Researcher cracked 70% of WiFi networks sampled in Tel Aviv 한 연구원이 자신의 고향인 텔아비브에서 WiFi 네트워크 샘플 5,000개 중 70%를 해킹하는데 성공해 홈 네트워크가 보안이 매우 취약하고 탈취하기 쉽다는 사실을 증명해 보였습니다. CyberArk의 보안 연구원인 Ido Hoorvitch는 연구에 사용할 네트워크 해시 샘플 5,000개를 수집하기 위해 Wi-Fi 스니핑 장비를 들고 도심을 돌아다니기 시작했습니다. 그 후, 그는 흔히 로밍 목적으로 생성되는 PMKID 해시를 검색할 수 있는 취약점을 악용했습니다. Hoorvitch는 PMKID 해시를 수집하기 위해 모니터 및 패킷 주입 툴로써 동작하는 50달러 상당의 네트워크 카드를 사용하고, 무료..

안전한 PC&모바일 세상/국내외 보안동향 2021. 10. 27. 14:00

FBI: Ranzy Locker ransomware hit at least 30 US companies this year FBI가 지난 월요일 Ranzy Locker 랜섬웨어가 미국의 다양한 분야 회사 최소 30곳을 해킹했다고 밝혔습니다. FBI는 TLP: WHITE 플래시 경보를 통해 아래와 같이 밝혔습니다. "익명의 사이버 범죄자가 Ranzy Locker 랜섬웨어를 통해 2021년 7월 기준 미국 기업 30곳 이상을 해킹했습니다.” "피해자에는 주요 제조 부문의 건설 하위 부문, 정부 시설 부문의 학계 하위 부문, 정보 기술 부문, 운송 부문이 포함됩니다.” 이 플래시 경보는 CISA와 협력하여 발행되었으며, 보안 전문가가 이러한 랜섬웨어 공격 시도를 탐지 및 방어하는데 도움을 줄 수 있는 정보를 제..

안전한 PC&모바일 세상/국내외 보안동향 2021. 10. 27. 09:00

Unknown ransomware gang uses SQL injection bug in BillQuick Web Suite to deploy ransomware 익명의 랜섬웨어 그룹이 CVE-2021-42258로 등록된 치명적인 SQL 인젝션 취약점을 악용하고 있는 것으로 나타났습니다. 이 공격은 보안 회사 Huntress의 연구원들이 처음으로 발견해 이번 달에 익스플로잇을 시연했습니다. 랜섬웨어 그룹은 CVE-2021-42258 취약점을 악용해 미국 엔지니어링 회사의 컴퓨터 네트워크에 접근 후 랜섬웨어를 배포했습니다. BQE는 전 세계적으로 400,000명의 사용자 기반을 보유하고 있다고 광고하고 있습니다. 따라서 전문가들은 이번 공격에 긴장한 상태입니다. Huntress Labs에서는 아래와 같이 ..

안전한 PC&모바일 세상/국내외 보안동향 2021. 10. 26. 14:00

Millions of Android users targeted in subscription fraud campaign 대규모 사기 캠페인에서 총 1,050만회 다운로드된 안드로이드 앱 151개를 사용해 사용자가 자신도 모르는 사이 유료 구독 서비스에 가입하도록 속인 것으로 나타났습니다. 해당 캠페인을 발견한 Avast의 연구원은 이를 'UltimaSMS'라 명명했으며, 구글 플레이 스토어에서 관련 앱 80개를 찾아 제보했습니다. 구글은 앱을 빠르게 제거했지만, 사기꾼은 그 동안 구독 요금으로 이미 수백만 달러를 벌어들였을 가능성이 큰 것으로 나타났습니다. 공격은 전화번호로 시작돼 공격자는 할인 앱, 게임, 맞춤형 키보드, QR 코드 스캐너, 영상/사진 편집기, 스팸 전화 차단기, 카메라 필터 등으로 위장..

안전한 PC&모바일 세상/국내외 보안동향 2021. 10. 26. 09:00

Cisco SD-WAN flaw could lead to arbitrary code execution, patch it now! Cisco가 SD-WAN에서 권한 상승을 허용하고 임의 코드를 실행할 수 있는 OS 명령 주입 취약점을 패치했습니다. 이 취약점은 CVE-2021-1529로 등록되었으며 심각도 높음으로 분류되었습니다. Cisco SD-WAN은 클라우드를 통해 제공하는 오버레이 WAN 아키텍처로 기업에서 클라우드를 통해 위치가 다른 사무실 위치을 연결시킬 수 있습니다. 인증된 로컬 공격자는 CVE-2021-1529 취약점을 악용해 루트 권한으로 임의 명령을 실행할 수 있습니다. CVE-2021-1529는 CVSS 점수 7.8을 받았습니다. “취약점은 시스템 CLI에서 입력을 충분히 검증하지 않았..

안전한 PC&모바일 세상/국내외 보안동향 2021. 10. 25. 14:00

안녕하세요? 이스트시큐리티입니다. 알약M의 인기 기능 중 하나인 [청소] 기능! 휴대폰을 빠르게 만들어주는 기능인만큼 알약M 사용자분들로부터 많은 사랑을 받고 있습니다. 혹시 사용자분들은 검색/사용 기록 삭제를 통해서도 휴대폰이 더욱 가벼워질 수 있다는 것을 알고계셨나요? 네이버나 유튜브 등 각종 브라우저를 오랜 시간 이용하다보면 방문기록과 검색기록을 비롯해 보관하는 데이터가 발생하기 마련이죠. 방문기록이 중요하게 쓰이지 않는다면 주기적으로 관리를 해주는 것이 쾌적한 브라우저 이용에 도움이 됩니다. 알약M [검색/사용 기록 삭제]를 이용한 인터넷 사용 데이터 삭제 방법 [검색/사용 기록 삭제] 버튼 위치 알약M 앱 실행 > 청소 탭 클릭 > 우측 하단의 검색/사용 기록 [직접 삭제] 버튼 클릭! ※ 삼성..

안전한 PC&모바일 세상/PC&모바일 TIP 2021. 10. 25. 13:28

Popular NPM library hijacked to install password-stealers, miners 해커가 매주 수백만 회 다운로드되는 인기 UA-Parser-JS NPM 라이브러리를 하이재킹했습니다. 공급망 공격을 통해 리눅스와 윈도우 기기를 크립토마이너와 패스워드 스틸러 트로이 목마에 감염시키기 위함이었습니다. UA-Parser-JS 라이브러리는 방문자의 브라우저, 엔진, OS, CPU, 기기 유형/모델을 식별하기 위해 브라우저의 사용자 에이전트를 파싱하는데 사용됩니다. 이 라이브러리는 엄청난 인기를 자랑합니다. 현재까지 매주 수백만 회 다운로드되었으며, 이번 달만 2,400만 건 이상 다운로드되었습니다. 또한 이 라이브러리는 Facebook, Microsoft, Amazon, In..

안전한 PC&모바일 세상/국내외 보안동향 2021. 10. 25. 09:00

[10월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [Web발신] [※행정안전부※] 검→진통보서 발송완료. 내용안내:xx.xxxx[.]cash 2 [Web발신][건*강*관*리*협*회]검진통지 내용보기:xxxx.xxxx[.]run 3 [C J대한통운] 고 객 에게 연락할\"수\"없으.니배송/정보 확인해\"주\"세요:[ hxxps://bit[.]ly/xxxxxx ] 4 [로젠택배 배송 확인부탁합니다hxxp://sgxsw[.]xyz/xxxx 5 신한은행 접수팀 휴대폰인증서비스 hxxp://xxx.xxx.xxx[.]189 출..

안전한 PC&모바일 세상/스미싱 알림 2021. 10. 22. 17:03