A hacker has wiped, defaced more than 15,000 Elasticsearch servers 최근 보안 연구원들에 따르면, 지난 2주 동안 공격자들이 암호 없이 공개되어있는 Elasticsearch 서버에 접근하여 서버에 저장되어 있던 정보들을 삭제한것으로 확인되었습니다. 이 공격자들은 공격 과정 중, 한 사이버 보안 회사의 이름을 남겨두어 다른 조직이 한 것처럼 위장하려 시도하였습니다. 이번 공격은, 2020년 3월 24일 전후로 처음 시작한 것으로 밝혀졌습니다. 보안연구원에 따르면, 이번 공격 중 공격자는 자동화된 스크립트를 사용하였으며, 이 스크립트는 통하여 외부 인터넷에 공개되어 있으며 비밀번호가 설정되어있지 않은 ElasticSearch 시스템을 서칭하는 역할을 합니다..

국내외 보안동향 2020. 4. 6. 15:51

Hacking iPhone or MacBook devices by tricking into visiting a site 화이트 해커인 Ryan Pickren이 애플 아이폰과 맥북 사용자가 사파리 브라우저를 통해 웹사이트를 방문하는 것 만으로 해킹할 수 있는 방법을 시연해 보였습니다. Pickren은 애플에 취약점 총 7개를 제보했으며 포상금으로 75,000달러를 받았습니다. 사파리 브라우저를 통해 단지 웹사이트를(악성 웹사이트 뿐 아니라, 악성 광고를 로드하도록 해킹된 정식 사이트 포함) 방문하는 것 만으로도 공격자가 원격으로 사용자 기기의 카메라, 마이크, 위치, 그리고 일부 경우 저장된 패스워드에도 접근이 가능한 것으로 나타났습니다. 애플은 사파리 버전 13.0.5 (2020년 1월 28일) 및 사파..

국내외 보안동향 2020. 4. 6. 14:39

12k+ Android apps contain master passwords, secret access keys, secret commands 이번 주 발표된 연구 결과에 따르면, 안드로이드 애플리케이션 12,700개 이상에서 비밀 액세스 키, 마스터 비밀번호, 비밀 명령어 등 숨겨진 백도어가 포함되어 있는 것으로 나타났습니다. 유럽과 미국의 학자들은 이 숨겨진 행동을 발견하기 위해 InputScope라 명명된 커스텀 툴을 개발해 안드로이드 애플리케이션 15만 개에서 발견한 입력 양식 필드를 분석했습니다. 더 구체적으로는 플레이 스토어 앱의 상위 앱 10만개(설치 수 기준), 써드파티 앱 스토어의 상위 앱 20만개, 삼성 휴대기기에 선탑재된 앱 3만개 이상을 분석했습니다. 연구팀은 “평가를 통해 꽤 우려..

국내외 보안동향 2020. 4. 6. 09:06

Hackers exploited IE and Firefox flaws in attacks on entities in China, Japan 한 APT 그룹이 올해 초 중국과 일본을 노린 공격에서 취약점 2개를 악용했습니다. CVE-2019-17026으로 등록된 첫 번째 이슈는 파이어폭스 브라우저에 영향을 미치며 지난 1월 수정되었습니다. CVE-2019-17026 취약점은 “StoreElementHole 및 FallibleStoreElement와의 IonMonkey 타입 혼동(confusion)”입니다. IonMonkey는 파이어폭스의 SpiderMonkey 자바스크립트 엔진의 JIT(Just-in-Time)컴파일러입니다. 지난 1월, 모질라는 CVE-2019-17026 제로데이를 악용하는 타깃 공격이 ..

국내외 보안동향 2020. 4. 3. 15:00

New Coronavirus-Themed Malware Locks You Out of Windows 코로나 바이러스 팬데믹 상황으로 인해 학교가 문을 닫아 일부 학생들이 악성코드를 작성 중인 것으로 보입니다. MBRLocker의 다양한 변종이 개발되었는데 이 중에는 코로나바이러스를 악용하는 사례도 있었습니다. MBRLocker는 컴퓨터의 MBR(마스터 부트 레코드)를 덮어쓰기 해 부팅 시 OS가 시작되지 못하게 하고 랜섬노트나 기타 메시지를 표시하는 프로그램입니다. Petya 및 GoldenEye와 같은 MBRLockers는 드라이브 내 파티션 정보를 포함한 테이블 또한 암호화 하기 때문에, 코드를 입력하거나 랜섬머니를 지불하는 것 이외에는 파일에 접근하거나 MBR을 재 빌드하는 것이 불가능합니다. 코로..

국내외 보안동향 2020. 4. 3. 10:05

안녕하세요. ESRC(시큐리티 대응센터)입니다. 비너스락커 조직이 지속적으로 공정거래위원회를 사칭하여 랜섬웨어를 유포중에 있어 사용자들의 주의가 필요합니다. [그림 1] 공정거래위원회 사칭 메일 비너스락커 조직은 이미 몇년 전 부터 공정거래위원회를 사칭하여 랜섬웨어를 유포하였으며, 유포하는 랜섬웨어 종류는 바뀌었지만 그 수법은 매우 유사합니다. 이에 ESRC에서는 공정거래위원회 사칭 악성메일에 대해 이미 여러차례 주의를 당부드렸었습니다. ※ 공정거래위원회 사칭 악성메일 관련 글 ▶ 공정거래위원회를 사칭한 악성 메일 주의! 비너스락커 조직의 소행으로 추정 (2020.01.03)▶ Nemty 랜섬웨어, 공문을 사칭한 악성 메일을 통해 지속적으로 유포중! (2019.11.13)▶ 비너스락커, 공정거래위원회 사..

악성코드 분석 리포트 2020. 4. 3. 09:25

[4월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 택배는 확인하셨나요 본인확인 부탁드립니다2 [Web발신] [한진택*배]고객님 등기물품 반송처리중(내용증명 안내 확인바람) 3 [한진택*배]4 월 2 일 마스크 도착 예정...송장4 [Web발신]전염병 발생 마스크 무료로 받아가세요 5 [*우체국택*배] 3/30 마스크의 사본이 제공되었습니다 6 [CU편의점택배]고객님의 물품 1박스 전송 완료, 확인 부탁드립니다 7 [Web발신]TTN（속보 ）N번방 전체회원 신상공개 출처 : 알약M기간 : 2020년 3월 30일 ~ 2020년..

안전한 PC&모바일 세상/스미싱 알림 2020. 4. 3. 09:08

WARNING: Hackers Install Secret Backdoor on Thousands of Microsoft SQL Servers 사이버 보안 연구원들이 2018년 5월부터 지속된 악성 캠페인을 발견했습니다. MS-SQL 서버를 운영하는 윈도우 기기를 노리며 백도어와 다기능 원격 접속 툴(RAT), 크립토마이너 등 기타 악성코드를 배포합니다. Guardicore Labs의 연구원에 따르면, Vollar + vurgar의 합성어인 “Vollgar”라 명명된 이 악성코드는 인터넷에 노출된 취약한 크리덴셜을 사용하는 마이크로소프트 SQL 서버에 브루트포싱 공격을 실행합니다. 연구원들은 공격자가 지난 몇 주 동안 매일 2,000~3,000대의 데이터베이스 서버를 성공적으로 감염시켰으며 중국, 인도, ..

국내외 보안동향 2020. 4. 2. 16:24