안녕하세요? 이스트시큐리티입니다. 벌써 9월의 마지막이 다가오면서 우리 민족 최대의 명절 한가위가 다가오고 있습니다. 모두 풍성한 한가위가 되시길 바랍니다! 추석이 다가오면서 코로나로 힘든 시기에 오랜만에 가족분들과 담소를 나누시거나 긴 연휴기간을 이용하여 휴식을 취하시는 분들도 계실텐데요. 이런 행복한 날인 추석에도 명절이라는 키워드를 악용한 여러 스미싱이 있다는 점, 알고 계셨나요? 올해 8월까지 스미싱 탐지 건수 70만건이 넘으며 이는 추석기간에 '택배 사칭' '코로나 긴급재난지원금' '추석 선물/기프티콘 도착' 등의 키워드를 이용해 더욱 늘어날 전망이라, 해당 키워드의 문자를 보시면 무턱대고 바로 열람을 하셔선 절대! 안됩니다. 그래서 오늘은 알약M이 다가오는 명절 추석을 대비해 스미싱으로부터 여..

안전한 PC&모바일 세상/PC&모바일 TIP 2020. 9. 28. 10:18

Google removes 17 Joker -infected apps from the Play Store Zscaler의 보안 연구원들이 플레이스토어에서 Joker(Bread) 악성코드에 감염된 앱 17개를 발견했습니다. Joker 악성코드는 시스템 앱으로 위장하고 있었으며 공격자가 구글 플레이 프로텍트 서비스를 비활성화 하고, 악성 앱을 설치하고, 가짜 리뷰를 생성하고, 광고를 노출하는 등 다양한 악성 작업을 수행할 수 있습니다. 또한 이 스파이웨어는 SMS 메시지, 연락처, 기기 정보를 훔치고 유료 서비스에 가입하는 것도 가능합니다. 지난 10월, 구글은 플레이스토어에서 Joker 악성코드에 감염된 앱 24개를 제거했습니다. 이 앱은 모두 472,000회 설치되었습니다. 지난 1월, 구글은 3년 동안..

안전한 PC&모바일 세상/국내외 보안동향 2020. 9. 28. 09:00

Instagram bug allowed crashing the app via image sent to device 안드로이드와 iOS용 인스타그램 앱에서 공격자가 악용할 경우 원래 계정 주인이 앱에 접근할 수 없도록 하고 계정을 탈취하거나 모바일 기기를 스파잉할 수 있는 심각한 취약점이 발견되었습니다. 공격자가 취약점을 촉발시키기 위해서는 일반적인 메시징 플랫폼이나 이메일을 통해 타깃에게 특수 제작된 이미지를 보내기만 하면 됩니다. 이 문제는 인스타그램이 이미지를 파싱하는 방식에 존재합니다. 인스타그램이 포스팅 옵션으로 표시하기 위해 접근이 가능할 경우 이 취약점을 통해 위험한 작업이 가능합니다. 커스텀 타사 코드 통합 이 취약점은 인스타그램이 예상한 것 보다 큰 이미지를 업로드하려 시도할 때 발생하는 ..

안전한 PC&모바일 세상/국내외 보안동향 2020. 9. 25. 14:00

[9월 네번째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 한진택배 배송했습니다 shORTurl[.]at/xxxxx2 택배 발송했으니 즉시 수령해주세요 TInyURL[.]com/xxxxx3 [Web발신][CJ대한통운]배달완료 우체국 창구에 직접 제출.클릭하여 사진보기 s.id/xxxxx4 통지서 내용을 확인하세요:xx.xxxxx[.]pro5 [Web발신][긴급재난비자금] 상품권이 도착했읍니다.확인해주세요.hxxps://bit[.]ly/xxxxx 출처 : 알약M기간 : 2020년 9월 21일 ~ 2020년 9월 25일

안전한 PC&모바일 세상/스미싱 알림 2020. 9. 25. 11:05

Scammers drain bank accounts using AnyDesk and SIM-swapping 스캐머들이 소셜 엔지니어링, SIM 바꿔치기, 원격 데스크톱 소프트웨어를 통해 피해자의 은행 계좌를 탈취하고 있는 것으로 나타났습니다. 확인된 피해자는 최소 3명입니다. 총 피해 금액은 35만 달러입니다. 3명 모두 사기 방식과 일부 세부 사항이 일치하기 때문에 동일한 범인의 소행인 것으로 추측됩니다. 민감 정보에 원격으로 접근해 이 사기는 지난 여름 부다페스트에서 발생했으며 위치가 좋은 아파트를 시장 가격 아래로 판매한다는 미끼와 함께 시작되었습니다. 가격이 저렴한 이유는 주인이 해외에 살고 있으며 급하게 돈이 필요하다는 것이며 피해자들은 이에 관심을 보인 것으로 나타났습니다. 주인의 “친척”이 ..

안전한 PC&모바일 세상/국내외 보안동향 2020. 9. 25. 09:00

New ransomware actor OldGremlin uses custom malware to hit top orgs 새로운 랜섬웨어 그룹이 자체 제작 백도어와 파일 암호화 악성코드를 통해 대규모 기업 네트워크를 공격하고 있는 것으로 나타났습니다. 이 악성코드는 공격의 첫 단계와 마지막 단계에 사용됩니다. 연구원들은 코드네임 OldGremlin을 사용하는 이 그룹을 추적하고 있습니다. 이들의 캠페인은 3월 말 시작되었고, 아직까지 전 세계로는 확장되지 않은 것으로 보입니다. 이 그룹의 소행으로 보이는 공격은 아직까지 러시아에서만 확인되었습니다. 하지만 전 세계로 진출하기 전 소규모 공격을 통해 그들의 툴과 기술을 미세하게 조정하고 있는 것으로 추측됩니다. 커스텀 툴과 창의적인 피싱 공격 OldGrem..

안전한 PC&모바일 세상/국내외 보안동향 2020. 9. 24. 09:21

Known Citrix Workspace Bug Open to New Attack Vector 지난 7월 수정된 Citrix Workspace 취약점에 또 다른 공격 벡터가 존재하는 것으로 나타났습니다. 공격자는 이를 악용하여 권한을 상승시켜 시스템 계정 권한으로 원격으로 임의 명령을 실행할 수 있습니다. 이 취약점 (CVE-2020-8207)은 윈도우용 Citrix Workspace 애플리케이션의 자동 업데이트 서비스에 존재합니다. Citrix의 권고문에 따르면 이 취약점은 로컬 권한 상승 및 해당 프로그램을 실행하는 컴퓨터의 윈도우 파일 공유(SMB)가 활성화된 경우 원격 해킹이 가능하도록 허용할 수 있습니다. 이 취약점은 지난 여름 동안 대부분 수정되었으나 최근 공격자들이 여전히 Citrix로 서명..

안전한 PC&모바일 세상/국내외 보안동향 2020. 9. 23. 14:00

Google Chrome Bugs Open Browsers to Attack 구글의 윈도우, 맥, 리눅스용 크롬의 새 버전인 85.0.4183.121에서 보안 취약점 10개가 수정되었습니다. 구글이 크롬 브라우저에서 심각한 코드 실행 취약점 다수를 발견했습니다. 공격자가 이 취약점을 악용하기 위해서는 소셜 엔지니어링 미끼나 피싱 등을 통해 타깃이 특수 제작된 웹페이지를 방문하도록 속이기만 하면 됩니다. 구글은 심각한 취약점을 성공적으로 악용할 경우 공격자가 브라우저의 콘텍스트에서 임의 코드를 실행할 수 있다고 밝혔습니다. 구글 크롬 85.0.4183.121의 이전 버전이 모두 이 취약점에 영향을 받습니다. 구글은 화요일 발표한 보안 권고에서 아래와 같이 밝혔습니다. “애플리케이션에 부여된 권한에 따라 공..

안전한 PC&모바일 세상/국내외 보안동향 2020. 9. 23. 09:00