하우리(대표 김희천)는 최근 한국을 노린 “리벤지(Revenge)” 랜섬웨어가 웹을 통해 유포되고 있어 사용자들의 주의가 필요하다고 밝혔다. ‘리벤지’ 랜섬웨어는 웹 브라우저 및 웹 브라우저 플러그인의 취약점을 공격하는 “리그(RIG)” 익스플로잇킷을 이용해 웹을 통해 유포되고 있다. 따라서 사용자들이 웹 서핑을 하는 도중에 자신도 모르게 감염돼 파일들을 암호화한다. 해당 랜섬웨어에 감염되면, 주요 파일들을 암호화하고 특정 규칙의 파일명으로 변경한다. 또한 확장자도 “.REVENGE”라는 확장자명으로 변경한다. 국내에서 많이 ...

최근 원격제어 프로그램인 ‘나노코어(NanoCore)’를 기반으로 제작된 악성코드가 국내에 다수 유포되고 있어 사용자들의 주의가 필요하다. 국내에 유포 중인 나노코어 기반 악성코드는 주로 게임 관련 프로그램 등의 정상 프로그램으로 위장해 유포되고 있다. 하우리(대표 김희천) 측은 “해당 악성코드에 감염될 경우 원격제어 기능을 사용해 사용자 PC로부터 다양한 정보를 탈취할 수 있다”며 “키보드를 통해 입력한 모든 정보에서부터 웹캠과 마이크를 통한 사용자 모습과 음성 정보 등도 탈취가 가능하다”고 주의를 당부했다. 원래 ‘나노코어...

하우리(대표 김희천)는 최근 미국의 제45대 대통령인 도널드 트럼프를 주제로 한 랜섬웨어가 발견돼 사용자들의 주의가 요구된다고 밝혔다. 트럼프를 주제로 한 랜섬웨어인 “트럼프락커(TrumpLocker)”는 이메일을 통해 압축 파일 형태로 전파된다. 압축 파일을 해제하면 안에 PDF 문서로 위장한 실행파일이 존재하며, 이를 클릭할 경우 감염된다. 기존에 국내 맞춤형으로 유포되고 있는 “비너스락커(VenusLocker)” 랜섬웨어와 동일한 소스코드를 기반으로 제작됐다. 이번에 발견된 “트럼프락커” 랜섬웨어는 먼저 “볼륨 쉐도우 복...

하우리(대표 김희천)는 최근 세이지 랜섬웨어가 한국어를 지원하는 등, 국내 맞춤형으로 진화하여 웹을 통해 국내에 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. “세이지(Sage)” 랜섬웨어는 전세계를 대상으로 활발히 유포되고 있는 랜섬웨어이며, 최근 2.2 버전으로 업데이트되면서 “파일 복구 지침” 안내문에 한국어를 추가하고 본격적인 국내 맞춤형 랜섬웨어로 진화했다. 하우리 관제 서비스에서 분석한 바로는 세이지 랜섬웨어가 악성코드 유포 공격도구인 “선다운(Sundown)” 익스플로잇킷을 통해 현재 국내에 유포 중인 정황이...

하우리(대표 김희천)는 최근 복구 비용으로 10만원을 요구하는 에레보스 랜섬웨어가 발견돼 PC 사용자들의 주의가 요구된다고 밝혔다. “에레보스(Erebus)” 랜섬웨어는 윈도우 이벤트 뷰어를 이용한 “사용자 계정 제어(UAC) 보안 기능” 우회 기법을 활용해 PC에서 상승된 권한으로 실행된다. 레지스트리를 수정해 “.msc”확장명에 대한 연결을 하이재킹하고, 이를 통해 상승모드에서 실행된 이벤트뷰어의 권한을 따라 실행되게 된다. 랜섬웨어는 추적을 어렵게 하기 위해 스스로 ‘익명(Tor) 브라우저 클라이언트’를 다운받아 네트워크...

하우리(대표 김희천)는 최근 메일로 유포되는 세이지 랜섬웨어에 의한 피해가 증가하고 있어 사용자들의 주의가 요구된다고 밝혔다. “세이지(Sage)” 랜섬웨어는 주로 이메일에 첨부된 워드 문서 파일을 통해 유포된다. 사용자가 워드 문서를 열람할 경우, 워드 문서 파일에 포함된 매크로 기능을 악용해 사용자의 PC에 랜섬웨어를 다운로드하고 실행하여 감염시킨다. 해당 랜섬웨어에 감염되면 PC의 주요 문서들을 암호화하고 “.sage” 확장자를 추가한다. 랜섬웨어의 암호화 작업이 완료되면, 바탕화면 배경 이미지를 변경해 복호화를 위한 안...

하우리(대표 김희천)는 최근 보안 채팅 프로그램으로 위장해 공인인증서를 탈취하고 금전을 요구하는 랜섬웨어가 유포돼 사용자들의 주의가 요구된다고 밝혔다. 이번에 발견된 랜섬웨어는 보안 채팅 프로그램으로 위장해 유포됐다. 사용자가 보안 채팅 프로그램을 실행할 경우, PC에 있는 각종 정보들을 수집한다. 수집하는 정보 중에는 웹 브라우저 히스토리 정보가 포함돼 있어 사용자의 웹 서핑 활동 내역을 감시할 수 있다. 또한 공인인증서를 비롯해 사용자 PC에 위치한 각종 인증서 파일들을 수집한다. 이렇게 수집한 정보들은 압축을 하며 최종적...

하우리(대표 김희천)는 지난 주부터 설문지 문서파일로 위장한 국내 맞춤형 랜섬웨어인 ‘비너스락커’의 최신 버전이 이메일로 유포돼 사용자들의 각별한 주의가 요구된다고 밝혔다. 이번에 발견된 ‘비너스락커’의 최신버전은 설문지 문서 파일로 위장해 유포됐다. 기존 버전에는 없었던 “.hwp” 확장자를 갖는 한글 문서들을 암호화하는 기능이 추가됐다. 악성코드 분석가들의 분석을 방해하기 위해 난독화 코드를 강화했으며 가상머신에서는 동작하지 않는다. 해당 랜섬웨어의 동작 유효 기간은 2017년 4월 1일까지로 설정돼 있으며 바탕화면을 특정...

최근 중국인 이력서로 위장한 한글 문서 악성코드가 유포되어 국내 기업들의 각별한 주의가 필요한 상황이다. 하우리 측은, 이번에 발견된 한글 문서 악성코드는 한국계 중국인의 이력서로 위장해 이메일을 통해 유포된 것으로 추정된다. 해당 문서를 열람할 경우 정보탈취 악성코드에 감염되어 PC 내의 정보들이 외부로 전송된다. 유포된 한글 문서는 취약점을 이용해 정상 프로그램인 “네트워크 셸(netsh.exe)” 프로그램을 실행시킨다. 이후 그림 파일로 위장한 정보탈취 악성코드를 다운로드해 해당 프로세스의 메모리상에서만 동작시키는 방식을...

한동안 자취를 감추었던 메모리 해킹 악성코드가 최근 다시 등장해 국내에 유포 시도 정황이 발견됐다. 각별한 주의가 요구된다. 하우리 측에 따르면, 이번에 발견된 메모리 해킹 악성코드는 광고, 쇼핑 도우미, 검색 도우미 등의 애드웨어류 프로그램의 업데이트 기능을 악용해 사용자들의 PC에 설치된다. 최근 두달 동안 다수의 메모리 해킹 악성코드가 유포되었다. 악성코드가 동작하면 먼저 무료 백신 프로그램들을 무력화한다. 이후 메모리 해킹을 통해 금융 보안 모듈들을 무력화한 후, 정상적인 인터넷 뱅킹 서비스 사용 도중에 특정 팝업 창 ...

하우리(대표 김희천)는 최근 크립토믹스 랜섬웨어의 변종인 ‘크립토실드’ 랜섬웨어가 발견돼 국내 사용자들의 각별한 주의가 필요하다고 밝혔다. 이번에 발견된 ‘크립토실드(CryptoShield)’ 랜섬웨어는 ‘리그 익스플로잇킷(RIG Exploit Kit)’을 이용하여 유포된다. 웹사이트에 포함된 광고 서버들이 주로 해킹을 당해 유포에 악용되며 이로 인해 웹서핑 도중 사용자 모르게 감염된다. 해당 랜섬웨어에 감염될 경우 사용자 PC에 존재하는 454개의 확장자를 포함하는 파일들에 대해 암호화를 수행한다. ‘ROT-13’ 암호화 방...

지난해 국내에 악성코드를 유포하기 위해 활용된 공격 도구인 익스플로잇킷의 분석 현황 분석 내용이 공개됐다. 하우리 측에 따르면 최근 선다운 익스플로잇킷의 공격이 급증하고 있어 주의가 필요하다고 밝혔다. 익스플로잇킷(EK, Exploit Kit)이란, 악성코드를 유포하기 위해 사용하는 공격 도구로써 주로 웹 브라우저의 취약점을 공격해 웹 서핑 도중 사용자 모르게 PC에 악성코드를 감염시킨다. 최근에는 주로 랜섬웨어를 감염시키는데 사용되어 국내 사용자들의 피해를 증가시키고 있다. 하우리 분석에 따르면, 지난해 국내 악성코드 유포에...

최근 ‘북한민주화’를 주제로 한글 문서 취약점을 이용해 정보를 탈취하는 악성코드가 유포되어 각별한 주의가 필요한 상황이다. 하우리 측은 “이번에 발견된 한글 문서 악성코드는 ‘북한민주화와 민주주의적 전략.hwp’라는 파일명으로 이메일을 통해 유포되었으며, 해당 문서를 열람할 경우 정보탈취 악성코드에 감염되어 PC 내의 정보들이 외부로 전송되는 기능이 포함되어 있다”고 설명했다. 이번에 유포된 한글 문서는 취약점을 이용해 정상 프로그램인 “윈도우 스크립트 호스트(wscript.exe)” 프로그램을 실행시킨다. 이후 해당 프로세스...

하우리(대표 김희천)는 작년 한해 동안 랜섬웨어 사전방역 솔루션을 무료로 배포해 랜섬웨어 감염으로 인해 발생될 수 있는 피해비용 약 220억원을 예방하는 효과를 거뒀다고 밝혔다. 랜섬웨어 감염을 사전에 차단할 수 있는 솔루션인 ‘바이로봇 에이피티 쉴드(ViRobot APT Shield)’는 현재 약 15만명의 개인 사용자들이 무료로 사용하고 있다. 이를 통해 작년 한해 동안 사전에 차단한 랜섬웨어 공격은 약 24,283건으로 집계됐다. 작년 한해 동안 국내에 유포된 랜섬웨어는 “케르베르(CERBER)”, “크립트XXX”, “록...

작년 한해 동안 국내에서 발생한 “파일이 없는(Fileless)” 악성코드 공격이 역대 최대치를 기록했으며 그 공격이 증가하고 있어 인터넷 이용자들의 각별한 주의가 요구된다.하우리(대표 김희천)는 “파일이 없는 악성코드 공격은 말 그대로 시스템 상에 악성코드가 파일로 존재하지 않고 메모리 또는 레지스트리 상에서만 존재하여 동작하는 것을 말한다”며 “2016년 한해 국내 파일이 없는 악성코드 공격은 총 3782 건으로 2015년 대비 약 400% 증가하며 역대 최대치를 기록했다”고 밝혔다.파일이 없는 악성코드 공격은 주로 웹 브라우저

최근 크리스마스 랜섬웨어가 다이아몬드폭스 봇넷을 통해 유포되고 있어 국내 사용자들의 각별한 주의가 필요한 상황이다.다이아몬드폭스 봇넷 악성코드는 여러 해킹 포럼이나 블랙마켓 등에서 비교적 쉽게 구할 수 있어 많은 사이버 범죄자들이 사용하고 있으며 취약점을 이용해 웹 서핑 도중 감염된다.다이아몬드폭스 봇넷은 추가 파일 다운로드 및 실행, 디도스 공격, 키로깅, 카드결제단말기 정보 탈취 등 다양한 악성 행위를 수행할 수 있다. 국내에서도 신용카드결제단말기에서 카드정보를 탈취하기 위해서 다이아몬드폭스 봇넷이 유포된 사례가 있었다.특히,

최근 구글 플레이 서비스로 가장해 기업 임직원을 타깃으로 하는 안드로이드 ‘스파이 앱’이 등장해 사용자들의 각별한 주의가 요구되는 상황이다.하우리 측 관계자는 “해당 앱은 백그라운드로 실행되어 구글 클라우드 메시징(GCM) 서비스를 통해 공격자로부터 명령을 받아 수행한다”며 “명령을 통해 문자메시지, 페이스북 메신저, 구글 행아웃, 스카이프, 지메일, 바이버, 왓츠 앱 등의 메시지 데이터를 유출한다. 그밖에 전화 통화 녹음, 음성 녹취, 사진 유출, 스크린 캡쳐 등의 기능을 추가로 수행할 수 있다”고 설명했다.

최근 연말정산 문서 등으로 위장한 랜섬웨어 감염 시도가 확인되고 있어 사용자들의 각별한 주의가 요구된다.현재 이메일을 통해 유포되고 있는 문서 파일들은 “2016년도 연말정산 안내”, “2016년 연말정산 변경사항”, “2016연말모임장소추천목록” 등의 이름으로 연말을 맞이한 국내 사용자들을 타깃으로 랜섬웨어 감염을 시도하고 있다. 특히 해당 악성 문서 파일들은 주요 국내 산업기반 시설을 겨냥하여 유포되고 있는 정황이 확인되어 큰 피해가 발생할 수 있으므로 주의가 필요하다.유포되고 있는 문서 파일들은 악성 매크로 기능이 포함되어 있

하우리(대표 김희천)는 경찰청 '2017년 통합백신 및 보안패치 SW 구매사업'을 수주해 '바이로봇 통합방역시스템' 구축을 안정적으로 완료했다고 밝혔다.본 사업의 사업자 선정은 조달청 입찰 방식으로 진행됐으며, 경찰청의 백신제품 평가 요소인 '제안기술능력 평가'에서 하우리 바이로봇 제품이 경쟁사 제품보다 우수한 평가를 받아 최고 고득점 업체로 선정돼 제품을 설치해 왔다.하우리 바이로봇 제품은 전국 경찰관서의 PC 및 서버들에 설치돼 바이러스, 웜, 악성코드 등을 실시간 탐지하고 치료기능을

최근 이메일 첨부파일을 통해 MBR 영역을 감염시키는 랜섬웨어인 “골든아이(GoldenEye)”가 유포되고 있어 사용자들의 각별한 주의가 요구된다.하우리 측의 설명에 따르면, 이번에 발견된 ‘골든아이’ 랜섬웨어는 이메일의 첨부파일로 전달된 악성 문서파일의 매크로를 통해 감염된다. 감염 시 부팅과 관련된 MBR 영역의 코드를 변조해 정상적으로 부팅되지 않게 한다. 이후 악성코드에 의해 재부팅이 일어나며, 재부팅 과정에서 노란 해골 모양의 감염 화면과 복호화 키 비용을 지불할 것을 요구하는 화면을 차례로 출력