맥 보안 소프트웨어 회사인 Intego 보안 전문가들이 macOS GateKeeper 우회 취약점을 이용한 OSX/Linker 악성코드를 발견했다. 애플 게이트키퍼(GateKeeper)는 앱 실행을 허용하기 전에 여러가지 검사를 수행하여 OS X 사용자를 보호하도록 설계되었다. 애플 개발자가 서명하지 않은 코드는 실행할 수 없고, 재일브레이크(jailbreak. 탈옥)되어 있지 않다면 장치가 애플 스토어에서 다운로드되지 않은 앱을 실행할 수 없다. 연구원은 OSX/Linker 멀웨어가 OSX/Surfbuyer 애드웨어의 작성자...

어도비가 2019년 6월 보안 업데이트를 통해 플래시 플레이어, ColdFusion과 Campaign 제품의 주요 임의 코드 실행 취약점을 해결했다. ColdFusion에서 중요한 명령 주입, 파일 확장자 블랙리스트 우회와 비직렬화 취약점을 수정했다. 이 취약점들로 인해 시스템에서 임의 코드 실행이 가능하다. ColdFusion의 결함 목록은 아래와 같다. -파일 확장자 블랙리스트 우회 || 임의 코드 실행 가능 || 심각 수준 || CVE-2019-7838 -명령 삽입 || 임의 코드 실행 가능 || 심각 수준 || CVE-...

구글 프로젝트 제로 전문가들이 ‘제로데이 In the Wild’ 프로젝트의 일환으로 제로데이를 익스플로잇하는 사이버 공격을 추적하고 있다. 프로젝트 제로팀은 블로그 게시물을 통해 “오늘 우리는 발견된 제로데이 익스플로잇의 공개된 사례에 대한 스프레드 시트를 공유하여 이것이 유용한 커뮤니티 리소스가 될 수 있기를 희망한다”고 말했다. 해당 데이터는 다양한 공개 소스에서 수집된다. 전문가들은 해커가 공개하거나 벤더사에 알리기 전에 악용한 제로데이 취약점을 모니터링한다. 이번 프로젝트는 프로젝트 제로팀의 연구가 다루는 공격에서 악용...

안랩(대표 권치중)이 2019년 1분기 랜섬웨어 동향을 발표했다. 안랩 분석 결과, 올 1분기 동안 신규 랜섬웨어 샘플 수집 건수가 전년 동기 대비 48% 증가했고, 랜섬웨어 탐지 건수는 ‘갠드크랩 랜섬웨어(57%)’이 가장 많은 것으로 나타났다. ▲ 신규 랜섬웨어 샘플 전년 대비 48% 증가 안랩은 2019년 1분기에 총 34만여 개의 신규 랜섬웨어 샘플(기존 랜섬웨어의 변종 포함)을 수집했다. 이는 전년 동기의 23만 여개 대비 48% 가량 증가한 수치며, 직전분기(2018년 4분기)대비로는 21% 감소했다. 올 1분기에 ...

안랩(대표 권치중)은 최근 사용자 파일을 암호화해 금전을 요구하는 동시에 사용자의 개인 정보를 탈취해 추가 피해를 유발하는 ‘스톱(STOP) 랜섬웨어(이하, 스톱 랜섬웨어)’를 발견해 사용자 주의를 당부했다. ‘스톱 랜섬웨어’는 감염이후 사용자PC 내 파일을 암호화(확장자: .PROMORAD)하며, 복호화 대가로 암호화폐 등 금전을 요구한다. ‘스톱 랜섬웨어’는 파일 암호화와 동시에 사용자 몰래 정보 유출 악성코드를 추가로 다운로드 한다. 이 악성코드로 사용자 PC에 저장된 비밀번호, 스카이프 대화 내용, 암호화폐 개인 키 정...

보잉737 맥스8 추락사고 이슈를 악용해, ‘위험 항공사 리스트가 있다’는 내용의 메일로 악성코드를 유포하는 사례를 발견돼 각별한 주의가 요구된다. 이번에 발견된 악성 메일에는 최근 발생한 '보잉737 맥스8 여객기 추락 사고’ 요약과 “다크웹에서 유출된 (해당 기종을 이용하는)위험 항공사의 리스트를 첨부했으니 주위 가까운 사람들에게 알려주어라”는 내용이 포함돼 있다. 이와함께 ‘MP4_142019.jar’ 이름의 악성 자바 파일도 첨부되어 있다. 만약 사용자가 이 첨부파일을 위험 항공사의 리스트로 착각해 무심코 실행하면, 사...

최근 웹사이트의 광고로 유포돼 사용자 정보를 탈취하고 감염 PC에 랜섬웨어를 실행하는 ‘비다르(Vidar)’ 악성코드 유포 사례가 발견돼 사용자들의 각별한 주의가 요구된다. ‘비다르’ 악성코드 유포에는 멀버타이징 기법이 이용됐다. 공격자는 불법 성인사이트, 토렌트 사이트 등 보안이 취약한 다양한 웹사이트에 악성 광고를 올렸다. 사용자가 해당 악성 광고가 포함된 웹사이트에 접속하면 악성코드 제작 및 유포 도구인 ‘폴아웃 익스플로잇 킷’으로 사용자의 접속 환경을 분석한다. 만약 사용자가 인터넷 익스플로러(IE) 브라우저의 취약점 ...

어도비(Adobe)가 새로운 스마트 홈 보안 장치를 출시했다. 이 새로운 장치는 1080p 보안 카메라, 모션 센서 및 게이트웨이(보안 시스템의 허브)를 하나로 통합해 다양한 상황에 맞는 수많은 기능과 유연성을 제공한다. 보통 이런 장치는 일반적으로 사용하기 어렵지만, 어도비는 기존 시스템의 복잡성으로 혼란을 겪은 사용자들이 많다는 점에 착안해 새로운 장치의 사용법을 아주 간단하게 만들었다. 어도비 로타(Abode Iota)라고 불리는 이 장치는 이더넷 또는 와이파이(Wi-Fi) 연결을 사용해 인터넷에 연결될 수 있으며 6시간...

최근 웹사이트의 광고를 이용해 유포되는 ‘선(Seon) 랜섬웨어’가 유포되고 있어 인터넷 사용자들의 각별한 주의가 요구된다. 공격자는 먼저 특정 웹사이트의 광고서버 취약점을 악용해 관리자 권한을 획득한 뒤, 사이트 내 광고에 악성 스크립트를 삽입했다. 사용자가 해당 웹사이트에 접속하면 광고에 삽입된 악성 스크립트가 자동으로 동작해, 악성코드 유포 도구인 ‘그린플래시 선다운 익스플로잇 킷’이 실행된다. ‘그린플래시 선다운 익스플로잇 킷’은 사용자 PC의 ‘어도비 플래시 플레이어’의 버전을 체크해 구 버전의 취약점이 확인되면 이를...

체크멀(대표 김정훈)은 파일 암호화 완료 시점 텍스트 음성 변환 기능을 이용하는 Kraken Cryptor 랜섬웨어가 확인됐다고 29일 밝혔다. 이 랜섬웨어는 윈도우, 인터넷 익스플로러, 어도비 플래시 플레이어 프로그램과 같은 소프트웨어 취약점을 통해 최신 보안 패치가 적용되지 않은 PC의 사용자가 웹 사이트 접속 중 감염되는 방식으로 유포된다. Kraken Cryptor 랜섬웨어(v2.2)에 감염되면 암호화된 파일이 위치한 폴더마다 결제 안내 파일이 생성된다. 새롭게 추가된 텍스트 음성 변환(TTS) 기능으로 "All of ...

한국을 비롯한 글로벌 해커 및 정보보안 전문가 450여 명이 참석한 가운데 국제 해킹〮보안컨퍼런스 POC 2018이 양재동 더케이호텔서울 거문고홀에서 11월 8일~9일 양일간 제로데이 취약점, 최신 해킹기법, 글로벌 해킹동향 등 다양한 주제 발표와 참여형 이벤트들로 가득 채워진 가운데 성황리에 개최됐다. 올해 13회를 맞는 국내 대표 글로벌 규모의 해킹보안 컨퍼런스 POC(Power of Community)는 매년 해외 참가자들이 늘고 있다. 이제 해외 해커들 사이에서는 인지도 높은 해커 컨퍼런스로 자리잡은 것이다. POC 주...

안랩은 최근 플래시 플레이어 업데이트로 위장한 채굴 악성코드가 유포되고 있어 사용자의 주의가 필요하다고 밝혔다. 이번에 발견된 사례에서 공격자는 온라인 광고 링크 등의 방식으로 자신이 제작한 특정 사이트에 접속하도록 유도했다. 사용자가 해당 사이트에 접속하면 ‘플래시 플레이어를 업데이트해야 한다’는 명목으로 가짜 플래시 플레이어 업데이트 화면이 나온다. 이 화면은 정상적인 플래시 플레이어 업데이트 알림 창과 매우 유사하게 제작됐다. 사용자가 무심코 설치를 클릭하면 C&C서버에서 ‘라로그(Rarog)’ 악성코드를 다운로드해 PC...

유효한 "DSGN & CO. LTD" 디지털 서명이 포함된 랜섬웨어가 확인됐다. 헤르메스(HERMES) 2.1 랜섬웨어와 래피드(Rapid) 랜섬웨어 유포에 사용된 악성파일에 유효한 "DSGN & CO. LTD" 디지털 서명이 포함되어 있는 것으로 드러났다. 헤르메스 2.1 랜섬웨어는 최신 보안 패치가 적용되지 않은 인터넷 익스플로러 웹 브라우저를 이용해 특정 웹 사이트 접속 시 취약점 방식으로 감염되는 기존 내용과 크게 다른 부분은 없다. 파일 암호화 완료 후 파일을 복원할 수 없도록 볼륨 섀도우 삭제 및 각 드라이브에 존재...

최근 포털 및 SW 서비스의 사용자 계정 정보를 노리는 다양한 피싱 사례가 발견돼 사용자의 주의가 필요한 상황이다. 공격자는 음란 동영상 플레이어처럼 만들어진 피싱 사이트를 제작해 이메일, 파일공유사이트(P2P) 등 다양한 방법으로 사용자를 해당 사이트로 유도했다. 사용자가 해당 피싱 사이트의 음란 동영상 재생 버튼을 클릭하면, ‘성인인증을 한다’는 명목으로 실제 포털 사이트 로그인 화면과 유사한 가짜 로그인 페이지가 열린다. 만약 사용자가 동영상 시청을 위해 자신의 포털 ID와 비밀번호를 입력하면 계정 정보가 공격자에게 전송...

다음주 11월 8~9일 양일간 개최되는 POC2018의 발표자가 모두 공개됐다. 올해도 국내에서는 듣기 힘든 전세계 해킹•보안 최신 기술 및 이슈에 대한 발표가 준비되어 있어, 국내•외 많은 보안 연구원들이 참가할 예정이다. 올해는 작년과 비교해 외국인 사전 등록자가 크게 늘어 국내외 해커들간 활발한 네트워킹 자리가 마련될 것으로 보인다. 특히 Zerodium(제로디움), Crowdfense(크라우드펜스)와 같은 유명 제로데이 거래 업체 대표들이 참가할 예정이며, 독일 OffensiveCon, 인도 NullCon 등 세계 유명...

제13회 국제해킹보안컨퍼런스 POC2018이 오는 11월 8일부터 9일까지 양일간 서울양재동 더케이호텔서울 거문고홀에서 국내외 해커 및 보안전문가들이 참석하는 가운데 개최될 예정이다. 올해 컨퍼런스에도 유명 해커, 보안 전문가들의 최신 해킹기술 발표 및 시연 그리고 Belluminar(벨루미나), PowerofXX(여성해킹대회) 등을 비롯한 흥미로운 이벤트들이 열린다. 운영진 측은 참가자들이 발표에 참석하는 것 외에도 다양한 경험을 할 수 있도록 준비하고 있다고 전했다. 또한 이번에 세계적으로 제로데이 거래로 유명한 두 회사,...

안랩(대표 권치중)은 최근 온라인 광고를 악용해 ‘크라켄크립토(KrakenCryptor) 랜섬웨어’의 1.6 버전이 유포되고 있어 사용자 주의가 필요하다고 밝혔다. 공격자는 멀버타이징 기법으로 해당 랜섬웨어를 유포했다. 먼저 공격자가 무료게임, 토렌트, 포르노 관련 사이트 등 다양한 웹사이트에 악성 광고를 올렸다. 사용자가 해당 악성 광고가 포함된 웹사이트에 접속하면 악성코드 제작 및 유포 도구인 ‘폴아웃 익스플로잇 킷’으로 사용자의 접속 환경을 분석한다. 만약 감염 가능한 조건일 경우 랜섬웨어가 설치되는 페이지로 이동해(리디...

안랩(대표 권치중)이 최근 사용자 PC에서 암호화폐 채굴을 노리는 악성코드가 백신으로 위장해 지속 유포되고 있어 사용자 주의를 당부했다. 안랩의 자체 분석에 따르면, 3월부터 6월까지는 특정 해외 백신의 이름을 위장한 암호화폐 채굴 악성코드가 지속적으로 발견됐다. 5월에는 V3를 사칭한 파일명으로 변종이 잠시 유포되기도 했다. 이후 6월부터 9월까지는 윈도우 기본 백신을 위장해 다시 유포되는 등 해당 악성코드는 시기별로 V3를 비롯해 다수의 국내외 백신 프로그램으로 위장했다. 이번 악성코드의 유포 경로는 매우 다양하다. 최근에...

어도비는 오늘, 최기영 씨를 한국어도비시스템즈 신임 대표이사 사장에 선임했다고 밝혔다. 최기영 신임 대표는 28년 이상 테크놀로지 산업에 몸담으며 엔터프라이즈 세일즈, 제품 마케팅, 서비스, 채널 관리 그리고 비즈니스 운영에 이르기까지 다양한 분야를 두루 거쳤다. 그는 어도비에 합류하기 직전, 오토데스크코리아 대표로서 구독방식 비즈니스 모델로의 성공적인 변혁을 이끌었다. 또 마이크로소프트에서 18년 동안 주요 사업 부문의 매니저를 역임했으며 가장 최근에는 마이크로소프트 코리아 최고운영책임자(COO)를 맡아 클라우드 기반 비즈니...

CVE-2018-8174 보안취약점은 VB스크립트 엔진 원격 코드 실행 취약점으로 올해 5월 마이크로소프트 정기 보안 업데이트를 통해 패치가 이루어진 최신 취약점이다. 최근 공격자들이 이 취약점과 어도비 플래시 플레이어(Adobe Flash Player) 패치가 안된 PC를 상대로 한 악성코드가 확인돼 PC 이용자들의 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈) 측은 "매그니베르 랜섬웨어를 포함 다양한 잇스플로잇 키트에서 악용되고 있다"고 주의를 당부했다. 해당 취약점 코드가 동작하면 악성 파일을 자동...