비너스락커 조직의 국내 랜섬웨어 유포가 계속해서 이루어지고 있는 것으로 조사됐다. 각별한 주의가 요구된다.지난 4일에도 비너스락커 조직은 ‘구직의뢰’ 내용으로 Nemty 랜섬웨어 2.2를 유포한 바 있으며 그 후 현재까지도 Nemty 랜섬웨어는 꾸준히 유포중에 있는 것이 확인됐다. 여전히 피싱 메일은 ‘구직 의뢰’내용으로 위장해서 유포되고 있는 것이다.비너스락커 조직이 최근 유포하는 피싱 메일의 특징은 이메일 제목에 이름을 넣는다는 점이다. 실제로 구직 이메일의 경우 구직자의 이름을 제목에 넣는 경우가 많기 때문에 기업 사용자들의

50만대에 달하는 스탄틴코(Stantinko) 봇넷을 운영하는 범죄자들이 암호화폐 모네로(Monero) 채굴 모듈을 그들이 제어하는 컴퓨터에 배포하고 있는 정황이 포착됐다.최소 2012년부터 활동하며 약 50만대의 컴퓨터를 제어하는 Stantinko 봇넷 운영자들은 주로 러시아, 우크라이나, 벨로루시 및 카자흐스탄의 사용자를 표적으로 삼고 있다. 그러나 이제 그들은 이를 새로운 비즈니스 모델로 확장하고 있어 각별한 주의가 필요하다.이번 연구를 수행한 이셋(ESET) 맬웨어 분석가는 “수년 간 클릭 사기, 광고 삽입, 소셜 네트워크

지난 11월 20일부터 26일까지 불특정다수 기업을 상대로 구매주문, 명세서, 견적서 등 다양한 제목으로 위장한 피싱 메일이 대량으로 유포되고 있어 기업 임직원들의 각별한 주의가 요구되는 상황이다.이 피싱 메일들은 별다른 내용을 포함하고 있지 않으며, htm 파일이 첨부되어 있는 이메일을 사용자에게 발송된다.사용자가 첨부되어 있는 htm 파일을 클릭하면, 네이버 로그인 화면을 위장한 페이지가 뜬다.만약 해당 로그인창을 진짜 네이버 로그인창으로 착각해 계정정보를 입력할 경우, 입력한 계정정보는 모두 공격자의 서버로 전송된다. 전송 후

ESET 연구원들이 중동지역을 대상으로 하는 사이버 공격을 조사하던 중 기술적으로 흥미로운 다운로더를 발견했다. 많은 비 전통적 기술 중 하나가 눈에 띄었는데 이 맬웨어는 “Default Print Monitor”라는 이름으로 새로운 로컬 포트 모니터를 등록한다.이 다운로더는 DePriMon으로 명명되었는데 복잡성과 모듈식 아키텍쳐로 인해 ESET 연구원은 이를 프레임워크로 간주한다.ESET 원격 분석 결과 DePriMon 맬웨어는 2017년 3월부터 활성화되어 중부 유럽에 위치한 민간기업과 중동 지역 수십 대의 컴퓨터에서 탐지되었

지난달 한 보안연구원이 패치가드(PatchGuard)로 불리는 마이크로소프트 커널 패치보호(KPP) 기능에 대한 우회 개념증명코드(PoC) 익스플로잇을 공개했다.ByePg로 명명된 이 패치가드 우회 기법은 7월에 공개된 InfinityHook 이후 올해 두번째 패치가드 우회 기법이다.패치가드란, 마이크로소프트 윈도우 XP에서 2005년 처음 도입된 패치가드는 앱이 커널을 패칭하는 것을 막는 보안 기능으로 윈도우 64비트 버전에서만 적용된다.커널을 패칭하는 것은 인증되지 않은 코드로 운영체제의 중요한 컴포넌트(앱에서부터 아래쪽의 하드

스미싱을 통한 악성 앱의 종류가 점점 더 다양해지고 있다. 이번에 발견된 악성 앱은 택배 앱으로 속이고 있으며 기기 정보와 문자 정보를 탈취한 후 아이콘을 숨겨 사용자가 알아차리기 어렵게 하고 원격 명령을 통해서 감염 기기로 문자 전송도 가능하다.또한 몇몇 앱들을 감시하는데 그 중 국내 은행 앱이 있으면 추가 다운로드한 악성 앱으로 바꿔치기하고 모바일 백신이 존재하면 백신 앱의 삭제를 유도한다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 “이 악성 앱으로부터 피해를 최소화하기 위해서는 백신 앱을 통한 주기적인 검사가 중요하다

외신에 따르면, 맥아피 다수 제품에서 권한 상승 취약점이 발견됐다고 밝혔다. 한편 유사한 취약점이 트렌드마이크로, 체크포인트, 빗디팬더, AVG, 어베스트 등 다수의 보안제품에서도 발견됐다고 전했다.세이프브리치 연구원들은 지난 8월 이 취약점을 맥아피 측에 제보했으며, 맥아피는 11월 12일 해당 취약점을 수정하는 패치를 발표했다. 한편 이 취약점이 실제 공격에 활용된 사례는 없는 것으로 조사됐다.이 업체 연구원들은 맥아피 안티바이러스에서 관리자 권한을 가진 공격자가 권한을 상승시켜 시스템 권한으로 코드를 실행하도록 허용하는 취약점

공정거래위원회 공문으로 위장해 랜섬웨어 악성코드를 유포하려는 시도가 계속 이어지고 있다. 각별한 주의가 요구된다.이번에 발견된 악성 메일은 '전자상거래 위반행위 조사통지서'를 위장하고 있으며, 메일 본문에는 실제로 공정거래위원회가 발송한 것처럼 위장된 내용이 포함되어 있다.해당 악성 메일에 첨부되어 있는 압축파일 안에는 한글파일(.hwp)을 위장한 실행파일(.exe) 두 개가 포함되어 있다.사용자가 만약 첨부되어 있는 압축파일 내 파일을 실행하면 Nemty 랜섬웨어에 감염될 수 있다.★정보보안 대표 미디어 데일리시큐!★

계산서 사칭 메일이 유포되고 있어 사용자들의 각별한 주의가 필요하다.계산서를 사칭한 이메일에는 단순한 지불해달라는 내용과 함께 워드 파일이 첨부되어 있다.사용자가 첨부되어 있는 워드 파일을 클릭하면 이미지 객체가 삽입되어 있는데, 매우 작은 이미지로 삽입되어 있으며, 'Double Click to View Documents'라는 문구로 사용자들의 클릭을 유도한다.해당 이미지를 클릭하면 ‘소프트웨어를 실행하시겠습니까’라는 경고 문구가 뜬다. 만약 사용자가 윈도우 기본 보안 설정 중 파일 실행 시 보안 경고를 해제했다면 경고창 없이 바

최근 직장 내 PC사용자들에게 위장 메일을 전송하고 악성 파일 다운로드를 유도하는 사례들이 발견돼 사용자들의 각별한 주의가 요구된다.공격자는 국내 기업을 대상으로 송장 파일공유나 급여명세서 등을 위장한 악성 메일을 무작위로 발송했다. 해당 메일에는 악성 엑셀(.xls)파일 공유 다운로드 URL이 포함되어 있거나 파일이 직접 첨부되어 있었다.송장 파일공유 위장 메일의 경우 공격자는 특정 회계법인을 사칭해 ‘송장파일 공유’ 메일을 보냈다. 메일 본문에는 ‘OO회계법인이 송장 파일공유를 위해 회원님을 초대했다’는 메시지와 드롭박스를 사칭

18일 오전부터 급여명세서를 사칭한 악성 이메일이 국내 기업 종사자를 대상으로 대량 유포되고 있다. 해당 메일의 첨부파일을 열어보면 랜섬웨어 악성코드에 감염될 수 있어 각별히 주의해야 한다.이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 해킹 이메일 공격 방식을 사용하고 있으며, 많은 국내 기업이 급여를 지급하는 20일, 25일 시기에 맞춰 ‘10월 급여명세서’ 안내를 위장한 메일과 악성 파일을 배포하고 있는 것으로 확인되었다.첨부된 엑셀(EXCEL) 문서를 열람하면, 정상적인 문서 확인을 위해 엑셀 프로그램 화면

대북 분야 국책연구기관을 사칭해 특정 기관 관계자 정보를 수집하는 스피어피싱(Spear Phishing) 공격이 발견됐다. 관련 업계 종사자의 각별한 주의가 필요하다.이스트시큐리티(대표 정상원)는 “이번 공격에 사용된 이메일은 대북 분야 국책연구기관인 ‘통일연구원(KINU, Korea Institute for National Unification)’을 사칭하고 있으며, 해당 연구기관에서 전문가 자문을 요청하는 내용을 담고 있다”며 “실제로 메일에는 'KINU 전문가 자문 요청사항(한미동맹과 한중관계).hwp'라는 악성 한글 문서 파

최근 네이버 등 포털을 사칭한 피싱사이트를 통해 개인정보가 유출되는 등 논란이 되고 있는 가운데 이에 대한 대책마련이 절실하다는 지적이 있다.15일 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 과학기술정보통신부로부터 제출받은 ‘최근 4년간 신고․차단된 피싱사이트 현황’에 따르면 2016년부터 올 8월까지 신고·차단된 피싱사이트는 총 3만 1천 여건이 넘어선 것으로 확인됐다.해당 자료에 따르면 2016년 4,286건의 피싱사이트가 신고‧차단됐고, 2017년에는 10,469건이 신고‧차단되어 전년 대비 2.4배 이상

보이스피싱 피해액은 2017년 2천431억에서 2018년 4천440억으로 약 82.7%가 증가해 역대 최고 수치를 기록했다. 특히 월평균 증가율을 보면 2017년부터 2019년 초까지도 피해액과 사기이용계좌 건수가 계속적으로 증가하고 있다.이렇게 보이스피싱 피해가 급증함에 따라, 정부는 지난해 12월 18일 보이스피싱 방지 종합대책을 마련해 발표했다.하지만 정부 대응책은 대부분 사후제재 강화를 통한 범죄 억지력을 제고하는 방향의 정책들이며, 사전 피해예방 부분에 있어서는 공익광고나 경고문자 발송 등 홍보 수준에 그치고 있다.금감원은

10일부터 "전자상거래 위반행위 조사통지서"로 위장해 Nemty 랜섬웨어가 유포되고 있는 정황이 포착되었다. 관련 기관과 해당 메일을 받은 이용자들은 첨부파일을 클릭하지 않아야 한다.이스트시큐리티 시큐리티대응센터(ESRC) 조사에 따르면, 비너스락커(VenusLocker) 조직의 소행으로 추정되며, 정부 공문 포맷 이미지를 이용해 현재 대량으로 유포되고 있어 사용자들의 각별한 주의가 필요하다.이번에 발견된 스팸 캠페인은 한메일 계정을 통해 발송되었고 이전에 유포된 적 있는 공정거래위원회를 사칭했다.메일의 첨부파일은 7z 형식으로 압

사이버 보안 회사인 ROS(Raically Open Security) 보안 전문가가 GPL 라이센스 iTerm2 macOS 터미널 에뮬레이터 앱에서 7년 된 중요한 원격 코드 실행 취약점을 발견했다.iTerm2 macOS 터미널 에뮬레이터 앱은 맥의 내장 터미널 앱을 대체하는 오픈소스 대체 중 하나이다. CVE-2019-9535로 추적된 RCE 결함은 모질라 오픈소스 지원 프로그램(MOSS, Mozilla Open Source Support)의 지원을 받는 독립적인 보안 감사의 일부로 발견되었다.모질라는 보안 권고문을 통해 “MOS

해외 보안 연구원이 가장 인기있는 인터넷 포럼 소프트웨어인 vBulletin에서 제로데이를 발견해 공개했다.보안 전문가들은 현재 이 패치 되지 않은 취약점에 관한 세부 내용 공개가 사용자 정보를 대량으로 훔쳐내는 포럼 해킹의 물결을 만들어낼 수도 있다고 우려하고 있다.공개된 코드 분석에 따르면, 제로데이를 이용하여 공격자는 vBulletin이 설치되어 돌아가고 있는 서버에서 쉘 명령을 실행할 수 있다. 이때 공격에서 공격자는 타겟 포럼의 계정이 필요없다. 이는 보안전문가들이 웹 기반 플랫폼에 영향을 줄 수 있는 최악의 보안 결함 중

구글은 지난 10월 4일 실제 공격에 사용되고 있는 패치되지 않은 안드로이드 제로데이 취약점을 발견했다고 밝혔다.이 취약점은 안드로이드 운영체제의 커널 코드에 존재하며 공격자가 장치에 대한 루트 권한을 얻는데 사용할 수 있다. 아이러니하게도 이 취약점은 2017년 12월 커널 버전 3.18, 4.14, 4.4, 4.9에서 패치되었으나 최신 버전에서 다시 발견되었다.구글 연구원들은 이 취약점이 아래와 같은 안드로이드 8.x 이상의 모델들에 영향을 미친다고 설명했다.- 안드로이드 9 및 안드로이드 10 프리뷰가 포함된 픽셀 2- 화웨이

최근 8개월간 ‘전화가로채기’ 또는 ‘원격조종’ 같은 신종 보이스피싱 수단으로 이용되고 있는 악성 앱 2만8,950개가 탐지되어 접속차단 조치된 것으로 밝혀졌다.국회 정무위원회 소속 더불어민주당 고용진 의원(서울 노원갑)이 금융보안원에서 받은 ‘보이스피싱 악성 앱 모니터링 현황’ 자료에 따르면, 금융보안원은 올해 1월부터 8월까지 월 평균 3,619개의 보이스피싱 악성 앱을 탐지한 것으로 나타났다. 한국인터넷진흥원은 금융보안원이 제공한 탐지정보를 토대로 접속을 차단하고 있다.지난해 보이스피싱 피해액은 4,440억 원으로 전년(2,4

'코니(Konni)' 조직으로 명명된 APT 공격그룹이 최근 HWP 한글문서 취약점을 적극적으로 활용해 공격을 전개하고 있는 정황이 포착됐다. 암호화폐 거래 및 대북 관계자들은 각별히 주의해야 한다.한편 특정 정부 후원을 받는 것으로 추정되는 '코니(Konni)' 그룹은 '김수키(Kimsuky)' 조직과의 연관성이 높으며 최근 암호화폐 거래관련 미끼 파일을 이용하고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 두 조직간의 연결고리가 이어지고 있다는 점에 주목하고 있으며, 이번 APT 작전을 '오퍼레이션 코인 플랜(Opera