23 Android Apps Expose Over 100,000,000 Users' Personal Data 안드로이드 앱 다수의 잘못된 구성으로 인해 1억 명이 넘는 사용자의 민감 데이터가 유출되어 악성 공격자가 금전적 이익을 얻는데 악용될 수 있는 것으로 나타났습니다. Check Point의 연구원들은 금일 발표한 분석문을 통해 아래와 같이 밝혔습니다. “타사 클라우드 서비스를 애플리케이션 내에 구성 및 통합할 때 모범 사례를 따르지 않아 사용자 수백만 명의 개인 데이터가 노출되었습니다. 일부의 경우 이러한 오용은 사용자에게만 영향을 미치지만, 개발자 또한 이에 취약할 수 있습니다. 잘못된 구성으로 인해 사용자의 개인 데이터와 개발자의 업데이트 메커니즘, 저장소 등 내부 리소스 등이 노출 위험에 처하..

안전한 PC&모바일 세상/국내외 보안동향 2021. 5. 21. 09:00

안녕하세요, 이스트시큐리티입니다. 여러분 혹시 문자나 카카오톡으로 다음과 같은 메시지를 받은 경험이 있으신가요? 오늘은 다양한 사칭 스미싱에 대해 알아보고 이를 예방할 수 있는 방법에 대해 알아보려고 합니다. 1. 가족 사칭 스미싱 주의! 최근 자녀 이름을 사칭해 “핸드폰이 고장났다”며 가족들에게 금전을 부탁하는 형태의 스미싱 문자가 급증하고 있습니다. 이러한 형태의 스미싱 메시지는 자녀를 사칭하기 때문에 기존 URL을 통해 정보를 빼내던 피싱 사례보다 더욱 교묘하고 지능적으로 접근한다는 것이 특징인데요. 가족이라는 점 때문에 미리 예방하는 것이 쉽지 않습니다. 2. 사칭은 일반인만 당한다는 편견은 NO! 연예인 사칭 주의보! 사칭 스미싱 메시지는 가족 뿐만 아니라 연예인을 사칭하는 경우도 많은데요. 최..

안전한 PC&모바일 세상/PC&모바일 TIP 2021. 5. 21. 09:00

Analysis of NoCry ransomware: A variant of the Judge ransomware Tesorion의 연구원들이 Judge 랜섬웨어용 복호화 툴을 공개했습니다. 이 복호화 툴은 NoCry 랜섬웨어로 암호화된 파일 또한 복구가 가능한 것으로 나타났습니다. 지난 1월 초, 연구원들은 Judge 랜섬웨어에 대한 분석을 발표했습니다. 또한 NoMoreRansom 이니셔티브를 통해 사용이 가능한 Judge 랜섬웨어용 무료 복호화 툴 또한 공개했습니다. 몇 달 후, Bleeping Computer에서는 Stupid 랜섬웨어의 새로운 변종인 NoCry에 대한 기사를 게시했습니다. 이 변종은 GrujaRS에서 발견했습니다. 처음 Judge 랜섬웨어를 분석했을 때, 바이너리 내에서 NoCr..

안전한 PC&모바일 세상/국내외 보안동향 2021. 5. 20. 09:00

Android stalkerware, a danger for victims and stalkers ESET이 흔히 사용되는 Android 스토커웨어 앱에서 피해자의 개인정보 및 보안을 위험에 노출시킬 수 있는 취약점을 발견했다고 밝혔습니다. ‘spouseware’로도 알려진 모바일 스토커웨어는 스토커가 피해자를 스파잉하는 데 사용됩니다. 이러한 앱을 사용할 경우 기기의 GPS 위치를 수집하고, 대화를 도청하고, 기기에 저장된 브라우징 히스토리 및 이미지, 기타 민감 데이터에 접근할 수 있습니다. 연구원들은 이러한 종류의 소프트웨어가 지난 몇 년 동안 매우 인기가 높았다고 설명했습니다. 이 소프트웨어는 온라인에서 쉽게 찾을 수 있으며, 대부분의 경우 개발자는 이 애플리케이션을 어린이용 보호 솔루션이라 광고..

안전한 PC&모바일 세상/국내외 보안동향 2021. 5. 18. 14:00

Expert released PoC exploit code for Windows CVE-2021-31166 bug 마이크로소프트가 2021년 5월 ‘패치 화요일’ 보안 업데이트를 통해 치명적인 HTTP 프로토콜 스택 원격 코드 실행 취약점인 CVE-2021-31166을 포함한 보안 취약점 55개를 수정했습니다. 이 취약점은 인증되지 않은 공격자가 패킷을 처리하기 위해 HTTP 프로토콜 스택(http.sys)을 활용하는 타깃 서버에 특수 제작한 패킷을 전송하는 방식으로 악용될 수 있습니다. 윈도우 내장 IIS 서버에서 이 스택을 사용하며, 다시 말해 서버가 활성화되어 있을 경우에는 이를 악용하기가 쉬움을 의미합니다. 이 취약점은 웜이 가능하며 윈도우 10, 윈도우 서버 2004, 윈도우 서버 20H2의 여..

안전한 PC&모바일 세상/국내외 보안동향 2021. 5. 18. 09:00

Avaddon Ransomware gang hacked France-based Acer Finance and AXA Asia Avaddon 랜섬웨어가 프랑스에 본사를 둔 금융 컨설팅 회사인 Acer Finance를 해킹한 것으로 나타났습니다. Acer Finance는 투자 관리 회사로 운영됩니다. 이 회사는 위험 관리, 뮤추얼펀드, 분석, 재무 계획 및 자문 서비스를 제공합니다. Acer Finance는 주로 프랑스의 개인, 기업가 및 기관 투자자에게 서비스를 제공합니다. Avaddon 랜섬웨어는 Acer Finance에 훔친 회사 문서를 유출하기 전 협의할 수 있도록 240시간을 부여했습니다. 이 랜섬웨어 그룹은 회사의 고객 및 직원에 대한 기밀 정보를 훔쳤다고 주장했습니다. 해당 그룹은 유출 사이트에..

안전한 PC&모바일 세상/국내외 보안동향 2021. 5. 17. 14:00

Magecart Hackers Now hide PHP-Based Backdoor In Website Favicons 사이버 범죄 그룹이 해킹된 서버에 대한 원격 접속을 유지하고 온라인 쇼핑 플랫폼에 자바스크립트 스키머를 주입해 사용자의 금융 정보를 훔칠 목적으로 파비콘으로 위장한 악성 PHP 웹 셸을 배포하고 있는 것으로 나타났습니다. Malwarebytes의 Jérôme Segura는 지난 목요일 아래와 같이 밝혔습니다. “Smilodon, Megalodon으로 알려진 이 웹셸은 서버 측 요청을 통해 온라인 스토어로 자바 스크립트 스키밍 코드를 동적으로 로드하는데 사용됩니다. 이 기술은 대부분의 클라이언트 측 보안 툴이 스키머를 탐지 및 차단하지 않기 때문에 흥미롭습니다.” 신용카드 정보를 훔치기 위해..

안전한 PC&모바일 세상/국내외 보안동향 2021. 5. 17. 09:00

[5월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 배송 업체에서 배송을 준비했으며 오늘 14:48에 배송 될 예정입니다 자세히보기 hxxp://tinyurl[.]com/xxxxxxxx 2 제.품 배송이 시작되었으며 당일 18시 48 분에 배송 될 예정입니다 hxxp://tinyurl[.]com/xxxxxxxx 3 당신의 택배는 5.11일 오후 16:30에 도착할 예정이오니 직접 수령하시길 바랍니다 hxxp://tinyurl[.]com/xxxxxxxx 4 [Web발신][COINONE]고객님계정이*해외IP-xxx.xxx...

안전한 PC&모바일 세상/스미싱 알림 2021. 5. 14. 16:20