. Foreshadow 취약점(CVE-2018-3615)은 CPU의 L1캐시 중 SGX 데이터를 탈취할 수 있다. 또 Foreshadow-NG(CVE-2018-3620, CVE-2018-3646) 취약점은 Foreshaow 공격의 두 가지 변형 버전으로, CPU의 L1 캐시 중의 데이터 탈취할 수 있다. CVE-2018-3620 취...