Critical ThroughTek Flaw Opens Millions of Connected Cameras to Eavesdropping 지난 화요일, 미 CISA에서 ThroughTek의 소프트웨어 개발 키트(SDK)에 존재하는 치명적인 소프트웨어 공급망 취약점에 대한 권고를 발표했습니다. 이 취약점이 악용될 경우 공격자가 오디오 및 비디오 스트림에 대한 부적절한 접근 권한을 얻을 수 있는 것으로 나타났습니다. CISA는 권고를 통해 아래와 같이 밝혔습니다. “이 취약점을 성공적으로 악용할 경우, 공격자는 카메라 오디오/비디오 피드를 포함한 민감 정보에 무단으로 접근할 수 있게 됩니다.” ThroughTek의 P2P SDK는 IP 카메라, 아기 및 펫 모니터링 카메라, 스마트홈 가전, 인터넷을 통해 ..

국내외 보안동향 2021. 6. 17. 14:00

Ukraine Police Arrest Cyber Criminals Behind Clop Ransomware Attacks 우크라이나 경찰 당국이 지난 수요일 Clop 랜섬웨어 그룹을 체포했다고 발표했습니다. 또한 최소 2019년부터 전 세계 피해자를 노린 공격에 사용된 인프라를 중단시켰다고 밝혔습니다. 우크라이나 경찰과 대한민국 및 미국에서 진행한 공동 작전을 통해 6명의 피고인이 랜섬머니 지불을 거부한 피해자의 민감 금융 정보, 고객 정보, 개인정보 등을 유출하겠다고 이중으로 협박한 혐의로 기소되었습니다. 해당 파일은 암호화 작업 전 훔친 것으로 나타났습니다. 경찰은 랜섬웨어 공격으로 인해 발생한 금전적 피해는 약 5억 달러에 달하며, “법 집행부에서 바이러스가 전파되는 인프라를 차단하고, 불법으로 ..

국내외 보안동향 2021. 6. 17. 09:00

Instagram flaw allowed to see private, archived Posts/Stories of users without following them Mayur Fartade 연구원이 인스타그램에서 누구나 비공개 계정에 접근해 팔로우하지 않고도 아카이빙된 게시물 및 스토리를 확인할 수 있는 취약점을 발견했습니다. 해당 연구원은 2021년 4월 16일 페이스북의 보안팀에 이 취약점을 신고했으며, 회사는 6월 15일 이 취약점을 수정했습니다. 페이스북은 해당 연구원에게 버그 바운티 프로그램의 일환으로 3만 달러를 지급했습니다. Fartade는 Medium에서 아래와 같이 밝혔습니다. “이 취약점은 악성 사용자가 인스타그램에서 타깃 미디어를 열람할 수 있도록 허용합니다. 공격자는 Media ..

국내외 보안동향 2021. 6. 16. 14:00

Paradise Ransomware source code released on a hacking forum Paradise 랜섬웨어의 소스코드 전체가 해킹 포럼에 공개되어 누구나 이를 이용해 커스텀 랜섬웨어를 개발할 수 있게 되었습니다. 해당 소스코드의 링크는 해킹 포럼인 XSS에 게시되었으며, 사이트 내 다른 포스트에 답글을 남겼거나 반응을 표시한 사용자만 이에 접근할 수 있습니다. Bleeping Computer측에 소스코드를 공유한 Security Joes의 연구원인 Tom Malka는 패키지를 컴파일 후 랜섬웨어 구성 빌더, 암호화 툴, 복호화 툴 실행파일 3개를 생성한다는 것을 발견했습니다. 소스코드 전체에는 개발자의 모국어가 무엇인지 명확히 보여주는 러시아어 주석이 여기저기 발견되었습니다. P..

국내외 보안동향 2021. 6. 16. 09:00

안녕하세요. ESRC(시큐리티 대응센터)입니다. 최근 파일 전송 사이트인 WeTransfer를 위장해 사용자의 개인정보를 탈취하는 피싱 공격이 발견되어 사용자들의 주의가 필요합니다. 이번에 발견된 메일은 "afa******@gmail.com sent you some files” 라는 제목을 사용하며 파일 전송 사이트인 WeTransfer로 위장하여 사용자가 파일을 다운로드하기 위해 본문 내의 링크를 클릭하도록 유도시키고 있습니다. 사용자가 메일 본문에 기재된 "Get your files" 링크를 클릭할 경우 계정과 패스워드를 가로채기 위한 피싱 사이트로 이동합니다. [그림 2]의 Download 버튼을 누르면 화면 중앙에 로그인 창이 나타나 패스워드를 입력하도록 유도합니다. 해당 피싱 사이트는 실제 We..

악성코드 분석 리포트 2021. 6. 15. 14:44

SEO poisoning campaign aims at delivering RAT, Microsoft warns 마이크로소프트가 감염된 시스템에서 민감 데이터를 훔치는 원격 접속 트로이목마(RAT)를 배포하기 위해 SEO 포이즈닝을 활용하는 사이버 공격 웨이브를 모니터링하고 있다고 밝혔습니다. 이들은 SEO 포이즈닝 기술이 꽤 효과적이라고 밝혔습니다. 마이크로소프트의 디펜더 안티바이러스 프로그램은 해당 캠페인의 일환으로 전달된 PDF 문서 수천 건을 확인했습니다. PDF 파일을 열면 사용자는 그들이 원하는 정보가 담긴 .doc 또는 .pdf 파일을 다운로드하라는 메시지를 보게 됩니다. 링크를 클릭하면, 사용자는 .site, .tk, .ga와 같은 TLD가 붙은 사이트 5~7곳으로 이동됩니다. 해당 사이트..

국내외 보안동향 2021. 6. 15. 14:00

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 06월 06일~06월 12일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 112건이고 그중 악성은 54건으로 48.21%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 47건 대비 54건으로 7건이 증가했습니다. 일일 유입량은 하루 최저 6건(악성 2건)에서 최대 24건(악성 16건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 54건 중 Attach-Malware형이 48.1%로 가장 많았고 뒤이어 Attach-Phishing..

악성코드 분석 리포트 2021. 6. 15. 10:30

G7 leaders ask Russia to hunt down ransomware gangs within its borders 전 세계 중요 부문의 조직을 노린 공격이 계속되면서, G7 정상들이 러시아에 해당 국가 내에서 발생하는 랜섬웨어 그룹 운영을 중단시킬 것을 요구했습니다. 또한 G7 회원국은 급증하는 즉각적인 랜섬웨어 공격을 전 세계적인 과제로 지정하고 해결을 위해 협력하겠다는 약속을 표명했습니다. G7 정상(영국, 미국, 캐나다, 일본, 독일, 프랑스, 이탈리아)은 G7 콘월 정상회담에서 아래와 같이 밝혔습니다. “모든 국가에서는 국경 내에서 운영되는 랜섬웨어 범죄 네트워크를 빠르게 확인 및 중단시키고, 그들의 행동에 관한 책임을 물을 것을 촉구합니다.” “특히, 우리는 러시아에서 랜섬웨어 공격..

국내외 보안동향 2021. 6. 15. 09:00