안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC) 입니다. 최근, 북한 정부의 지원을 받는 것으로 알려진 킴수키(Kimsuky) 조직이 정상적인 보안 설치 프로그램으로 위장한 악성파일 유포 공격이 포착되어 각별한 주의가 필요합니다. 분석결과, 이번 공격은 국가사이버안보센터(NCSC) 합동분석협의체가 지난 9일 공개한 '한국인터넷진흥원(KISA) 보안업데이트를 위장한 악성코드 유포 주의!' 의 변종으로 확인되었습니다. 악성 파일은 setup이름의 iso 파일로 위장하여 유포되며, 내부에는 setup.exe 파일이 포함되어 있습니다. 악성 파일은 방패 모양 아이콘과 'setup.exe' 파일명 그리고 'Mail Online Security' 파일 속성을 가지고 있어 마치 정상 보안프로그램처럼 오인하..

악성코드 분석 리포트 2023. 6. 26. 13:58

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. 보이스 피싱 공격에 사용되는 모바일 악성코드는 나날이 모습을 바꿔가며 사용자의 폰에 설치되고 있습니다. 쇼핑몰 상품 구매 스미싱과 카드 결제 내역 스미싱 문자가 많이 발견되었지만, 최근 ‘관세청’을 사칭하여 유포 중인 스미싱 문자가 있어 주의가 요구됩니다. 이번 스미싱 문자들은 보통 국외 발신이며 세금 액수와 전화번호가 포함되어 있습니다. 사용자를 속이기 위해 관련 피싱 사이트와 앱을 만들어 두었고, 전화 시 피싱 사이트 안내와 앱 설치를 유도합니다. 안내에 따라 단계를 진행하면 최종적으로 구매된 수입 물품이나 구매 상품 등의 이미지를 보여주며 취소 요청을 받아 처리되었다고 설명합니다. 이후 설치된 악성 앱은 백그라운드에서 다양한 정보를 탈취하..

악성코드 분석 리포트 2023. 6. 23. 15:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. ‘LummaC2’ 악성코드는 정보 탈취형 악성코드로 2023년 상반기 다크웹에서 판매되고 있습니다. ‘LummaC2’ 악성코드는 사용자의 크리덴셜 정보를 탈취할 수 있으며, 최근까지도 ‘LummaC2’ 패널 기능의 업데이트가 이루어지고 있습니다. ‘LummaC2’ 악성코드는 사용자의 크리덴셜 정보를 탈취하고, 시스템 정보, 웹 브라우저 정보, 웹 브라우저 확장 프로그램, 가상화폐 지갑 파일, 텍스트 문서, 설치된 프로그램 정보 및 기타 응용 프로그램, 스크린샷, 메일 클라이언트의 다양한 정보를 탈취 기능을 가진 악성코드입니다. 만일 기업체에서 이러한 악성코드에 감염이 되는 경우, 크리덴셜 탈취 혹은 암호화폐 지갑 탈취에 따라 업무 상 해킹..

악성코드 분석 리포트 2023. 6. 23. 13:00

안녕하세요? 이스크시큐리티 시큐리티대응센터(이하 ESRC)입니다. 정상 사이트에 악성 스크립트를 삽입하여 네이버 계정정보를 탈취하는 공격이 발견되어 주의가 필요합니다. 정상 사이트에 첨부되어 있는 악성 스크립트는 구글, 네이버 등 검색 엔진을 통해 검색하여 접속한 경우에만 동작하며, 사용자가 직접 도메인 주소를 입력하여 접속한 경우는 동작하지 않습니다. 이후 네이버 로그인 피싱 페이지로 리디렉션되며, 계정정보를 입력하면 공격자 서버로 계정정보가 전송되고 추가 리디렉션 없이 공격이 종료됩니다. 참고로, 이번 공격은 사용자 브라우저 쿠키값을 체크하여 재접속을 제한하고 랜딩페이지와 유포페이지, 그리고 개인정보를 저장하는 수집 페이지까지 모두 다른 정상 사이트에 구성한 특이점이 있습니다. ESRC는 이번 공격이..

악성코드 분석 리포트 2023. 6. 21. 10:02

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 06월 11일~06월 17일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 112건이고 그중 악성은 49건으로 43.75%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 38건 대비 49건으로 11건이 증가했습니다. 일일 유입량은 하루 최저 5건(악성 1건)에서 최대 28건(악성 17건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 49건 중 Attach-Phishing형이 36.7%로 가장 많았고 뒤이어 Attach-Malwar..

악성코드 분석 리포트 2023. 6. 20. 09:30

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 국내 구인구직 사이트와 유사한 도메인을 이용한 악성코드 공격이 지속되고 있어 사용자들의 각별한 주의가 필요합니다. 구인구직 사이트와 유사한 악성 URL을 이용하여 악성파일을 유포하는 공격은 21년 상반기 최초로 발견되었으며, 이스트시큐리티 4월 보안동향보고서에서도 해당 공격 및 유포되는 악성 페이로드에 대해 분석을 진행한 적이 있습니다. 하지만 최근 들어 그 공격 빈도가 잦아지고 있을뿐만 아니라, 해당 입사지원 파일을 통해 다운로드 되는 악성코드가 카카오톡 PC 버전의 ID정보 탈취 등 악성 페이로드의 명령 제어 기능도 지속적으로 추가되고 있는 정황이 확인되어 주의가 필요합니다. 이번 공격은 기존에 공개된 다수의 공격들과 유사하게 입사지원..

악성코드 분석 리포트 2023. 6. 16. 11:14

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 06월 04일~06월 10일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 104건이고 그중 악성은 38건으로 36.54%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 43건 대비 38건으로 5건이 감소했습니다. 일일 유입량은 하루 최저 3건(악성 1건)에서 최대 36건(악성 11건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 38건 중 Attach-Phishing형이 60.5%로 가장 많았고 뒤이어 Attach-Malware..

악성코드 분석 리포트 2023. 6. 13. 10:13

국가사이버안보센터(NCSC) 합동분석협의체는 최근 국가배후 해킹 조직이 한국인터넷진흥원(KISA) 보안업데이트 등 정상 설치 프로그램으로 위장하여 악성코드를 유포하는 정황이 확인되었다고 밝혔습니다. 이번에 확인된 악성 파일은 KISA-Security-Upgrade명으로 유포되었으며, 해당 파일 실행 시 사용자 PC 시작 프로그램에 자동으로 등록되어 PC를 시작할 때마다 자동으로 실행되며, 감염 시스템 정보를 수집하여 공격자 서버로 전송합니다. 한국인터넷진흥원 보안업데이트 파일 외에도 윈도우 업데이트, 브라우저, 상용 SW설치파일 등을 위장하여 유포될 가능성이 있는 만큼, 사용자 여러분들께서는 공식 홈페이지를 통한 파일 다운로드를 권고드리며, 웹 서핑중 브라우저를 통해 자동으로 다운로드 되는 파일 실행이나..

악성코드 분석 리포트 2023. 6. 9. 22:00