COVID-Themed Lures Target SCADA Sectors With Data Stealing Malware 코로나 바이러스 이슈를 미끼로 사용하여 아제르바이잔의 정부 및 에너지 부문을 공격하는 새로운 악성코드 캠페인이 발견되었습니다. 이 캠페인은 민감 문서, 키 입력, 패스워드, 웹캠의 이미지를 추출해낼 수 있는 원격 액세스 트로이목마(RAT)를 사용하는 것으로 나타났습니다. 이 타깃 공격은 마이크로소프트 워드 문서를 드로퍼로 사용하여 새로운 파이썬 기반 RAT을 배포하고 있었습니다. 이 RAT은 영국의 극작가인 윌리엄 셰익스피어의 소네트를 참고로 사용하기 때문에 “PoetRAT”이라 명명되었습니다. Cisco Talos는 지난주 발표한 분석을 통해 “이 RAT은 거의 모든 RAT 표준 기능..

국내외 보안동향 2020. 4. 21. 09:15

GitHub accounts stolen in ongoing phishing attacks 공격자들이 GitHub의 로그인 페이지와 유사한 랜딩 페이지를 이용하는 피싱 캠페인을 통해 GitHub 사용자를 노리고 있는 것으로 나타났습니다. 이들은 사용자의 계정을 탈취할 뿐만 아니라 그들의 개인 저장소, 조직에 속한 계정 및 기타 공동 작업물 등의 내용을 즉시 다운로드하는 것으로 나타났습니다. GitHub의 보안 사고 대응팀(SIRT)는 공격자는 GitHub 사용자 계정 정보를 손에 넣는데 성공할 경우 사용자가 암호를 변경할 경우에도 계속해서 액세스하기 위해 즉시 GitHub 개인 액세스 토큰을 생성하거나 해당 계정의 OAuth 애플리케이션을 인증할 것입니다라고 밝혔습니다. GitHub의 SIRT는 Sawf..

국내외 보안동향 2020. 4. 20. 15:00

Gmail blocked 18 Million phishing and malware emails using COVID-19 lures in a week 구글이 지난 일주일 동안 지메일(Gmail) 사용자를 보호하기 위해 구현한 안티 악성코드 솔루션이 코로나 바이러스를 미끼로 사용하는 피싱 및 악성코드 이메일 약 1,800만 건을 차단했다고 발표했습니다. 또한 코로나 바이러스 팬데믹 관련 스팸 메시지는 2억 4천 건 이상 차단했다고도 덧붙였습니다. 구글은 해커가 자택에서 근무하는 직원들을 속이기 위해 WHO를 포함한 정부 당국과 의료 기관을 사칭하려 시도했다고 밝혔습니다. “지메일은 피싱 메일을 매일 1억 건 이상 차단합니다. 지난주에는 매일 악성코드 및 피싱 이메일 1,800만 건을 발견했습니다. 코로나1..

국내외 보안동향 2020. 4. 20. 08:46

Kernel vulnerabilities in Android devices using Qualcomm chips explored 퀄컴 칩을 사용하는 안드로이드 기기에 영향을 미치는 치명적인 취약점 2건에 대한 자세한 분석이 발표되었습니다. CVE-2019-14040, CVE-2019-14041로 등록된 이 두 보안 취약점은 퀄컴 칩셋을 사용하는 모든 안드로이드 기기에 영향을 미치며, 악용될 경우 악성 애플리케이션에 루트 전체 권한을 부여할 수 있습니다. Zimperium의 zLabs 연구 팀은 2019년 7월 31일 퀄컴 측에 이를 제보했습니다. 8월 4일 PoC가 전달되었으며, 퀄컴은 그로부터 한 달 후 안드로이드 기기 업체에 패치를 전달했습니다. 업체들이 이 보안 패치를 고객들에 배포할 수 있는 충분..

국내외 보안동향 2020. 4. 17. 14:30

안녕하세요? 이스트시큐리티입니다. PC 실행과 동시에 접속하는, 혹은 실행하는 프로그램 다들 있지 않으신가요? PC 부팅할 때 자동으로 특정 프로그램, 파일이 실행된다면 편리할 것 같다는 생각을 해본 적 있으실텐데요. 그렇다고 빠른 실행을 위해 바로가기를 하나씩 추가하다 보면 바탕화면이 지저분해지는 경험을 하게 됩니다. ㅠㅠ 그래서 오늘은 부팅을 할때마다 혹은 특정 조건을 만족할 때 ‘프로그램을 자동 실행하는 방법’ 두 가지를 소개해드리고자 합니다. 더불어 PC 부팅시 자동 실행되는 프로그램을 정리하는 방법도 소개해드리니 놓치지 마세요! ※ 해당 포스팅은 Windows10 기준으로 작성되었습니다. 첫번째, 바로가기 생성을 통한 '자동실행 설정하기'PC 바탕화면에 바로가기를 생성하면 편리하게 프로그램 실행..

안전한 PC&모바일 세상/PC&모바일 TIP 2020. 4. 17. 14:05

[4월 셋째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [Web발신]ㅇㅇㅇ[한진택배]고객님 상품은 이미 입구에 있습니다 1번배달함.사진 go2.pt/xxxxx2 [Web발신] {CJ대한}운송장번호[366******8]반품처리 실시간으로확인부탁드립니 다3 [Web발신] [CU편의점택배]고객님 10:00 배송 완료, 문 앞 1박스 확인 부탁드립니다4 [Web발신][긴급재난비자금] 상품권이 도착했읍니다.확인해주세요.5 [Web발신][11번가]ㅇㅇㅇ고객님 상품 배달 완료. 문 홀 1박스. 사진: lnk.bz/xxxxx 출처 : 알약M기..

안전한 PC&모바일 세상/스미싱 알림 2020. 4. 17. 11:26

Linksys asks users to reset passwords after hackers hijacked home routers last month 라우터 제조사인 Linksys가 Smart WiFi 클라우드 서비스에서 사용자 계정을 잠근 후 패스워드 재설정을 요청하고 있습니다. 해커들이 사용자를 악성 사이트로 이동시키기 위해 계정을 하이잭 하고 라우터 세팅을 변경한 것이 드러난 후였습니다. 이러한 Linksys의 정책은 Smart WiFi 계정에만 영향을 미칩니다. Linksys Smart WiFi는 사용자가 라우터 설정을 관리하기 위하여 인터넷을 통해 Linksys 라우터 및 기타 기기에 접근할 수 있도록 하는 클라우드 기반 계정 시스템입니다. Smart WiFi는 Linksys의 라우터 제품군에..

국내외 보안동향 2020. 4. 17. 09:40

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 연초에 발생한 코로나19로 아직까지 많은 사람들이 힘들어하고 있습니다. 개인들은 원하지 않는 사회적 거리 두기와 함께 산채, 영화 관람, 외식 같은 평범한 일상에도 많은 제약이 가해지고 있기 때문입니다. 이렇게 모두가 힘들게 역경을 이겨내고 있는 가운데 스미싱 공격은 더욱 활개를 치며 코로나19로 힘든 사람들을 더욱 힘들게 하고 있습니다. 모바일 청첩장 사칭 스미싱은 코로나19의 영향으로 한동안 유포가 거의 없었으나 최근 조금씩 유포되고 있는 것이 발견되었습니다. [그림] 악성 앱 설치 화면 스미싱의 피해 예방은 매우 간단합니다. 문자 내의 URL 링크를 클릭하지 않거나 다운로드한 악성 앱을 설치하지 않으면 됩니다. 그리고 알약M과 같이 ..

악성코드 분석 리포트 2020. 4. 17. 09:00