출장 컴퓨터수리업체 예스컴에서는 윈도우설치, 컴퓨터, 노트북포맷, 메인보드수리, 그래픽카드 등 여러 가지 고장증상에 대해 공임비용 할인이벤트를 10월말까지 진행한다고 밝혔다. 타 업체 대비 증상에 따라 10~30% 할인된 가격으로 정비를 받을 수 있으며, 수리기사 방문은 물론 PC에 관련된 모든 AS가 할인대상이다. 문의가 많은 증상으로는 컴퓨터 전원이 안 켜져요, 화면이 안 나와요, 노트북 전원불량, 갑자기 멈춤, 부팅이 안 될 때, 전원 안 켜짐, 비프음 소리 등이 있는데 이를 일시적인 수리로 해결을 하게 된다면 계속 같은...

포티넷코리아(조원균 대표)가 글로벌 위협 전망 및 시급한 보안 과제를 짚어보고, 기업들이 보안 운영을 자동화하고 점차 확장되고 있는 디지털 공격 면을 지능적으로 보호할 수 있는 방안을 제시했다. 한국을 방한한 포티넷 글로벌 보안 전략가인 데릭 맨키(Derek Manky)는 “사이버 공격자들의 공세가 더욱 강화되고 있으며, 점점 더 많은 공격자들이 그들의 툴 세트를 자동화하고, 잘 알려진 익스플로잇의 변종을 만들어내고 있다. 또한, 그들은 희생양을 찾기 위해 다수를 공략하는 접근보다는 보다 정확하게 타깃을 선별하고 있다. 기업들...

체크멀(대표 김정훈)이 해외 IP에서만 감염되는 갠드크랩 랜섬웨어 v5.0.2 버전이 확인됐다고 11일 밝혔다. 갠드크랩 랜섬웨어는 메일 첨부파일 또는 인터넷 검색을 통해 다운로드한 파일로 감염되는 것이 대표적이며, Fileless 방식으로 윈도우 파워셸 기능을 통해 감염시키는 방식도 있다. 윈도우 파워셸 기능으로 동작하는 것으로 확인된 이 랜섬웨어는 powershell.exe 파일을 실행해 특정 URL 주소에서 갠드크랩 랜섬웨어 코드가 포함된 파일을 다운로드 한다. 해외 IP 대역에서는 파일이 다운로드 되어 문서 및 사진 등...

이스트시큐리티(대표 정상원)는 2018년 3분기 알약을 통해 총 33만 2236건의 랜섬웨어 공격이 차단되었다고 11일 밝혔다. 이번 통계는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격수를 기준으로 집계되었다. 통계에 따르면 이번 3분기에는 알약을 통해 차단된 랜섬웨어 공격이 총 33만 2236건에 달했으며 이를 월간, 일간 기준으로 환산 시 월평균 11만 745건, 일평균 3,692건의 랜섬웨어 공격이 발생한 것으로 확인되었다. 특히 이번 통계는 일반 사용자를 대상으로 하는 공개용 알약에서 랜섬웨어...

최근 스마트폰 사용인구가 늘어나면서 침수, 파손 등의 사례가 많아지고 있다. 부품 고장으로 인한 문제의 경우에는 A/S센터를 방문해서 해결이 가능하지만 핸드폰에 저장된 사진, 동영상 등 데이터는 전문업체를 통해 복구·복원 작업을 해야 한다. 스마트폰 데이터복구 전문업체 ‘이든데이터’에서는 “실수로 떨어트리거나 물에 빠뜨려 고장난 스마트폰에서 사진, 동영상, 문자메세지, 통화내역, 카톡 대화방 복구 등 다양한 항목에 대한 데이터복구 및 복원을 신청하시는 분들이 많다. 조금이라도 복구성공율을 높이기 위해서는 절대 전원을 켜보는 행...

체크멀(대표 김정훈)은 wermgr.exe 시스템 파일을 이용해 파일 암호화가 진행되는 갠드크랩 랜섬웨어 v5.0.1 버전이 확인됐다고 2일 밝혔다. 갠드크랩 랜섬웨어는 버전 업데이트 후 새로운 파일 확장명과 결제 안내 파일을 사용하는 형태로 수정됐으며, wermgr.exe 시스템 파일을 이용한다. 대표적인 유포 방식은 구글 검색을 통해 소프트웨어 다운로드 파일로 위장한 .js 스크립트 파일을 이용하는 것과 일치한다. 그 외에도 취약점 및 메일 첨부파일을 통한 윈도우 파워셸 방식으로 감염된다. 사용자가 인터넷 검색으로 다운로드...

올해 8월 말, 한국, 일본, 중동, 남유럽, 아태 지역 사용자를 공격하는 멀버타이징(Malvertising) 캠페인에 사용되는 새로운 익스플로잇 키트가 발견됐다. 일명 ‘폴아웃(Fallout) 익스플로잇 키트’는 지난 8월 24일 ‘finalcountdown[.]gq’라는 도메인에서 처음으로 발견되었으며 8월 29일 도쿄의 한 연구원이 해당 캠페인을 확인한 후 ‘폴아웃’으로 명명했다. 파이어아이 측은 이번 연구를 통해 해당 캠페인과 연관된 도메인, 지역 및 페이로드(payload)가 더 있다는 사실을 확인했다. 일본 사용자를...

윈도우 파워셸(Windows PowerShell) 기능으로 유포되는 갠드크랩 랜섬웨어가 확인됐다. 입사지원서 또는 저작권 관련 위장 메일로 유포되던 갠드크랩 랜섬웨어가 다양한 방식으로 감염을 유발하고 있는데 최근 흔히 접할 수 없는 윈도우 파워셸 기능을 이용해 유포되고 있어 각별한 주의가 요구된다. 윈도우 파워셸은 명령 프롬프트(Command Prompt)의 확장형으로 다양한 명령어 입력을 통해 기능을 구현할 수 있으며, 기본적으로 윈도우 운영 체제에 내장된 명령어 처리 프로그램이다. 파워셸은 윈도우 관리 도구에 대한 접근이 ...

시스템 파일 패치를 통한 갠드크랩 랜섬웨어가 탐지됐다. 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈)은 "갠드크랩 랜섬웨어는 올해 인터넷 사용자들에게 가장 큰 피해를 끼친 랜섬웨어 중 하나로, 최근에는 rundll32.exe 시스템 파일을 악성 파일로 변경하여 직접 파일 암호화를 진행한 사례가 발견되었다"고 주의를 당부했다. rundll32.exe 시스템 파일을 악성 파일로 변경한 후 자동으로 시스템을 강제 종료하고 윈도우 시작 시 자동 실행되도록 시작 프로그램에 등록한다. 변경된 rundll32.exe...

안랩(대표 권치중)은 2018년 상반기 주요 보안 위협을 분석해 ‘상반기 보안 위협 Top 5’를 발표했다. 2018년 상반기에는 ◇크립토재킹 공격 대상 확대 ◇랜섬웨어 공격 방식 고도화 ◇지속되는 지능형 위협 공격 ◇취약점을 이용한 공격 지속 ◇특수 이벤트 악용한 사이버 공격 등이 주를 이뤘다. ‘2018년 상반기 보안 위협 Top 5’ 상세내용은 다음과 같다. ▲‘크립토재킹(Cryptojacking)’ 공격 대상 확대 지난 연말부터 등장한 채굴 악성코드 크립토재킹이 올해 들어 지속적으로 증가하며 공격 대상도 확대됐다. 20...

국내에 입사 지원서로 위장한 악성 메일로 갠드크랩(GandCrab) 랜섬웨어가 지속적으로 유포되고 있어 기업들의 각별한 주의가 요구된다. 이번에 발견된 악성 메일은 지난 4월에 발견된 입사지원서 위장 악성 메일과 유사한 내용인 경력직 입사 지원 내용이 담겨 있으며, 이력서로 위장한 악성 파일 실행을 유도한다. 메일에 첨부된 egg 확장자의 압축 파일에는 지원서, 이력서, 기타자격증 이름의 바로가기 파일(lnk)과 GandCrab 랜섬웨어 'unclej.exe' 악성 PE 파일이 있다. 이용자가 지원서, 이력서, 기타자격증 중 ...

지난 5월, 국내 사용자들이 피해를 봤던 갠드크랩(GandCrab)이 업그레이드되어 다시 유포되기 시작했다. 랜섬웨어는 데이터를 암호화하고 이를 인질로 하여 금액을 요구하는 악성프로그램으로 불특정 다수에게 배포되어 일반 사용자들도 피해를 입을 수 있으며 엑셀, 한글 등의 문서 파일에도 암호화가 걸려 업무를 보는 직장인들에게 지장을 주는 경우도 있어 특히 주의가 필요하다 이에 한 전문가는 5월달 이후로 잠잠했던 갠드크랩이 GandCrab v4.0으로 업그레이드 되어서 배포되고 있는데 유포 방식은 거의 비슷하나 확실히 달라진 모습...

안랩(대표 권치중)은 ‘갠드크랩 4.1.2 버전’에 대한 암호화 사전 차단 툴을 공개했다고 밝혔다. 안랩은 17일 ‘갠드크랩 4.1.2’ 발견 후 분석한 결과, 암호화 차단의 핵심이 되는 ‘*.lock’ 파일이 특정 경로에 존재하면 암호화를 차단할 수 있는 킬 스위치 조건을 발견했다. 안랩은 해당 분석 결과를 토대로 현재 ASEC블로그에서 갠드크랩 4.1.2 에 대한 ‘암호화 사전 차단 툴’을 제공하고 있다. 사용자들은 안랩이 제공하는 ‘암호화 사전 차단 툴’을 다운로드 받은 후, 오른쪽 마우스를 클릭해 ‘관리자 권한으로 실행...

이스트시큐리티(대표 정상원)는 2018년 2분기 총 39만 8908건의 랜섬웨어 공격이 알약을 통해 차단됐다고 16일 밝혔다. 이번 통계는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격수를 기준으로 집계했으며 총차단수 39만 8908건을 월간, 일간 기준으로 환산 시 월평균 13만 2968건, 일평균 4,384건의 랜섬웨어 공격이 발생한 것으로 확인됐다. 이번 통계는 공개용 알약에서 랜섬웨어 행위기반 차단 공격수만을 집계하였기 때문에 패턴 기반 공격까지 포함하면 전체 공격의 수는 더욱 많을 것으로 예상...

최근 업데이트된 갠드크랩(GandCrab) 4.1 버전에 이터널블루(EternalBlue) SMB 취약점을 이용한 웜 방식의 전파 기능이 포함되어 있는 것이 확인됐다. 이터널블루 취약점은 지난 2017년 워너크라이(WannaCry) 랜섬웨어가 사용했던 취약점으로 전세계 150개국 20만개 이상의 컴퓨터가 영향을 받은 바 있다. 특히 사용자가 아무런 행동을 하지 않아도 해당 취약점에 대한 패치가 되어있지 않은 환경이라면 내부 네트워크에서 파일 공유 프로토콜(SMB)을 통해 자동으로 감염되어 큰 피해를 입혔다. 패치가 되지 않은 ...

최근 .KRAB 확장자로 파일을 암호화하는 갠드크랩(GandCrab) 4.0 버전의 랜섬웨어가 등장해 이용자들의 각별한 주의가 요구된다. 이번에 발견된 GandCrab 4.0이 실행될 경우 SQL 관련 프로그램 및 오피스, 스팀과 같은 프로그램 프로세스가 종료된다. 이는 암호화 대상 파일의 쓰기 권한을 확보하기 위한 것으로 파악된다. 또 GandCrab 4.0에서는 키보드 레이아웃에 '러시아어'가 있는지와 시스템 언어 환경이 '러시아, 우크라이나, 벨라루스, 타지키스탄, 아르메니아, 아제르바이잔, 조지아, 카자흐스탄, 키르기스...

SK인포섹(대표 안희철)은 4일 광화문 센터포인트 빌딩에서 ‘이큐스트(EQST)그룹 정기 미디어 데이(Media Day)’를 열고, 올해 상반기 정보보안 이슈 및 오픈 소스 소프트웨어 보안에 대해 발표하는 자리를 가졌다. 이 자리에서 이재우 SK인포섹 이큐스트 그룹장은 "이번 조사는 2천여 개 고객사를 대상으로 조사한 내용이다. 올해 상반기 전체 공격 발생 이벤트 건수는 총 157만건 발생했으며 월 평균 26만건의 해킹 공격 이벤트가 발생했다"며 "이 수치는 지난해 스트럿츠 취약점으로 월 100만건 이상의 이베트가 발생한 것에...

랜섬웨어 복구 전문업체 '예스컴'에서 갠드크랩(GandCrab) 랜섬웨어 변종이 발견되어 피해 사례가 늘고 있기 때문에 주의를 당부했다. RANSOM 종류 중 하나인 매그니베르(마이랜섬, MyDecryptor)나 헤르메스 랜섬웨어의 감염 경로는 취약점을 통한 불특정 다수를 목표로 하고 있는 건 비슷하지만, 겐드크랩은 이메일 첨부파일(입사지원서, 채무, 이미지 도용·저작권 관련, EGG파일)을 통해 공격하는 것이 특징이다. 이번 갠드크랩 V4.0의 가장 큰 감염 특징은 V3.0과 다르게 filename.확장자.krab으로 변경이...

안티랜섬웨어 전문기업 체크멀(대표 김정훈)은 갠드크랩(GandCrab) 랜섬웨어가 v4 버전으로 새로운 변종이 실행된 것을 확인했다고 3일 밝혔다. 갠드크랩 랜섬웨어는 올해 1월 최초 등장해 한국어로 작성된 다양한 이메일을 통해 표적형 공격을 시도했다. 여전히 입사지원서, 채무, 이미지 도용 및 저작권과 관련된 메일을 통해 감염시키고 있다. 이메일 유포 방식 외에도 취약점을 통한 유포 행위도 있었지만, 5월 하순 이후로는 취약점 유포는 사라진 상태이다. 갠드크랩 랜섬웨어의 변종은 기존과 다르게 C&C 서버와 통신 없이 파일 암...

2일, 갠드크랩 V4가 발견됐다. 데이터 보안담당자의 각별한 주의가 요구된다. 갠드크랩은 2017년 10월 초 최초 유포된 이후 올해 4월에 V2, 5월에 V3이 발견되는 등 신변종 제작 기간이 가속화 되고 있다. 수산아이앤티 CERT팀의 분석에 따르면, 이번 갠드크랩 V4는 기존 갠드크랩 V3처럼 드라이브 바이 다운로드(Drive-by Download) 방식으로 유포되고 있지만, 기존 갠드크랩의 특징이던 .CRAB확장자가 .KRAB로 바뀌어 일반 보안 솔루션의 시그니처 탐지기술을 우회할 수 있다. 따라서 현재까지 국내 보안 ...