구글이 악성 웹 사이트에 삽입해 민감한 구글 Docs 문서의 스크린 샷을 훔칠 수 있는, 구글 서비스 전반에 통합된 피드백 도구에 존재하는 버그를 패치했다.해커스뉴스에 따르면, 해당 결함을 발견한 보안연구원은 지난해 7월 9일 발견했고 구글로부터 3천133달러를 보상받았다고 보도했다.구글 Docs를 포함한 많은 제품은 사용자가 특정 문제를 강조하기 위해 자동으로 로드되는 스크린샷 등을 포함해 피드백을 보낼 수 있는 "피드백 보내기” 또는 "구글 문서 개선 참여하기”와 같은 옵션을 지원한다.피드백 기능은 여러 서비스에 동일한 기능을

사이버 공격자들이 시트릭스(Citrix) ADC 네트워킹 장비에 정크 웹 트래픽을 증폭해 DDoS 공격을 진행하고 있다.공격자에 대한 세부 정보는 아직 알려지지 않았지만 시트릭스 기반 DDoS 공격의 피해자에는 스팀 및 Xbox와 같은 온라인 게임 서비스가 포함되어 있다.시트릭스도 DDoS 공격 벡터가 전 세계의 소수 고객에게 악용되는 것을 목격했다고 밝혔다.여러 보고서를 통해 시트릭스는 문제를 확인하고 2021년 1월 중순 겨울 휴가 이후 수정 사항을 발표할 것을 약속했다.시트릭스 ADC 장치의 DTLS 인터페이스에 대한 문제다.

시트릭스(Citrix)가 DDoS(디도스) 공격이 시트릭스 ADC(Application Delivery Controller) 네트워킹 장비를 표적으로하고 있다고 밝혔다.위협 행위자가 시트릭스 어플라이언스에 대한 공격에서 DTLS(Datagram Transport Layer Security) 프로토콜을 증폭 벡터로 사용하고 있다는 것이다. DTLS 프로토콜은 앱 및 서비스를 보호하기위한 통신 프로토콜이다.즉 DTLS는 데이터그램 기반 애플리케이션이 도청, 변조 또는 메시지 위조를 방지하도록 설계된 보안을 제공하는 통신 프로토콜인 것이

북한 정부 후원 해킹조직으로 잘 알려진 APT 공격그룹 라자루스(Lazarus)가 최근 코로나19 연구와 관련된 최소 두 개의 조직에 대한 사이버 공격을 시작한 것으로 조사됐다.카스퍼스키에 따르면, 라자루스 APT 그룹은 2007년경부터 활동을 시작했고 2014년과 2015년에 활동이 급증했으며, 대부분 공격에 맞춤형 맬웨어를 사용했다. 주로 데이터를 훔치고 시스템을 파괴하기 위한 사이버 스파이 활동과 사보타주 활동에 참여한 것으로 알려져 있다.이 그룹은 워너크라이(WannaCry) 랜섬웨어 공격, 2016년 SWIFT 공격, 소니

구글 프로젝트 제로 화이트해커가 윈도우에서 부적절하게 패치된 제로데이 코드 실행 취약점에 대한 세부 정보를 공개했다.CVE-2020-0986 취약점은 Print Spooler API에 있으며 위협 행위자가 악용해 임의 코드를 실행할 수 있다.한편 2020년 5월 카스퍼스키 보안전문가들은 한국 기업에 대한 공격을 발견했으며, 위협 행위자들은 두 가지 제로데이 공격을 연결해 공격을 시도했다고 보고했다. IE에 대한 원격코드 실행 공격과 윈도우 권한상승 공격이다.이 취약점을 통해 공격자는 영향을 받는 윈도우에 권한을 높일 수 있다는 것이

이랜드그룹에 랜섬웨어 공격을 가해 200만건의 카드정보를 빼냈다며 이를 다크웹에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 현재 8차에 걸쳐 80만건의 카드정보를 공개하고 있는 상황이다.이에 과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 연말연시를 앞두고 각종 사회적 이슈를 활용해 악성코드가 첨부된 메일을 발송하여 랜섬웨어 감염을 유도하는 해킹 등 사이버위협이 증가할 것으로 예상되는 만큼 국민들의 주의를 당부했다.주요 랜섬웨어 피해 사례로는 카드·연하장 등으로 위장하여 메일에 포함된 출처 불명의 URL 클릭을 유도하는 경우와

모질라 재단은 자사 제품에서 발생하는 30개 보안취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있기 때문에 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 다음과 같다.△파이어폭스에서 초기화되지 않은 메모리 정보가 노출되는 정보노출 취약점(CVE-2020-16042) 등 14개△Firefox ESR에서 발생하는 힙 버퍼오버플로우 취약점(CVE-2020-26971) 등 8개△Thunderbird에서 발생하는 Use after free 취약점(CVE-2020

사이버 공격자들은 코로나19 대유행 시기에 다크웹에서 중요한 의료 데이터를 계속 거래하고 있다.사이블 전문가들은 다크웹의 여러 포럼에서 여러 조직에서 훔친 거대한 의료 데이터 저장소를 발견했다고 밝혔다. 코로나19 백신 기밀정보 및 의료데이터로 가득한 저장소들이다.한편 최근 IBM은 2020년 9월에 시작된 코로나19 백신 콜드체인에 대한 공격에 대해 경고한 바 있다.또 보안전문가들도 9월부터 진행되고 있는 대규모 스피어피싱 캠페인을 발견했다. 백신 저장 및 운송과 관련된 경영진과 글로벌 조직에 스피어 피싱 메시지를 보내고 있는 것

언더그라운드 포럼에서 판매되는 원격접속 트로이목마(RAT)는 감염된 컴퓨터에서 지속성을 유지하기 위해 토르(Tor) 를 이용하도록 진화했다.SystemBC는 SOCK5 프록시를 통해 VPN(가상 사설명)으로써 토르 네트워크를 활용해 지속성 설정을 함으로써 연결된 C2 서버 추적을 더 어렵게 하는 백도어로 진화했다. 랜섬웨어 운영자를 포함한 구매자들 사이에서 인기가 높아진 이유다.소포스랩 연구원들에 따르면, 윈도우 기반 SystemBC 멀웨어는 윈도우 명령을 실행하고, 스크립트를 배포하고, 악성 DLL을 구현하며, 원격 관리 및 모니

마이크로소프트, 파이어아이, GoDaddy가 솔라윈즈(SolarWinds) 공급망 공격에 사용된 썬버스트 백도어에 대한 킬 스위치를 만들었다.지난주 러시아 관련 해커가 솔라윈즈를 해킹했고, 공격자는 트로이목마화 된 솔라윈즈 오리온 비즈니스 소프트웨어 업데이트를 사용해 SUNBURST(마이크로소프트 측은 Solarigate로 명명)라는 백도어를 배포했다.회사는 약 3만3천개 오리온 고객에게 해당 사건을 알렸으나 1만8천개 미만 고객들은 자사 제품의 백보드 버전을 사용했을 가능성이 있다고 주장했다.마이크로소프트는 피해를 입은 사용자를

코로나19로 어려움을 겪고 있는 소상공인을 대상으로 악성 한글 문서를 유포하는 정황이 포착됐다. 각별한 주의가 필요하다.안랩 ASEC 분석팀에 따르면, 공격자는 한글 문서에 악성 PostScript를 삽입하거나 악성 OLE 개체를 삽입했으며, ‘코로나바이러스감염증-19 피해 소상공인 경영안정자금 공고.hwp’라는 파일명을 통해 악성 문서를 유포하고 있는 것으로 확인됐다고 밝혔다.이외에도 △2020년 중소벤처기업부 소관 소상공인 정책자금 융자계획 변경 공고.hwp △발주서(산단)_컴퓨터 2대.hwp △최근거래내역.hwp 등의 제목으로

2020년 하반기에 들어 HWP 문서파일 공격기법에 변화가 감지되고 있다. 기존에 많이 쓰던 포스트스크립트(PostScript) 방식에서 오브젝트 연결 삽입(OLE) 방식으로 변화되고 있다.이스트시큐리티 ESRC(시큐리티대응센터)는 12월 위협 행위자가 사용한 대표적 사례를 심층적으로 분석해 공개했다.분석 내용에 따르면, 초기 침투 과정 1단계는 궁금증을 유발하는 이메일을 전달하는 것에서부터 시작한다.대부분의 HWP 문서기반 공격은 이메일 첨부파일로 전달해 위협노출을 유도하지만, 간혹 웹 게시판에 등록해 불특정 다수가 받아 열람하는

중국산 젯스트림 공유기에서 수상한 백도어가 발견됐다. 젯스트림은 월마트를 통해 독점 판매되는 제품이다. 이 백도어를 사용하면 공격자가 공유기 뿐만 아니라 해당 네트워크에 연결된 모든 장치를 원격에서 제어할 수 있다.뿐만 아니라 아마존이나 이베이를 통해서 판매되는 웨이브 공유기에도 주변 와이파이 정보를 수집하는 스크립트가 포함된 것으로 확인됐다. 더욱이 이런 백도어들이 적극적으로 이용되고 있다는 증거가 확인되었다. 또 미라이(Mirai) 봇넷에 장치를 추가하려는 시도도 탐지되었다.미국 보안연구원들은 "젯스트림과 웨이브링크 공유기의 백

사이버 범죄자들이 훔친 데이터나 해킹도구 등을 판매하고 있는 다크웹에 최근 8만5천개 이상의 MySQL 데이터베이스가 판매되고 있는 것으로 확인됐다. 데이터당 가격은 550달러 수준으로 거래되고 있다.랜섬웨어 해커는 MySQL 데이터베이스에 침입해 테이블을 다운로드하고 원본을 삭제하고 몸값을 요구한다. 서버 소유자에게 데이터를 되찾으려면 몸값을 내라는 식이다.초기 랜섬웨어 공격자들은 피해자들에게 이메일을 통해 연락하라고 협박했지만, 최근에는 다크웹에 사이트를 개설하고 협상을 진행하고 있다.다크웹 사이트에 훔친 데이터를 공개하기 전에

세계에서 가장 큰 두 제조업체가 생산 한 POS(Point-of-sale) 단말기의 보안 취약점으로 인해 사이버 범죄자들이 신용카드 정보를 훔치고 단말기를 복제하고 다른 형태의 금융 사기를 저지를 수 있었다.11일 블랙햇 유럽 2020에서, 알렉세이 스테니코브와 사이버R&D랩 연구원은 전 세계 수백만 매장에서 사용되는 Verifone 및 Ingenico 제품의 취약성에 대해 연구결과를 발표해 주목을 받았다. 해당 취약점은 공급업체에 이미 전달돼 패치됐다.하지만 소매업체 및 PoS 터미널의 배포 및 사용에 관련된 이용자들이 실제로 업

50만개 사이트에서 사용되고 있는 워드프레스(WordPress) 플러그인으 제로데이 취약점을 사용한 사이버 공격자들의 공격이 발견돼 각별한 주의가 요구된다. 한국도 워드프레스 사이트 관리자 계정 암호를 재설정해야 한다.이번 워드프레스 제로데이는 지난 몇 주 동안 실제 공격에 사용되었으며 지난 월요일에 패치되었다.이 취약점은 사이트 소유자가 웹 사이트의 발신 이메일에 대한 SMTP 설정을 구성 할 수 있도록 하는 플러그인 Easy WP SMTP에 영향을 준다.NinTechNet 보안연구팀에 따르면, Easy WP SMTP 1.4.2

시스코가 윈도우, macOS 및 모바일 플랫폼용 Jabber의 여러 버전에 영향을 미치는 치명적인 RCE 취약점을 해결하기 위한 보안 업데이트를 출시했다.Jabber는 XMPP(Extensible Messaging and Presence Protocol)를 사용하는 사용자간 메시지를 전달하는 인스턴스 메시징과 웹 회의 데스크탑 애플리케이션이다. 이 응용 프로그램은 CEF(Chromium Embedded Framework)를 기반으로 하며, UI에 HTML, CSS및 자바스크립트와 같은 웹 기술을 사용한다.9월, 시스코는 Jabber

NAS(네트워크 연결 스토리지) 공급 업체 QNAP가 8일 악의적 공격자가 패치되지 않은 NAS 장치를 장악 할 수 있는 8개 취약점을 패치했다. 국내 사용 기업도 신속한 패치가 중요하다.이번 취약점은 XSS 및 명령 삽입 취약점 등이 포함돼 있다. CVE-2020-2495, CVE-2020-2496, CVE-2020-2497 및 CVE-2020-2498 취약점은 심각도가 높은 취약점으로 원격 공격자가 서버에 악성코드를 삽입 할 수 있는 취약점이다.이에 대해 제조사는 QNAP QuTS hero 고성능 ZFS 기반 운영 체제 및 QT

에볼루션 게이밍 보안연구원이 8일 비즈니스 커뮤니케이션 플랫폼 마이크로소프트 팀즈(Microsoft Teams)의 스텔스 공격이 가능한 보안취약점 세부 사항을 발표했다.이 보안취약점은 'teams.microsoft.com'도메인에 영향을 미치는 XSS(크로스 사이트 스크립팅) 문제이며 공격자가 MS 팀즈 데스크톱 응용 프로그램에서 원격코드를 실행하기 위해 악용 할 수 있다.공격자는 특수하게 조작 된 메시지를 MS 팀즈 사용자 또는 채널에 보내 취약점을 악용할 수 있는 것이다.보안연구원에 따르면, 특별히 제작 된 채팅 메시지는 사용자

지란지교소프트는 자사 제품에 대한 업로드 취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 관리자 페이지의 비밀번호 변경 기능을 이용한 업로드 취약점이다.나모 크로스에디터 3.5.1.38 이하 버전과 4.3.2.29 이하 버전 사용자는 반드시 패치를 적용해야 한다.★정보보안 대표 미디어 데일리시큐!★