안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 2022년 3월경부터 특정 기업을 사칭한 악성 피싱메일이 다량으로 유포중에 있으며 이 분석문서를 작성하는 현재까지도 변종들이 계속해서 발견되고 있습니다. 해당 악성코드는 주로 MS 워드 문서로 위장하고 있으며 사용자가 내용을 확인하기 위하여 "콘텐츠 사용" 을 선택하면 VBA 매크로가 실행되어 서버에서 암호화된 페이로드를 다운로드 받아서 악성코드를 실행합니다. 악성행위의 확인을 어렵게 하기 위하여 최종 페이로드는 여러 단계의 확인을 거쳐서 실행됩니다. 해당 악성코드는 doc의 매크로를 이용하여 악성 파일을 다운로드 한 후 시스템 정보 전송 및 명령 제어 기능과 추가 페이로드를 다운로드 합니다. 사용자의 백신 타입을 확인하여 전송하고 윈도우..

악성코드 분석 리포트 2022. 4. 25. 17:58

Atlassian가 인증되지 않은 사용자가 인증을 우회할 수 있는 CVE-2022-0540 취약점을 해결하였습니다. ▶ 관련 내용 보기 : Jira 인증우회 취약점(CVE-2022-0540) 주의! 해당 취약점은 Atlassian Jira Server 및 Data Center 버전 8.13.18 이전, 버전 8.14.0 이상 8.20.6 이전, 버전 8.21.0 이상 8.22.0 이전에 영향을 미칩니다. 또한 4.13.18 이전 버전의 Atlassian Jira Service Management Server 및 Data Center, 4.20.6 이전 버전 4.14.0 이상, 4.22.0 이전 버전 4.21.0 이상에도 영향을 미칩니다. 회사의 보안공지를 통하여 “Jira와 Jira Service Man..

국내외 보안동향 2022. 4. 25. 14:54

Researcher Releases PoC for Recent Java Cryptographic Vulnerability Java에서 새로이 발견된 디지털 서명 우회 취약점을 입증하는 PoC(개념 증명) 코드가 온라인에 공유되었습니다. 심각도가 높은 취약점인 CVE-2022-21449(CVSS 점수: 7.5)는 아래 버전의 Java SE 및 Oracle GraalVM Enterprise Edition에 영향을 미칩니다. - Oracle Java SE: 7u331, 8u321, 11.0.14, 17.0.2, 18 - Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1, 22.0.0.2 이 문제는 내용의 신뢰성과 무결성을 확인하기 위해 메시지와 데이터에 디지털 서명하는 ..

국내외 보안동향 2022. 4. 25. 14:00

안녕하세요? 이스트시큐리티입니다. 스마트폰은 이미 일상의 한 부분이 되어 우리 삶에서 떼어낼 수 없는 존재가 되었다고 해도 과언이 아닌데요. 알람, 스케줄 확인, 메신저, SNS는 물론 업무에 취미활동까지 모두 스마트폰 하나로 가능하니 매시간 사용하고 그만큼 배터리는 빠르게 닳게 됩니다. 사용량이 많은만큼 늘 부족한 스마트폰 배터리! 어떻게 해야 오랫동안 잘 사용할 수 있는지 함께 알아볼까요? 첫째, 배터리를 수시로 충전하기 스마트폰 배터리를 오래 사용하기 위해서는 배터리를 0%까지 완전히 사용한 후 충전하는 것이 좋다고들 하는데요. 배터리의 완전 방전은 배터리의 수명에 악영향을 미칩니다. 현재 스마트폰 배터리로 사용되는 리튬이온배터리는 완전히 방전된 후 충전하지 않아도 오래 사용이 가능합니다. 과거에 ..

안전한 PC&모바일 세상/PC&모바일 TIP 2022. 4. 25. 13:00

T-Mobile confirms Lapsus$ hackers breached internal systems T-Mobile이 Lapsus$ 그룹이 몇 주 전 훔친 크리덴셜을 통해 자사의 네트워크를 침해하고 내부 시스템에 접근했다고 확인했습니다. 회사는 보안 위반 사실을 발견한 후 해당 그룹의 네트워크 접근을 차단하고 해킹에 사용 된 크리덴셜을 비활성화했다고 밝혔습니다. 또한 Lapsus$ 해커는 사고를 통해 고객이나 정부의 민감 정보를 훔치지 않았다고도 덧붙엿습니다. T-Mobile 대변인은 BleepingComputer 측에 아래와 같이 밝혔습니다. "몇 주 전, 우리의 모니터링 툴에서 한 공격자가 무단 수집한 크리덴셜을 통해 운영 툴 소프트웨어가 있는 내부 시스템에 접근한 것을 발견했습니다.” "이들..

국내외 보안동향 2022. 4. 25. 09:00

안녕하세요? 이스트시큐리티입니다. 코로나19의 확산으로 재택근무나 화상회의처럼 비대면을 중심으로 한 디지털 기반의 근무형태로의 변화가 급격하게 추진된 가운데, 이를 통해 집이나 거점 오피스, 출장지 등 개인이 일할 수 있는 곳이면 어디든 그곳이 회사가 되고, 다양한 디바이스를 통해 업무를 하는 원격근무가 일상화되고 있습니다. 이처럼 디지털을 기반으로 한 업무 환경이 빠르게 확산되고 있고, 협업을 위해 여러 솔루션이 개발되고 있는 지금, 기업은 가장 중요한 자산인 문서를 중심으로 보안과 편의성을 갖춘 솔루션으로 스마트한 업무 환경을 구축해야 합니다. 이스트시큐리티에서 문서중앙화 솔루션으로 더욱 스마트하게 일하는 방법을 시리즈 카드뉴스로 제시합니다. ☎ 제품 상세 문의: 02-3470-2980

이스트시큐리티 소식 2022. 4. 25. 09:00

[4월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [Web발신][*국민건강보험공단]일반건강검진 결과 통보.내용확인[xxx.xxxx[.]top] 2 [Web발신][건강보험공단]건강검진 {통보서}전송완료.확인하기[xxxx.xxxx[.]tech] 3 한진택배:주: 소 지 불일 치로 인하여도.착예.정인 상품을 보 관 중 입니다. 위치확인. shrtlnk[.]dev/xxxxxx 4 [국제발신][PAY쇼핑] 해외구매 1,047,420원 결제완료 승인번호:5623 본인아닐 경우 고객센터문의:02-xxxx-xxxx 5 [국제발신] ..

안전한 PC&모바일 세상/스미싱 알림 2022. 4. 22. 17:12

Docker servers hacked in ongoing cryptomining malware campaign Linux 서버의 Docker API가 Lemon_Duck 봇넷 운영자의 대규모 Monero 암호화 채굴 캠페인의 타깃이 되고 있는 것으로 나타났습니다. 크립토마이닝 그룹은 보안이 취약하거나 잘못 구성된 Docker 시스템을 끊임없이 공격해왔으며, 최근 몇 년 동안 대규모 악용 캠페인이 여러 차례 보고되었습니다. 특히 LemonDuck은 이전에 취약한 Microsoft Exchange 서버를 주로 악용해왔으며, 그 전에는 SSH 브루트포싱 공격을 통해 Linux 시스템, SMBGhost에 취약한 Windows 시스템, Redis 및 Hadoop 인스턴스를 실행하는 서버를 노렸습니다. 금일 발표..

국내외 보안동향 2022. 4. 22. 14:00