New Evil Corp ransomware mimics PayloadBin gang to evade US sanctions 새로운 PayloadBIN 랜섬웨어가 Evil Corp 사이버 범죄 조직에 의해 제작됐으며, 미 재무부의 해외 자산 통제실(OFAC)의 제재를 피하기 위해 리브랜딩한 것으로 밝혀졌습니다. Indrik Spider, Dridex 공격 그룹으로도 알려진 Evil Corp는 ZeuS 봇넷의 제휴 파트너로 시작되었습니다. 시간이 지남에 따라, 이들은 피싱 이메일을 통해 뱅킹 트로이목마이자 다운로더인 Dridex를 배포하는데 중점을 둔 그룹을 구성했습니다. 사이버 그룹들이 수익성 높은 랜섬웨어 공격으로 전환하기 시작하면서, Evil Corp는 해킹된 기업 네트워크에서 Dridex 악성코드를..

국내외 보안동향 2021. 6. 7. 09:00

[6월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 상점물품 배송했습니다 확인부탁합니다 hxxp://tinyurl[.]com/xxxxxxxx 2 [CJ대한통운]화 물 은현 관에:보관 완료고 객 사 진보기, 3 상품이 배송되었습니다 자세한 내용을 보려면 아래 URL을 클릭하세요. hxxp://shorturl[.]at/xxxxx 4 (택배CJ)알림 배송했습니다 빠른시간에 확인부탁합니다 hxxp://tinyurl[.]com/xxxxxxxx 5 ＜국민건강검진＞통지서 검사내용확인:xx.xxxx[.]life 출처 : 알약M 기간 ..

안전한 PC&모바일 세상/스미싱 알림 2021. 6. 4. 17:17

Cisco fixes High-severity issues in Webex, SD-WAN, ASR 5000 software Cisco가 WebEX 플레이어, SD-WAN 소프트웨어, ASR 5000 시리즈 소프트웨어의 고위험 취약점을 포함한 자사 제품의 취약점 다수를 패치했습니다. Cisco는 Windows 및 macOS용 WebEX 플레이어의 심각도 ‘높음’인 취약점 3개(CVE-2021-1503, CVE-2021-1526, CVE-2021-1502)를 수정했습니다. CVE-2021-1502, CVE-2021-1503은 메모리 충돌 취약점으로 Webex Network Recording Player, Webex Player 41.4 및 이 후 버전에 영향을 미칩니다. Cisco는 CVE-2021-1503..

국내외 보안동향 2021. 6. 4. 14:00

Flaws in Realtek RTL8170C Wi-Fi module allow hijacking wireless communications 이스라엘의 IoT 보안 회사인 Vdoo의 연구원들이 Realtek RTL8170C Wi-Fi 모듈에서 권한 상승 및 무선 통신 하이재킹을 허용하는 취약점 다수를 발견했습니다. Realtek RTL8710C 모듈은 Cortex M3 프로세서를 기반으로 하며 농업, 자동차, 에너지, 게임, 의료, 산업, 보안, 스마트 홈을 포함한 많은 분야에서 사용되는 애플리케이션 다수에서 사용됩니다. “이 취약점을 악용하는데 성공할 경우 Wi-Fi 모듈을 완전히 제어할 수 있고, 해당 모듈을 사용하는 임베디드 기기의 OS (리눅스 또는 안드로이드)의 루트에 잠재적으로 접근이 가능합니..

국내외 보안동향 2021. 6. 4. 09:00

안녕하세요. ESRC(시큐리티 대응센터)입니다. 최근 국내 유명 은행 보안메일을 사칭한 악성 이메일이 발견되어 사용자들의 주의가 필요합니다. 이번에 발견된 메일은 "보안메일"이라는 제목을 사용하며, 실제 해당 은행에서 보내는 보안메일과 유사하게 제작되었습니다. 보안메일 프로그램처럼 보이는 첨부 파일은 “PDF 문서 아이콘”으로 위장하여 사용자가 다운로드하여 실행 시 악성 행위를 시작합니다. 악성파일은 Remcos Rat 1.7 Pro 버전으로 확인되었으며 진단을 우회하기 위해 .NET을 이용하였으나, 내부 악성 모듈을 추출하면 버전 정보가 하드코딩되어 있습니다. Remcos 악성코드는 명령제어 악성코드로, C&C 통신 이후 공격자 명령에 따라 다음과 같은 기능을 수행합니다. 명령어 설 명 filemgr,..

악성코드 분석 리포트 2021. 6. 3. 14:18

FUJIFILM shuts down network after suspected ransomware attack 후지필름이 랜섬웨어 공격을 조사 중이며 공격 확산을 막기 위해 네트워크 중 일부의 운영을 중단시켰습니다. 후지필름은 일본 도쿄에 본사를 둔 글로벌 대기업으로 처음에는 광학 필름과 카메라 제조 업체였지만 사업을 확장하여 제약, 저장 장치, 복사기, 프린터(XEROX), 디지털 카메라 등 여러 분야를 아우르는 기업으로 성장했습니다. 후지필름은 2020년 210억 달러의 수입을 올렸으며, 전 세계에 약 37,151명의 직원을 두고 있습니다. 랜섬웨어 공격으로 추정 금일 후지필름은 지난 화요일 밤 도쿄 본사가 ‘랜섬웨어 공격’을 당했다고 발표했습니다. “현재 회사 외부에서 서버에 무단으로 접근했는지에 ..

국내외 보안동향 2021. 6. 3. 14:00

Huawei USB LTE dongles are vulnerable to privilege escalation attacks Trustwave의 보안 연구원들이 화웨이 USB LTE 동글에 존재하는 권한 상승 취약점을 공개했습니다. USB 동글은 USB 드라이브처럼 랩탑과 데스크탑 컴퓨터에 꽂아서 인터넷에 연결할 수 있는 하드웨어입니다. 연구원들은 화웨이 LTE 기기 드라이버를 분석하던 중 부적절한 권한 이슈를 발견했습니다. 화웨이 LTE 드라이버, 최대 권한으로 자동으로 실행돼 Trustwave의 보안 연구 매니저인 Martin Rakhmanov는 화웨이 USB LTE 동글 모델 E3372에서 발견한 권한 상승 이슈에 대한 내용을 공개했습니다. MacOSX 기기에 동글에서 설치한 드라이버 파일을 브라우..

국내외 보안동향 2021. 6. 3. 09:00

瑞星预警：APT组织Lazarus Group对中国发起攻击 최근 Rising Threat Intelligence Center는 중국 정부와 민간 기업에 대한 APT 공격을 포착했다고 밝혔습니다. 분석 결과, 공격자는 피싱 이메일을 통해 제목이 "security status check.zip"인 압축 파일을 전송하는 것으로 확인되었습니다. "정보 보안 기술 정보 시스템 보안 수준 보호 구현 가이드"라는 제목의 미끼 파일은 메일 수신자가 파일을 클릭하도록 유도하는 데 사용됩니다. 공격에 성공하면 공격자는 컴퓨터를 원격 제어하여 임의 코드를 실행하고 중요한 데이터와 정보를 훔칩니다. Rising의 보안 전문가들은 위협 인텔리전스 데이터를 통해 분석한 결과, 공격이 Group 77, Hastati Group, Hi..

국내외 보안동향 2021. 6. 2. 17:19