ZeroCleare: New Iranian Data Wiper Malware Targeting Energy Sector 사이버 보안 연구원들이 국가의 지원을 받는 해커가 중동의 에너지 및 산업 조직을 노린 실제 공격에 사용한 새로운 파괴적인 데이터 와이퍼 악성 코드를 발견했습니다.ZeroClare라 명명된 이 데이터 와이핑 악성코드는 국가 지원을 받는 이란의 해킹 그룹 두 개인 APT34(ITG13, Oilrig로도 알려짐)와 Hive0081(xHunt로도 알려짐)과 연관이 있는 것으로 나타났습니다. ZeroCleare 악성 코드를 발견한 IBM의 한 연구원 팀은 이 악성코드가 악명 높은 Shamoon과 상당한 부분이 유사하다고 밝혔습니다. Shamoon은 지난 2012년 사우디아라비아의 최대 규모 오일..

안전한 PC&모바일 세상/국내외 보안동향 2019. 12. 6. 17:06

[12월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1김X원 070-XXXX-XXXX[ XX저축은행 전자서명 안내 ]11월 27일 담당자 김X원 대리 화면 오른쪽 [다운로드] 클릭이름/생년월일/입력 후 [신청하기] 클릭(핀번호 :112.104.38.XXX:30)(접수번호 : ( 19853 )2⁨010-XXXX-XXXX⁩24시간에 확인부탁합니다.우체국택배3[Web발신]XX은행 엄X완 상담사 입니다. 하단 APP 클릭, 설치하셔서 본인 인증 확인 부탁드립니다. 감사합니다. 02-XXXX-XXXXhttp://36.226.133.XX..

안전한 PC&모바일 세상/스미싱 알림 2019. 12. 6. 15:01

Two malicious Python libraries were stealing SSH and GPG keys 파이썬 보안 팀이 PyPI (Python Package Index)에서 악성 파이썬 라이브러리 2개를 제거했습니다. 이 두 라이브러리는 감염된 개발자의 프로젝트에서 SSH와 GPG 키를 훔치고 있었던 것으로 드러났습니다. 이 두 라이브러리는 “python3-dateutil”과 “jeIlyfish”로 모두 동일한 개발자인 “olgired2017″이 제작했으며, 정식 앱과 유사한 이름을 사용했습니다. python3-dateutil 라이브러리는 인기 높은 “dateutil” 라이브러리를 모방했으며 “jeIlyfish”(첫번째 L은 대문자 I로 사용)는 “jellyfish” 라이브러리를 모방했습니다. ..

안전한 PC&모바일 세상/국내외 보안동향 2019. 12. 5. 14:53

Avast and AVG Browser Extensions Spying On Chrome and Firefox Users 파이어폭스나 크롬 브라우저에서 Avast 또는 AVG에서 제공하는 아래 확장 프로그램을 사용 중일 경우 즉시 비활성화 하거나 제거하시기 바랍니다. Avast Online SecurityAVG Online SecurityAvast SafePriceAVG SafePrice 이 브라우저 확장 프로그램 4개는 사용자 수백만 명 이상의 동의 없이 브라우징 히스토리를 포함한 많은 데이터를 수집한 것으로 나타났습니다. 사용자 대부분은 자신의 웹브라우저에 이 확장 프로그램을 다운로드 및 설치했다는 사실 조차 모를 수 있습니다. 사용자가 PC에 Avast나 AVG 안티바이러스 프로그램을 설치할 때 자..

안전한 PC&모바일 세상/국내외 보안동향 2019. 12. 4. 09:01

This trojan malware is being used to steal passwords and spread ransomware 의료 및 교육 업계를 노리는 새로운 해킹 캠페인이 발견되었습니다. 공격자들은 모니터링 및 민감 정보 탈취 등의 목적으로 윈도우 시스템의 거의 모든 기능을 제어할 수 있는 맞춤형 파이썬 기반 악성코드를 사용합니다. PyXie RAT이라 명명된 이 RAT은 키로깅, 크리덴셜 수집, 영상 녹화, 쿠키 탈취, 중간자 공격 실행 및 감염된 시스템에 다른 악성코드 배포하는 등 많은 기능을 가지고있습니다. 이 악성코드는 의심스러운 행동으로 발생한 증거를 삭제하여 백신 탐지를 우회합니다. Blackberry Cylance의 사이버 보안 연구원들은 이 공격을 추적하여 PyXie라 명명했습..

안전한 PC&모바일 세상/국내외 보안동향 2019. 12. 3. 10:23

The latest variant of the new Ginp Android Trojan borrows code from Anubis ThreatFabric의 보안 연구원들이 크리덴셜과 신용 카드 정보를 훔치는 안드로이드 뱅킹 악성코드인 Ginp를 발견했습니다. Ginp는 지난 10월 카스퍼스키에서 처음으로 발견했습니다. 연구원들은 이 악성코드가 당시 스페인과 영국을 노리고 있었으며 최소 6월부터 활동해왔다고 추측했습니다. 이 악성코드는 이미 5번의 주요 업데이트가 완료되었으며, 최신 업데이트에서는 Anubis 뱅킹 악성코드의 코드 일부분을 차용한 것으로 나타났습니다. “Ginp의 특이점은 이 악성코드가 처음부터 자체적으로 개발했으며 정기적인 업데이트를 통해 확장되었다는 점입니다. 최신 업데이트는 악명 ..

안전한 PC&모바일 세상/국내외 보안동향 2019. 12. 2. 15:55

[11월 다섯째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 cu 편의점 택배 확인부탁합니다.2 [Web발신][우정사업본부]OOO상품 주문에 주소가 없습니다 잘해주세요3 [Web발신][G마켓]상품구매완료.결제금액45.00012월합산청구금액 185.000결제조회:4 우체국택배 확인부탁합니다.. 출처 : 알약M기간 : 2019년 11월 25일 ~ 2019년 11월 29일

안전한 PC&모바일 세상/스미싱 알림 2019. 11. 29. 14:21

RevengeHotels campaign – crooks target the hospitality industry 카스퍼스키의 보안 전문가들이 타깃형 사이버 범죄 악성코드 캠페인인 RevengeHotels에 대한 보고서를 발행했습니다. 이 캠페인은 호텔, 호스텔, 서비스 및 여행 회사를 공격했습니다. 전문가들에 따르면, 공격자는 2015년부터 활동을 시작했으나 2019년에 가장 왕성하게 활동했습니다. 이 그룹은 주로 브라질에서 활동했으며, 전문가들은 호텔 수십 곳이 이 공격의 피해를 입은 것을 확인했습니다. 카스퍼스키는 브라질의 8개 주에서 피해자를 발견했으며 아르헨티나와 볼리비아, 칠레, 코스타리카, 프랑스, 이탈리아, 멕시코, 포르투갈, 스페인, 태국, 터키에서도 이 공격이 발생했다고 밝혔습니다. 이..

안전한 PC&모바일 세상/국내외 보안동향 2019. 11. 29. 14:13