PureLocker Ransomware Can Lock Files on Windows, Linux, and macOS 사이버 범죄자들이 모든 주요 OS에서 작동되는 랜섬웨어를 개발해 프로덕션 서버를 공격하고 있는 것으로 나타났습니다. 이 새로운 랜섬웨어의 이름은 PureLocker입니다. 악성코드 연구원들은 윈도우용 샘플을 분석했지만, 리눅스용 변종 또한 실제 공격에 사용되고 있습니다. 탐지우회 기능 이 악성코드는 탐지를 피하기 위하여 세심히 설계되었습니다. 악의적이거나 모호한 행동을 샌드박스 환경에 숨기고 Crypto++ 암호화 라이브러리로 위장하며 음악 재생 라이브러리에서 주로 찾아볼 수 있는 함수를 사용합니다. 예를 들어, 악성코드는 디버거 환경에서 실행되고 있는 것으로 판단되면 즉시 종료됩니다. ..

국내외 보안동향 2019. 11. 14. 10:40

New Buran ransomware-as-a-service tempts criminals with discount licenses VegaLocker 랜섬웨어 변종이 새로운 서비스형 랜섬웨어(RaaS)인 Buran을 위한 기반을 제공하고 있습니다. Buran은 가격 할인을 통해 범죄자들을 끌어들이고 있습니다. McAfee의 연구원에 따르면, Buran 랜섬웨어는 2019년 처음 발견된 이후, 현재는 REVil, Phobos와 함께 RaaS 랭킹에 진입했습니다. 러시아 포럼에서 처음으로 공개된 Buran의 운영자들은 범죄자 고객들과 개인적 친분을 쌓는데 중점을 둔 것으로 보입니다. Buran 서비스형 랜섬웨어(RaaS) 운영자들은 대게 랜섬머니 수익의 25%를 요구하는데, 일반적으로 랜섬머니의 30~40..

국내외 보안동향 2019. 11. 12. 15:32

Phones and PCs sold in Russia will have to come pre-installed with Russian apps 러시아 의회가 스마트폰, 컴퓨터, 스마트 TV 등 러시아 내에서 판매되는 모든 전자 제품들에 러시아 기술 회사의 앱이 선 탑재되어 출시되도록 하는 법안에 대한 논의를 진행 중인 것으로 나타났습니다. 러시아의 국회의원들은 “이 법안은 러시아의 인터넷 기업의 이권을 보호하고 외국의 IT 대기업의 악용 기회를 줄일 것”이라 밝혔습니다. 만약 법안이 승인될 경우, 러시아 정부는 새로운 법안을 적용해야 할 전자 기기 대상 목록을 공개할 것입니다. 스마트폰과 태블릿, 컴퓨터, 서버, 스마트 TV가 이 목록에 포함되어 있을 것으로 예상됩니다. 복잡한 OS나 커스텀 소프트웨어를..

국내외 보안동향 2019. 11. 11. 14:03

Specially Crafted ZIP archives allow bypassing secure email gateways 공격자들이 악성코드를 배포하기 위하여 특수 제작된 ZIP 파일을 통해 보안 이메일 게이트웨이 및 기타 보안 솔루션을 우회하는 새로운 기술을 고안해냈습니다. ZIP 아카이브 파일은 압축된 데이터, 압축된 파일에 대한 정보, 아카이브 구조의 끝을 구분하는 단일 EOCD(End of Central Directory) 기록을 포함하고 있습니다. Trustwave의 연구원들은 USCO Logistics의 수출 운영 전문가가 보낸 것으로 위장하는 가짜 배송 정보 메시지를 사용하는 스팸 캠페인을 발견했습니다. 이메일 메시지에 첨부된 이 ZIP 아카이브의 이름은 SHIPPING_MX00034900..

국내외 보안동향 2019. 11. 8. 11:36

New Megacortex Ransomware Changes Windows Passwords, Threatens to Publish Data Megacortex 랜섬웨어의 새로운 버전이 발견되었습니다. 이 새로운 버전은 파일을 암호화할 뿐만 아니라 로그인된 사용자의 비밀번호까지 변경하고 랜섬머니를 지불하지 않을 경우 피해자의 파일을 공개한다는 협박까지 합니다. MegaCortex는 Emotet과 같은 악성코드가 제공하는 네트워크 접근 권한을 통해 설치되는 타깃형 랜섬웨어입니다. MegaCortex 운영자가 시스템 접근 권한을 획득하면, Active 디렉터리 컨트롤러나 post-exploitation 키트를 통해 네트워크 상의 시스템에 랜섬웨어를 유포합니다. 새로운 MegaCortex 버전의 특징 이번에 ..

국내외 보안동향 2019. 11. 7. 15:15

Everis and Spain’s radio network Cadena SER hit by ransomware 스페인 최대 IT 컨설팅 회사인 Everis가 랜섬웨어에 감염된 것으로 나타났습니다. 스페인 최대 라디오 스테이션인 Cadena SER 또한 유사한 공격에 피해를 입었습니다. 회사는 어떤 랜섬웨어의 공격을 받았는지 공개하지 않았으나, Bleeping Computer에서 랜섬노트를 확인한 결과 BitPaymer 랜섬웨어에 감염된 것으로 확인되었습니다. 공격이 시작된 후, Everis는 내부에 “Everis 네트워크가 대규모 바이러스 공격을 받고 있습니다. PC를 꺼 주시기 바랍니다. 클라이언트와 오피스 간의 네트워크 연결이 끊어진 상태입니다. 계속해서 상황을 업데이트해 드리도록 하겠습니다. 팀과 ..

국내외 보안동향 2019. 11. 6. 13:28

Watch Out IT Admins! Two Unpatched Critical RCE Flaws Disclosed in rConfig 한 사이버 보안 연구원이 rConfig 유틸리티에서 패치되지 않은 치명적인 원격 코드 실행 취약점 두 개에 대한 세부 정보와 PoC 익스플로잇을 공개했습니다. 이 중 최소 하나는 인증되지 않은 원격 공격자들이 타깃 서버와 연결된 네트워크 기기를 해킹하도록 허용합니다. native PHP로 작성된 rConfig는 무료 오픈소스 네트워크 기기 구성 관리 유틸리티로 네트워크 엔지니어가 네트워크 기기를 구성하고 주기적으로 구성 스냅샷을 찍는 데 사용할 수 있습니다. rConfig의 웹사이트에 따르면, 이는 스위치, 라우터, 방화벽, 로드 밸런서, WAN 옵티마이저를 포함한 네트워..

국내외 보안동향 2019. 11. 5. 14:06

안녕하세요 이스트시큐리티 대응센터(ESRC)입니다. 구글이 CVE-2019-13720 및 CVE-2019-13721로 등록된 크롬 브라우저의 제로데이 취약점 패치를 공개하였습니다. 이번에 발견된 취약점은 크롬 브라우저 오디오 컴포넌트에서 발생되는 보안취약점으로, 공격자는 해당 취약점을 악용하여 임의코드를 실행시킬 수 있습니다. 이미 해당 취약점을 악용한 공격이 발견되었기 때문에, 사용자 여러분들께서는 Chrome 78.0.3904.87 버전으로 업데이트를 진행하시기 바랍니다. 크롬 업데이트 방법 1. 크롬브라우저 우측 상단 더보기 > 설정 클릭 2. Chrome 정보 클릭 3. 크롬 브라우저 버전 확인 후, 다시시작 클릭 참고 : https://chromereleases.googleblog.com/201..

국내외 보안동향 2019. 11. 4. 13:27