해외 모 해커가 51만5000 여 개의 서버, 홈라우터, IoT 스마트 기기의 텔넷 자격증명 정보를 공개해 충격을 주고 있다.여기에는 각 기기의 IP 주소와 텔넷 서비스에 대한 사용자 이름, 암호가 포함되어 있었다.이 목록은 텔넷 포트가 노출되어 있는 기기들을 전체 인터넷을 스캔해 찾아낸 후 찾아낸 기기에 공장-설정 기본 사용자 이름과 암호, 쉽게 추측되는 암호 조합을 시도해 만들어진 것이다.'봇 목록(bot lists)'라고 부르는 이러한 형식의 목록은 IoT 봇넷 작업의 일반적인 구성요소이다. 해커는 인터넷을 검색하여 봇 목록을

대표적인 APT(지능형 지속위협) 공격 조직 중 하나인 ‘코니(Konni)’의 스피어 피싱(Spear Phishing) 공격 시도가 2020년 들어 새롭게 포착돼 각별한 주의가 필요한 상황이다.새롭게 발견된 APT 공격은 이메일에 악성 DOC 문서 파일을 첨부하는 방식을 사용한 것으로 추정되며, 스피어 피싱에 활용된 악성 문서 2종은 1월 14일과 15일에 작성된 최신 위협 사례로 분석되었다.공격에 활용된 악성 DOC 문서 파일 2종은 파일을 저장한 사람의 이름이 ‘Georgy Toloraya’로 동일하며, 내부 코드 페이지가 한국

골프 인구가 늘어나면서 골프장 회원가입 수도 크게 늘고 있다. 그린피 1만원 할인을 받기 위해 대부분 골퍼들은 자신의 개인정보를 입력하고 회원가입을 하게 된다.골프장은 회원 개인정보를 활용해 SMS나 이메일 등으로 홍보내용을 전달하고 다양한 마케팅 목적으로 활용하고 있다. 하지만 골퍼들이 골프장에 제공한 개인정보가 제대로 보호받고 있는 것일까.얼마전 모의해킹 컨설팅 전문기업 타이거팀 황석훈 대표는 모 골프장을 방문하기 위해서 인터넷 회원 가입을 하다 예상치 못한 에러가 발생했고, 이를 통해서 보안문제점을 발견했다고 데일리시큐에 제보

최근 국내외 산업 인프라 분야 제조업체 등 기업을 대상으로 하는 해킹 공격이 지속되고 있어 각별한 주의가 요구된다.공격자는 가짜 PDF 문서(실행 파일)가 첨부된 스피어 피싱 이메일을 통해 내부망에 침투해 기밀 정보를 유출할 목적으로 공격을 실행하고 있다.첨부파일 실행 시, 브라우저 및 이메일 계정정보, 문서, 이미지 등 대상으로 수집 후 외부 유출을 시도하는 것이다.이를 통해 영업 비밀 및 지적 재산 도용, 향후 공격에 대한 사이버 정찰 수행 및 랜섬웨어 공격으로 산업 제어 시스템 손상 등 피해 발생이 우려되는 상황이다.KISA는

시트릭스 제품에서 발생하는 취약점에 대한 각별한 주의가 요구된다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 시트릭스 제품을 사용하는 이용자들은 해결 방안을 참고해 보안조치해야 한다.이번 취약점은 시트릭스 ADC와 게이트웨이에서 공격자가 인증을 우회해 임의코드를 실행할 수 있는 취약점(CVE-2019-19781)이다.영향을 받는 버전 및 제품은 △Citrix ADC/Gateway version 13.0 버전 △Citrix ADC/NetScaler Gateway 12.1 버전 △Citrix ADC/NetScaler Gat

최근 유명 포털사이트의 ‘보안 프로그램 다운로드’ 고객 안내 페이지를 위장해 악성코드를 유포하는 사례를 발견되고 있다.먼저 공격자는 유명 포털사이트의 ‘보안 프로그램 다운로드’ 고객 안내 페이지를 가장한 피싱 페이지를 만들었다. 사용자가 해당 피싱 페이지에 접속할 때 접속 기기 환경에 맞는 웹 페이지가 나타나도록 교묘하게 제작한 것이 특징이다. 이와 함께 보안 프로그램 설치파일을 위장한 악성코드도 접속 기기에 따라 PC에서 다운로드시 압축파일(.zip)을, 스마트폰에서 다운로드시 앱 설치파일(.apk)을 내려 받도록 설계했다.가짜

계정정보를 탈취하는 피싱 메일이 유포중에 있어 사용자들의 각별한 주의가 필요하다.피싱 메일은 계약 제안 메일을 위장하고 있으며 해당 메일에는 동일한 htm 파일 2개가 첨부되어 있다.첨부되어있는 htm 파일을 클릭하면 네이버 화면을 위장한 피싱 페이지가 뜨게 된다.만약 해당 페이지를 진짜 네이버페이지로 오인하여 자신의 계정정보를 입력해 로그인 버튼을 누르면, 입력한 정보들은 공격자 서버로 전송한다.사용자 계정정보를 수집 후, 사용자를 실제 네이버 로그인 사이트로 리다이렉트 시켜 사용자들의 의심을 피하려 시도한다.이렇게 탈취한 계정정

비너스락커 조직의 국내 랜섬웨어 유포가 계속해서 이루어지고 있는 것으로 조사됐다. 각별한 주의가 요구된다.지난 4일에도 비너스락커 조직은 ‘구직의뢰’ 내용으로 Nemty 랜섬웨어 2.2를 유포한 바 있으며 그 후 현재까지도 Nemty 랜섬웨어는 꾸준히 유포중에 있는 것이 확인됐다. 여전히 피싱 메일은 ‘구직 의뢰’내용으로 위장해서 유포되고 있는 것이다.비너스락커 조직이 최근 유포하는 피싱 메일의 특징은 이메일 제목에 이름을 넣는다는 점이다. 실제로 구직 이메일의 경우 구직자의 이름을 제목에 넣는 경우가 많기 때문에 기업 사용자들의

50만대에 달하는 스탄틴코(Stantinko) 봇넷을 운영하는 범죄자들이 암호화폐 모네로(Monero) 채굴 모듈을 그들이 제어하는 컴퓨터에 배포하고 있는 정황이 포착됐다.최소 2012년부터 활동하며 약 50만대의 컴퓨터를 제어하는 Stantinko 봇넷 운영자들은 주로 러시아, 우크라이나, 벨로루시 및 카자흐스탄의 사용자를 표적으로 삼고 있다. 그러나 이제 그들은 이를 새로운 비즈니스 모델로 확장하고 있어 각별한 주의가 필요하다.이번 연구를 수행한 이셋(ESET) 맬웨어 분석가는 “수년 간 클릭 사기, 광고 삽입, 소셜 네트워크

지난 11월 20일부터 26일까지 불특정다수 기업을 상대로 구매주문, 명세서, 견적서 등 다양한 제목으로 위장한 피싱 메일이 대량으로 유포되고 있어 기업 임직원들의 각별한 주의가 요구되는 상황이다.이 피싱 메일들은 별다른 내용을 포함하고 있지 않으며, htm 파일이 첨부되어 있는 이메일을 사용자에게 발송된다.사용자가 첨부되어 있는 htm 파일을 클릭하면, 네이버 로그인 화면을 위장한 페이지가 뜬다.만약 해당 로그인창을 진짜 네이버 로그인창으로 착각해 계정정보를 입력할 경우, 입력한 계정정보는 모두 공격자의 서버로 전송된다. 전송 후

ESET 연구원들이 중동지역을 대상으로 하는 사이버 공격을 조사하던 중 기술적으로 흥미로운 다운로더를 발견했다. 많은 비 전통적 기술 중 하나가 눈에 띄었는데 이 맬웨어는 “Default Print Monitor”라는 이름으로 새로운 로컬 포트 모니터를 등록한다.이 다운로더는 DePriMon으로 명명되었는데 복잡성과 모듈식 아키텍쳐로 인해 ESET 연구원은 이를 프레임워크로 간주한다.ESET 원격 분석 결과 DePriMon 맬웨어는 2017년 3월부터 활성화되어 중부 유럽에 위치한 민간기업과 중동 지역 수십 대의 컴퓨터에서 탐지되었

지난달 한 보안연구원이 패치가드(PatchGuard)로 불리는 마이크로소프트 커널 패치보호(KPP) 기능에 대한 우회 개념증명코드(PoC) 익스플로잇을 공개했다.ByePg로 명명된 이 패치가드 우회 기법은 7월에 공개된 InfinityHook 이후 올해 두번째 패치가드 우회 기법이다.패치가드란, 마이크로소프트 윈도우 XP에서 2005년 처음 도입된 패치가드는 앱이 커널을 패칭하는 것을 막는 보안 기능으로 윈도우 64비트 버전에서만 적용된다.커널을 패칭하는 것은 인증되지 않은 코드로 운영체제의 중요한 컴포넌트(앱에서부터 아래쪽의 하드

스미싱을 통한 악성 앱의 종류가 점점 더 다양해지고 있다. 이번에 발견된 악성 앱은 택배 앱으로 속이고 있으며 기기 정보와 문자 정보를 탈취한 후 아이콘을 숨겨 사용자가 알아차리기 어렵게 하고 원격 명령을 통해서 감염 기기로 문자 전송도 가능하다.또한 몇몇 앱들을 감시하는데 그 중 국내 은행 앱이 있으면 추가 다운로드한 악성 앱으로 바꿔치기하고 모바일 백신이 존재하면 백신 앱의 삭제를 유도한다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 “이 악성 앱으로부터 피해를 최소화하기 위해서는 백신 앱을 통한 주기적인 검사가 중요하다

외신에 따르면, 맥아피 다수 제품에서 권한 상승 취약점이 발견됐다고 밝혔다. 한편 유사한 취약점이 트렌드마이크로, 체크포인트, 빗디팬더, AVG, 어베스트 등 다수의 보안제품에서도 발견됐다고 전했다.세이프브리치 연구원들은 지난 8월 이 취약점을 맥아피 측에 제보했으며, 맥아피는 11월 12일 해당 취약점을 수정하는 패치를 발표했다. 한편 이 취약점이 실제 공격에 활용된 사례는 없는 것으로 조사됐다.이 업체 연구원들은 맥아피 안티바이러스에서 관리자 권한을 가진 공격자가 권한을 상승시켜 시스템 권한으로 코드를 실행하도록 허용하는 취약점

공정거래위원회 공문으로 위장해 랜섬웨어 악성코드를 유포하려는 시도가 계속 이어지고 있다. 각별한 주의가 요구된다.이번에 발견된 악성 메일은 '전자상거래 위반행위 조사통지서'를 위장하고 있으며, 메일 본문에는 실제로 공정거래위원회가 발송한 것처럼 위장된 내용이 포함되어 있다.해당 악성 메일에 첨부되어 있는 압축파일 안에는 한글파일(.hwp)을 위장한 실행파일(.exe) 두 개가 포함되어 있다.사용자가 만약 첨부되어 있는 압축파일 내 파일을 실행하면 Nemty 랜섬웨어에 감염될 수 있다.★정보보안 대표 미디어 데일리시큐!★

계산서 사칭 메일이 유포되고 있어 사용자들의 각별한 주의가 필요하다.계산서를 사칭한 이메일에는 단순한 지불해달라는 내용과 함께 워드 파일이 첨부되어 있다.사용자가 첨부되어 있는 워드 파일을 클릭하면 이미지 객체가 삽입되어 있는데, 매우 작은 이미지로 삽입되어 있으며, 'Double Click to View Documents'라는 문구로 사용자들의 클릭을 유도한다.해당 이미지를 클릭하면 ‘소프트웨어를 실행하시겠습니까’라는 경고 문구가 뜬다. 만약 사용자가 윈도우 기본 보안 설정 중 파일 실행 시 보안 경고를 해제했다면 경고창 없이 바

최근 직장 내 PC사용자들에게 위장 메일을 전송하고 악성 파일 다운로드를 유도하는 사례들이 발견돼 사용자들의 각별한 주의가 요구된다.공격자는 국내 기업을 대상으로 송장 파일공유나 급여명세서 등을 위장한 악성 메일을 무작위로 발송했다. 해당 메일에는 악성 엑셀(.xls)파일 공유 다운로드 URL이 포함되어 있거나 파일이 직접 첨부되어 있었다.송장 파일공유 위장 메일의 경우 공격자는 특정 회계법인을 사칭해 ‘송장파일 공유’ 메일을 보냈다. 메일 본문에는 ‘OO회계법인이 송장 파일공유를 위해 회원님을 초대했다’는 메시지와 드롭박스를 사칭

18일 오전부터 급여명세서를 사칭한 악성 이메일이 국내 기업 종사자를 대상으로 대량 유포되고 있다. 해당 메일의 첨부파일을 열어보면 랜섬웨어 악성코드에 감염될 수 있어 각별히 주의해야 한다.이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 해킹 이메일 공격 방식을 사용하고 있으며, 많은 국내 기업이 급여를 지급하는 20일, 25일 시기에 맞춰 ‘10월 급여명세서’ 안내를 위장한 메일과 악성 파일을 배포하고 있는 것으로 확인되었다.첨부된 엑셀(EXCEL) 문서를 열람하면, 정상적인 문서 확인을 위해 엑셀 프로그램 화면

대북 분야 국책연구기관을 사칭해 특정 기관 관계자 정보를 수집하는 스피어피싱(Spear Phishing) 공격이 발견됐다. 관련 업계 종사자의 각별한 주의가 필요하다.이스트시큐리티(대표 정상원)는 “이번 공격에 사용된 이메일은 대북 분야 국책연구기관인 ‘통일연구원(KINU, Korea Institute for National Unification)’을 사칭하고 있으며, 해당 연구기관에서 전문가 자문을 요청하는 내용을 담고 있다”며 “실제로 메일에는 'KINU 전문가 자문 요청사항(한미동맹과 한중관계).hwp'라는 악성 한글 문서 파

최근 네이버 등 포털을 사칭한 피싱사이트를 통해 개인정보가 유출되는 등 논란이 되고 있는 가운데 이에 대한 대책마련이 절실하다는 지적이 있다.15일 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 과학기술정보통신부로부터 제출받은 ‘최근 4년간 신고․차단된 피싱사이트 현황’에 따르면 2016년부터 올 8월까지 신고·차단된 피싱사이트는 총 3만 1천 여건이 넘어선 것으로 확인됐다.해당 자료에 따르면 2016년 4,286건의 피싱사이트가 신고‧차단됐고, 2017년에는 10,469건이 신고‧차단되어 전년 대비 2.4배 이상