Mallox 랜섬웨어가 유표중에 있어 사용자들의 각별한 주의가 요구된다.Mallox 랜섬웨어는 드롭퍼 형식을 띄고 있으며, 내부에서 지속적으로 파일을 해제해 드랍하는 특징을 갖고 있다. 여러번의 dll드랍을 통하여 최종적으로 Mallox 랜섬웨어 파일을 내려받는다.이렇게 수 차례 dll드랍은 여러가지의 연산을 통해 드랍되는데, 이는 분석가들의 분석을 어렵게 하기 위한 목적이다.최초 랜섬웨어 유포 파일은 .exe 형태로 유포되며, 해당 exe파일이 사용자 PC에서 실행이 되면 리소스에서 첫번째 dll을 로드한다. dll이 로드되면 해

이스트시큐리티가 2일, 과학기술정보통신부가 주최하고 한국정보보호산업협회와 한국인터넷진흥원이 주관하는 '제20회 K-ICT 정보보호 대상'에서 대상을 수상했다고 3일 밝혔다.이스트시큐리티는 과학기술정보통신부 장관상인 대상을 수상함으로써 그동안 보안 산업의 선두 기업으로서 추진해온 대국민 정보보호 인식 개선 및 실천 활동 등에 대한 노력을 인정받게 됐다.백신 소프트웨어를 누구나 무료로 사용할 수 있도록 라이선스를 개방한 이스트시큐리티는 보안 기술 혁신과 각종 위협에 대한 신속한 정보 공유 등을 통해 국내 정보보호에 대한 인식 강화와 보

과학기술정보통신부 주최 한국정보보호산업협회(KISIA) 주관 ‘2021 정보보호산업인의 밤’ 기념식이 2일 롯데호텔 잠실 3층 크리스탈볼룸에서 정부, 국회, 산학연 관계자 및 수상자 등이 참석한 가운데 온오프라인 개최됐다.이 자리에서 이동범 KISIA 회장은 “코로나19와 전쟁 속에서도 인공지능, 블록체인, 메타버스, 스마트홈, 자율주행 등 신기술 발전이 급속도로 진행되면서 디지털 대전환 시대를 맞고 있다. 하지만 풍요로워진 이면에 사이버공격, 랜섬웨어, 공급망공격, 월패드 해킹 등 산업과 국민 안전을 위협하는 사이버 공격은 더욱

“보이지 않는 적과 총성없는 전쟁중이다. 북한의 대남 사이버테러 공격은 나날이 지능화·고도화 되고 있다. 사이버 안보 기반 인텔리전스를 활용해 최신 정보 공유가 이루어져야 한다. 그래야 이들의 공격을 예측하고 대응할 수 있다.” –문종현 이스트시큐리티 이사-북한의 사이버테러는 △2009년 7.7 DDoS 공격, △2011년 3.4 DDoS 공격과 4.12 농협공격, △2012년 6.9 중앙일보 공격, △2013년 3.20 금융·언론사 공격, 6.25 청와대 공격 △2014년 12.09 한수원 공격, 11.24 소니픽처스 공격 △20

게임 계정 탈취 목적의 페이스북을 위장한 악성 앱이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 악성 앱은 페이스북을 위장하고 있다. 다만, 페이스북 아이콘 모양이 최신 버전의 아이콘이 아닌 구 버전의 페이스북 아이콘을 사용한 것이 특징이다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 사용자가 만약 해당 앱을 정상 페이스북 앱으로 오인해 앱을 설치하면, 아이콘이 사라지며 사용자 입장에서는 마치 아무것도 설치하지 않은 것처럼 보인다.하지만, 해당 앱은 사용자 모바일에 정상적으로 설치되었으며, 사용자 몰래 백그라운

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (사전등록 25일 오후 6시 마감: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를

이스트시큐리티(대표 정상원)가 11일, 평양 과학기술대학 총장을 사칭한 북한 연계 해킹 조직의 공격이 추가 발견됐다며 각별한 주의를 당부했다.이번 공격은 지난 8일 보고된 외교·안보·국방·통일 분야 전문가를 겨냥한 표적 공격과 마찬가지로 ‘CVE-2021-40444‘ 취약점이 동일하게 사용된 것으로 드러났다.현재 위협 조직이 해당 취약점을 적극적으로 사용하고 있어, MS오피스 사용자들은 최신 버전으로 즉각 업데이트해야 유사 공격 피해를 사전에 예방할 수 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격을 분석한 결과

이스트시큐리티(대표 정상원)는 9일 한국의 싱크탱크 워크샵 행사 내용처럼 위장한 새로운 사이버 위협 활동이 포착됐다며 각별한 주의를 당부했다.이번 공격은 지난 주에 수행된 것으로 확인됐는데, 실존하는 특정 학술원의 안보전략 심층 토론 내용처럼 위장했다.공격자는 전형적인 이메일 기반 스피어 피싱 공격 기법을 구사했으며, 마치 오는 11월 23일 진행되는 행사용 워드(DOCX) 문서 파일처럼 수신자를 현혹했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석결과 해당 첨부 문서는 MSHTML 원격 코드 실행 취약성(CVE-2021-

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 무료참가등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 사전등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를

요즘 대세인 오징어게임 넷플릭스 드라마가 전 세계적으로 인기를 끌면서, 오징어게임을 사칭한 악성 메일 유포가 심각한 수준이다.최근 이스트시큐리티 ESRC는 오징어게임 시즌2 탤런트 캐스팅 일정이라는 제목으로 유포되고 있는 악성 메일을 수집했다며 각별한 주의를 당부했다.회사 측 분석에 따르면, 해당 메일은 "Squid game upcoming season background talent cast schedule"이라는 메일제목으로 유포중이며, 메일에는 "Casting Invite"라는 제목의 엑셀 파일이 첨부되어 있다.엑셀 파일을 열

북한 연계 해킹 그룹으로 알려진 ‘탈륨’의 새로운 APT캠페인 해킹 공격이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 측에 따르면, 이번 공격은 이메일에 악성 파일을 첨부해 보내는 전형적인 스피어 피싱(Spear Phishing) 공격 기법과 다르게, 마치 최근 있었던 시사 정치 뉴스처럼 가장해 본문의 URL링크주소 클릭을 유도하는 사회공학적 피싱 수법이 쓰였다고 설명했다.먼저 위협행위자는 북한 분야에서 활동하는 대북 전문가들을 주요 표적 삼아 이번 공격을 수행했고, 마치 고(故) 노태우 전 대통령의 법적 사위인 최태원 회장이

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 사전등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를

포털 다음(Daum)을 위장한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.해당 메일은 "좋은아침 *****@hanmail.net" 보안이 손상되었습니다"라는 제목으로 유포되고 있다.보낸사람은 Daum Security Filtre로 위장하고 있지만, 개인주소로 발신되었으며 Filter의 스펠링도 틀린 점을 확인할 수 있다.이메일 내용은 새로운 HTTP INJECTION VIRUS에 감염되었다는 내용과 함께 사용자가 지금 업데이트 버튼을 클릭하도록 유도한다.사용자가 해당 버튼을 클릭하면 다음을 위장한 피싱 페이지로 넘

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다.FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를 공유하는 컨퍼런스다.이번 컨퍼런스를 주최한 RALFKAIROS(랄프캐로스)는 한국과 프랑스에 거점을 두고 있는 사이버보안 기

카카오 사칭 '보호조치 안내'이라는 제목의 피싱 메일이 유포되고 있다. 이용자들의 각별한 주의가 요구된다.해당 피싱메일은 카카오를 사칭하고 있으며 내용은 다음과 같다.

이스트소프트(대표 정상원)는 이달 22일까지 ‘2021년 하반기 공개채용’을 진행한다고 14일 밝혔다.이번 채용은 이스트소프트를 포함한, 보안 자회사 ‘이스트시큐리티’, 포털 자회사 줌인터넷과 KB증권의 합작법인 ‘프로젝트바닐라’ 등 총 3개사가 참여하는 그룹사 공채 형태로 진행된다.채용 규모는 상반기 공채와 동일한 약 40명 내외이며, 각 회사별로 ◇이스트소프트 개발, 기술, 기획 ◇이스트시큐리티 개발, 기술, 기획, 사업, 영업 ◇프로젝트바닐라 개발, 사업, 디자인 등 총 6개 직군 30개 직무에서 인재를 모집한다.이스트소프트는

최근 각종 금융사를 사칭한 대출과 관련된 피싱 문자가 많이 유포되고 있어 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 만약 이런 피싱 문자를 수신 후 실제 금융사로 오인해 연락을 할 경우, 범죄자들은 카카오톡과 같은 경로를 통해 사용자가 금융 앱을 위장한 악성 apk를 내려받도록 유도한다고 주의를 당부했다.사용자가 악성 APK를 설치하면 다음과 같이 다양한 권한을 요구한다.사용자가 다음 버튼을 클릭하면 악성 APK가 사용자 모바일에 설치된다.설치 된 후에는 추가로 배터리사용량 최적화 안함 및 접근성

이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 알약을 통해 2021년 3분기 총 14만 3천 321건의 랜섬웨어 공격을 차단했다고 13일 밝혔다.통계에 따르면 2021년 3분기 알약을 통해 차단된 랜섬웨어 공격은 총 14만 3천 321건으로, 이를 일간 기준으로 환산하면 일평균 약 1천 592건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.또한, 올해 상반기 알약을 통해 차단된 랜섬웨어 공격은 총 31만 3,075건으로, 3분기에 차단된 공격까지 더하면 현재까지 총 45만 6천 396건에 이른다.이번 통계는 개인 사용자를 대상

이스트소프트(대표 정상원)가 올해 3회째를 맞이한 자사의 AI 기술 콘퍼런스 ‘AI PLUS 2021’을 성황리에 개최했다고 8일 밝혔다.AI 기술 콘퍼런스인 'AI PLUS'(이하 AI 플러스)는 지난 2019년부터 매년 개최되었으며, 코로나19에 따른 유튜브 스트리밍 방식으로 진행된 올해 콘퍼런스에는 3천5백여 명의 시청자가 몰리는 등 많은 관심을 받았다.국내 대표 AI 기술 콘퍼런스로 자리 잡은 ‘AI PLUS’는 실생활에 바로 적용 가능한 실용적 AI의 확산을 모토로 일상을 더 편리하게 만들기 위해 인공지능(이하 AI)이 어