안녕하세요. ESRC(시큐리티 대응센터)입니다. 최근 국내 유명 은행 보안메일을 사칭한 악성 이메일이 발견되어 사용자들의 주의가 필요합니다. 이번에 발견된 메일은 "보안메일"이라는 제목을 사용하며, 실제 해당 은행에서 보내는 보안메일과 유사하게 제작되었습니다. 보안메일 프로그램처럼 보이는 첨부 파일은 “PDF 문서 아이콘”으로 위장하여 사용자가 다운로드하여 실행 시 악성 행위를 시작합니다. 악성파일은 Remcos Rat 1.7 Pro 버전으로 확인되었으며 진단을 우회하기 위해 .NET을 이용하였으나, 내부 악성 모듈을 추출하면 버전 정보가 하드코딩되어 있습니다. Remcos 악성코드는 명령제어 악성코드로, C&C 통신 이후 공격자 명령에 따라 다음과 같은 기능을 수행합니다. 명령어 설 명 filemgr,..

악성코드 분석 리포트 2021. 6. 3. 14:18

FUJIFILM shuts down network after suspected ransomware attack 후지필름이 랜섬웨어 공격을 조사 중이며 공격 확산을 막기 위해 네트워크 중 일부의 운영을 중단시켰습니다. 후지필름은 일본 도쿄에 본사를 둔 글로벌 대기업으로 처음에는 광학 필름과 카메라 제조 업체였지만 사업을 확장하여 제약, 저장 장치, 복사기, 프린터(XEROX), 디지털 카메라 등 여러 분야를 아우르는 기업으로 성장했습니다. 후지필름은 2020년 210억 달러의 수입을 올렸으며, 전 세계에 약 37,151명의 직원을 두고 있습니다. 랜섬웨어 공격으로 추정 금일 후지필름은 지난 화요일 밤 도쿄 본사가 ‘랜섬웨어 공격’을 당했다고 발표했습니다. “현재 회사 외부에서 서버에 무단으로 접근했는지에 ..

국내외 보안동향 2021. 6. 3. 14:00

Huawei USB LTE dongles are vulnerable to privilege escalation attacks Trustwave의 보안 연구원들이 화웨이 USB LTE 동글에 존재하는 권한 상승 취약점을 공개했습니다. USB 동글은 USB 드라이브처럼 랩탑과 데스크탑 컴퓨터에 꽂아서 인터넷에 연결할 수 있는 하드웨어입니다. 연구원들은 화웨이 LTE 기기 드라이버를 분석하던 중 부적절한 권한 이슈를 발견했습니다. 화웨이 LTE 드라이버, 최대 권한으로 자동으로 실행돼 Trustwave의 보안 연구 매니저인 Martin Rakhmanov는 화웨이 USB LTE 동글 모델 E3372에서 발견한 권한 상승 이슈에 대한 내용을 공개했습니다. MacOSX 기기에 동글에서 설치한 드라이버 파일을 브라우..

국내외 보안동향 2021. 6. 3. 09:00

瑞星预警：APT组织Lazarus Group对中国发起攻击 최근 Rising Threat Intelligence Center는 중국 정부와 민간 기업에 대한 APT 공격을 포착했다고 밝혔습니다. 분석 결과, 공격자는 피싱 이메일을 통해 제목이 "security status check.zip"인 압축 파일을 전송하는 것으로 확인되었습니다. "정보 보안 기술 정보 시스템 보안 수준 보호 구현 가이드"라는 제목의 미끼 파일은 메일 수신자가 파일을 클릭하도록 유도하는 데 사용됩니다. 공격에 성공하면 공격자는 컴퓨터를 원격 제어하여 임의 코드를 실행하고 중요한 데이터와 정보를 훔칩니다. Rising의 보안 전문가들은 위협 인텔리전스 데이터를 통해 분석한 결과, 공격이 Group 77, Hastati Group, Hi..

국내외 보안동향 2021. 6. 2. 17:19

American food processing giant JBS Foods halts production after cyberattack 세계 최대의 신선육 가공 업체인 JBS Foods가 사이버 공격을 받아 전 세계 여러 지점에서 생산을 중단하는 사태가 발생했습니다. 이 사이버 공격은 미국, 호주, 캐나다에 위치한 시설을 포함한 전 세계에 위치한 여러 생산 공장에 영향을 미쳤습니다. 회사가 공개한 보도자료에 따르면, 이 공격은 JBS의 호주 및 북미에 위치한 인프라에 심각한 영향을 미쳤습니다. “지난 일요일인 5월 30일, JBS USA는 조직화된 사이버 공격의 타깃이 되었으며 북미 및 호주 IT 시스템을 지원하는 일부 서버가 영향을 받은 것을 확인했습니다. 회사는 즉각적인 조치를 취해 영향을 받은 모든..

국내외 보안동향 2021. 6. 2. 14:00

Critical WordPress plugin zero-day under active exploitation 공격자들이 악성코드를 업로드하기 위한 제로데이 취약점을 악용하기 위해 Fancy Product Designer 플러그인을 사용하는 사이트를 스캔하고 있는 것으로 나타났습니다. Fancy Product Designer는 WordPress, WooCommerce, Shopify용 시각적 제품 구성 플러그인으로 고객이 자신의 그래픽 및 콘텐츠를 사용하여 제품을 커스텀할 수 있습니다. 해당 플러그인의 판매 통계에 따르면, Fancy Product Designer는 웹사이트 17,000곳 이상에 판매 및 설치되었습니다. 제로데이 취약점, WooCommerce 사이트에도 영향 미쳐 제로데이는 제작사에서 패치..

국내외 보안동향 2021. 6. 2. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 3월부터 스미싱 공격이 한풀 꺾이는 양상을 보이고 있습니다. 4월은 3월과 비슷한 수준의 공격이 이루어졌으며 전체 공격의 감소세에 따라 스미싱 키워드별 비율도 소폭 변동이 있었습니다. 4월 스미싱 트렌드를 살펴보겠습니다 4월 스미싱 트렌드 ESRC에서 수집 한 4월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 4월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SMS 내용 택배 택배 도착 등의 문구로 구성 건강검진 건강 검진 결과 등의 문구로 구성 금융 대출과 연관된 문구로 구성 암호화폐 암호화폐 거래소 사칭. 피싱 사이트 접속 유도 문구로 구성 [표 1] 수집 스미싱 문자들의 키워드 기반 분류 다..

악성코드 분석 리포트 2021. 6. 1. 16:44

COVID-19 – Phishing attacks target employees that come back to the office 많은 국가에서 코로나19 감염 수치가 감소하고 있으며, 일부 정부는 시민에 대한 제한을 줄이고 있습니다. 많은 직원들이 수 개월 간의 원격 근무를 마치고 사무실로 돌아가고 있으며, 공격자들은 스피어피싱 공격을 통해 이러한 상황을 악용하려 시도합니다. Cofense의 Phishing Defense Center(PDC) 연구원들이 CIO로 가장하여 직원들의 로그인 자격 증명을 수집하는 피싱 캠페인을 발견했습니다. 해당 메시지는 코로나19와 관련한 회사의 비즈니스 운영에 대한 변화 관련 정보를 제공하는 것으로 위장합니다. 이 이메일은 회사 및 개인의 자격 증명을 훔치기 위해 제작..

국내외 보안동향 2021. 6. 1. 14:00