한국랜섬웨어침해대응센터는 2일 2016년 랜섬웨어 침해분석과 2017년 침해 전망에 대한 보고서를 발표했다. 보고서에 따르면, 2016년 랜섬웨어 침해 피해자가 2015년 2,678건에서 3,255건으로 신고 건수로는 1.2배 증가했지만 실제로는 2.4배정도 증가한 것으로 분석된다. 2015년 8가지 종류의 랜섬웨어 공격이 2016년에는 16가지 종류로 2배가 증가했다. 2016년 3월에 위장이메일 방식으로 새롭게 등장하여 수천개의 기업과 공공기관을 공격한 록키와 6월초 현충일을 기점으로 대형 IT커뮤니티인 뽐뿌를 숙주로 뽐뿌...

지난주에는 CK Exploit Kit의 버전이 v1.11로 업데이트가 된 동시에 신규 취약점이 삽입된 것으로 분석되었다. 삽입된 취약점은 윈도 엣지브라우저를 타깃으로 한 것으로 CVE-2016-7200, 7201으로 확인되었으며, 취약점코드가 실행될 수 있는 부분에 삽입해 파밍 악성코드가 자동으로 실행될 수 있도록 CK Exploit Kit을 삽입한 것으로 확인되었다. 빛스캔 측은, 신규 취약점이 삽입된 CK Exploit Kit 같은 경우에는 파일공유(P2P), 커뮤니티 사이트 등에서 계속해서 발견되었다. 지난주에는 신규 취...

하우리(대표 김희천)는 최근 크립토믹스 랜섬웨어의 변종인 ‘크립토실드’ 랜섬웨어가 발견돼 국내 사용자들의 각별한 주의가 필요하다고 밝혔다. 이번에 발견된 ‘크립토실드(CryptoShield)’ 랜섬웨어는 ‘리그 익스플로잇킷(RIG Exploit Kit)’을 이용하여 유포된다. 웹사이트에 포함된 광고 서버들이 주로 해킹을 당해 유포에 악용되며 이로 인해 웹서핑 도중 사용자 모르게 감염된다. 해당 랜섬웨어에 감염될 경우 사용자 PC에 존재하는 454개의 확장자를 포함하는 파일들에 대해 암호화를 수행한다. ‘ROT-13’ 암호화 방...

지난해 국내에 악성코드를 유포하기 위해 활용된 공격 도구인 익스플로잇킷의 분석 현황 분석 내용이 공개됐다. 하우리 측에 따르면 최근 선다운 익스플로잇킷의 공격이 급증하고 있어 주의가 필요하다고 밝혔다. 익스플로잇킷(EK, Exploit Kit)이란, 악성코드를 유포하기 위해 사용하는 공격 도구로써 주로 웹 브라우저의 취약점을 공격해 웹 서핑 도중 사용자 모르게 PC에 악성코드를 감염시킨다. 최근에는 주로 랜섬웨어를 감염시키는데 사용되어 국내 사용자들의 피해를 증가시키고 있다. 하우리 분석에 따르면, 지난해 국내 악성코드 유포에...

최근 ‘북한민주화’를 주제로 한글 문서 취약점을 이용해 정보를 탈취하는 악성코드가 유포되어 각별한 주의가 필요한 상황이다. 하우리 측은 “이번에 발견된 한글 문서 악성코드는 ‘북한민주화와 민주주의적 전략.hwp’라는 파일명으로 이메일을 통해 유포되었으며, 해당 문서를 열람할 경우 정보탈취 악성코드에 감염되어 PC 내의 정보들이 외부로 전송되는 기능이 포함되어 있다”고 설명했다. 이번에 유포된 한글 문서는 취약점을 이용해 정상 프로그램인 “윈도우 스크립트 호스트(wscript.exe)” 프로그램을 실행시킨다. 이후 해당 프로세스...

경찰청 사이버안전국은 25일 지난해 11월 3일과 올해 1월 3일 북한 관련 학술연구 단체를 사칭하며 악성코드가 담긴 전자우편을 발송했다는 2건의 뉴스기사 관련 수사에 착수, 외교•안보•국방•통일 분야 종사자 총 40명에게 악성코드가 포함된 전자우편을 발송한 공격근원지가 북한 IP주소임을 최종 확인했다고 발표했다. 사이버안전국 수사결과, 이 사칭 전자우편은 발송지인 북한 IP주소에서 미국소재 서버를 경유해 수신자들에게 발송되었으며, 전자우편에 각각 첨부된 ‘우려되는 대한민국.hwp’ 및 ‘2017년 북한 신년사 분석.hwp’ ...

최근 쇼단(shodan)에서 발표한 ‘하트블리드(Heartbleed) 리포트’에 따르면 1월 22일 기준한국은 하트블리드 취약점을 제대로 패치하지 않은 국가 중 2위를 차지하고 있는 것으로 나타났다. 심각한 상황이다. 지난 2014년 4월 구글 엔지니어에 의해 밝혀진 OpenSSL 하트블리드(Heartbleed) 취약점은 이후 취약점을 이용한 공격들이 급증하면서 전세계적인 보안이슈가 된 바 있다. 당시 글로벌 보안기업 뿐만 아니라 국내 보안기업들도 앞다퉈 하트블리드 버그 대응방안을 내놓은바 있지만 한국은 적극적인 대응을 하지 ...

사용자에게 그들 자신의 코드와 몸값 요구를 맞출 수 있게 해주는 ‘서비스로서의 랜섬웨어(RasS)’가 다크웹에서 발견되었다. 랜섬웨어는 보안연구원과 일반 대중 모두에게 있어서 중요성이 증대되고 있는 문제이다. 랜섬웨어는 일반적인 악성코드의 스파이 활동, 감시 또는 브라우저 리다이렉션을 넘어서 진화해 더 많은 손상을 입힐 수 있게 되었다. 랜섬웨어는 시스템을 암호화시킨 후 복구를 위한 금전 지불을 요구한다. 2016년 랜섬웨어에 의한 피해규모는 약 10억 달러에 달하는 것으로 추정되고 있다. 그러나 공격으로 사용되는 랜섬웨어만 ...

몽고DB 및 일래스틱서치 클러스터를 공격한 랜섬웨어 단체가, 하둡 및 카우치DB 데이터 저장 기술에 대한 공격을 다시 시작했다. 하둡 공격의 경우, 몸 값을 요구하고 있지 않으며, 대신에 관리자가 보안에 더 많은 주의를 기울여야 한다는 메시지를 남기고 있다. 카우치DB 공격은 데이터를 다시 돌려받기 위해서 0.1 비트코인을 요구하고 있다. 하지만 이전 공격에서 삭제된 데이터를 다시 돌려주지 않았기 때문에 몸 값을 지불하는 것을 바람직하지 않다. [외신. 2017. 1. 19. SANS Korea / www.itlkorea.kr...

US-CERT는 윈도 관리자는 윈도 서버 메시지 블록(SMB)의 취약점을 노리는 제로데이 익스플로잇으로 시스템을 보호할 수 있는 조치를 취할 것을 권고했다. 관리자는 SMBv.1을 비활성화하고, 네트워크에서 SMB 트래픽을 차단해야 한다. US-CERT 권고문은 "SMB를 차단하는 것은 공유 파일, 데이터 및 기기에 접근에 문제가 발생할 수 있다. 사용자의 불편을 고려해서 조치해야 한다"고 밝혔다. [외신. 2017. 1. 16. & 18. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

설 명절이 다가오면서 상품권, 공연 예매권, 숙박권 등에 대한 높은 할인율로 현혹하는 인터넷 거래사기와 택배 지연에 따른 배송조회, 설 인사 및 선물확인, 세뱃돈 송금 등 다양한 문구의 문자결제사기 ‘스미싱’ 피해 발생이 우려되고 있다. 이에 경찰청은 18일부터 2월 3일까지 17일간 인터넷사기·문자결제사기 등 중점단속 기간을 운영하고 한국인터넷진흥원 및 유관기관과의 정보 공유와 함께 네이버 중고나라 카페 등과 협업해 예방활동을 적극 추진한다. 작년 설 전후 2주간 사이버안전국 누리집의 ‘사이버범죄 신고 시스템’에 접수된 명절...

바로가기(*.lnk) 파일을 활용해 ‘비너스락커(Venus Locker)’ 변종 랜섬웨어 작동을 유도하는 악성 이메일이 유포되고 있는 상황이다. 각별한 주의가 요구된다. 이스트시큐리티 시큐리티대응센터에 따르면, 이번 공격은 2016년 말부터 국내 특정 기관 및 기업 임직원을 상대로 유포된 비너스락커 랜섬웨어 공격의 연장 선상으로 볼 수 있으며, 최근 블로그 운영자들을 상대로 한 원격제어(RAT, Remote Administration Tool) 공격 역시 같은 방식이다. 공격자가 발송한 악성 이메일에는 신분증 등 사진 파일 형...

지난주에도 악성코드의 활동이 증가한 것으로 확인되었다. 빛스캔 1월 2주차 인터넷위협보고서에 따르면, 모바일(APK) 악성코드가 탐지를 회피하기 위해 실행 방식과 파일공유(P2P)를 통해 연결되는 CK Exploit Kit도 기존의 html에서 php로 확장자 및 악성 URI 페이지가 변경되었다. 특히, 모바일(APK) 악성코드 같은 경우에는 장비의 탐지를 회피 하기 위해 앱 동작 방식을 변조한 것으로 확인되었다. 전체적으로 종합해볼 때 악성코드의 활동이 증가했고, 장비 탐지를 우회하기 위한 기법이 다시 발견되었다. 한편 여러...

작년 한해 동안 국내에서 발생한 “파일이 없는(Fileless)” 악성코드 공격이 역대 최대치를 기록했으며 그 공격이 증가하고 있어 인터넷 이용자들의 각별한 주의가 요구된다.하우리(대표 김희천)는 “파일이 없는 악성코드 공격은 말 그대로 시스템 상에 악성코드가 파일로 존재하지 않고 메모리 또는 레지스트리 상에서만 존재하여 동작하는 것을 말한다”며 “2016년 한해 국내 파일이 없는 악성코드 공격은 총 3782 건으로 2015년 대비 약 400% 증가하며 역대 최대치를 기록했다”고 밝혔다.파일이 없는 악성코드 공격은 주로 웹 브라우저

최근 가비아를 사칭해 도메인 연장을 요청하는 메일이 유포되고 있어 이용자들의 각별한 주의가 요구된다.가비아 측은 고객들을 대상으로 “사칭한 스팸 메일이므로, 해당 정보로 결제하지 않기 바란다”고 주의 메일을 발송했다.회사 측은 도메인 연장 관련 메일을 받은 경우 반드시 아래 내용을 먼저 확인할 것을 당부했다.1. 발송 메일 주소를 ‘gavia_com@naver.com / gavia..com@daum.net’ 등으로 사칭하는 사례 발생-가비아: 메일은 ‘@gabia.com’으로만 발송한다.2. 상호를 ‘가비아(GAVIA)’로 사칭하는

MM 코어 백도어 악성코드 변종 2개가 다시 나타났다. 빅보스 및 실리구스라는 이름의 이 악성코드는 MM 코어 백도어에서 나왔다.이는 2013년 처음 탐지되었으며 그 후 활발히 전파되었다. 빅보스는 2015년 중반부터 공격에 사용되었으며, 실리구스는 2016년 9월부터 공격에 사용되었다.[외신. 2017. 1. 5. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

최근 크리스마스 랜섬웨어가 다이아몬드폭스 봇넷을 통해 유포되고 있어 국내 사용자들의 각별한 주의가 필요한 상황이다.다이아몬드폭스 봇넷 악성코드는 여러 해킹 포럼이나 블랙마켓 등에서 비교적 쉽게 구할 수 있어 많은 사이버 범죄자들이 사용하고 있으며 취약점을 이용해 웹 서핑 도중 감염된다.다이아몬드폭스 봇넷은 추가 파일 다운로드 및 실행, 디도스 공격, 키로깅, 카드결제단말기 정보 탈취 등 다양한 악성 행위를 수행할 수 있다. 국내에서도 신용카드결제단말기에서 카드정보를 탈취하기 위해서 다이아몬드폭스 봇넷이 유포된 사례가 있었다.특히,

리눅스 컴퓨터를 암호화한 후 엄청난 몸값을 요구하는 KillDisk 변종 악성코드가 발견돼 각별한 주의가 요구된다.이셋코리아(대표 김남욱) 측은 “이번에 발견된 KillDisk 악성코드의 변종인 Linux/KillDisk.A 랜섬웨어는 악의적인 해킹 그룹 중 하나인 블랙 에너지 그룹과 연계된 것으로 알려져 있으며, 리눅스 컴퓨터를 암호화하고 엄청난 몸값을 요구하지만 암호 해독은 불가능하다”고 설명했다.KillDisk 랜섬웨어는 리눅스 컴퓨터를 암호화한 후 부팅되지 않도록 만드는데, 암호화 키를 저장하거나 전송하는 기능 없어 암호화된

기술지원팀으로 속여 범행을 벌이는 사기단이 Mac(맥) 시스템에 크래쉬를 일으켜 사용자들이 이에 대한 수정을 위해 고객센터로 문의를 할 때 가짜 번호로 전화하게 만드는 악성코드를 사용하고 있음이 드러났다.피해자들은 악성 이메일이나 특별히 제작된 가짜 웹사이트를 통해 멀웨어에 감염된다. Malwarebytes의 연구원은 이런 웹사이트들이 특히 사파리 브라우저를 사용하는 Mac사용자들에게 위험하다고 설명하고 있다. 사파리를 사용해 해당 웹사이트를 단순히 방문하는 것만으로도 공격이 실행되기 때문이다.일단 악성코드는 실행되면 피해자의 OS

폴란드 보안 연구원 Dawid Golunski는 PHP 프레임워크 중 이메일 송수신에 사용되는 SwiftMailer, ZendMail에서 웹쉘 등을 업로드할 수 있는 원격 코드 실행 취약점(CVE-2016-10034, CVE-2016-10074)을 발견했다.취약한 버전을 사용 중인 웹 사이트 담당자는 해결방안에 따라 최신버전으로 업데이트를 적용해야 안전할 수 있다.취약점 내용은 다음과 같다.-ZendMail에서 인증되지 않은 원격 공격자가 웹 서버의 컨텍스트에서 임의 코드를 실행할 수 있는 취약점(CVE-2016-10034)-Swi