New Flaws in Qualcomm Chips Expose Millions of Android Devices to Hacking Qualcomm의 칩셋에서 OTA(Over-the-air) 방식으로 악성 패킷을 보내 사용자와의 상호작용 없이도 안드로이드 기기를 원격으로 해킹할 수 있는 치명적인 취약점들이 발견되었습니다. 이 취약점은 QualPwn이라 명명되었으며 수백만 대의 안드로이드 기기 및 태블릿을 지원하는 Qualcomm 칩셋의 WLAN 및 모뎀 펌웨어에 존재합니다. 연구원들에 따르면, Qualcomm 칩셋에 주요 취약점 2개, 안드로이드용 Qualcomm 리눅스 커널 드라이버에 1개가 존재합니다. 이 둘이 연계되어 사용될 경우, 공격자의 Wi-Fi 범위 내 타깃 안드로이드 기기를 완전히 제어할 ..

국내외 보안동향 2019. 8. 8. 14:32

안녕하세요. 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 국내에서도 감염자가 발생하였던 Maze 랜섬웨어가 또다시 국내에서 탐지된 정황이 확인되어 사용자들의 각별한 주의가 필요합니다. [그림 1] Maze 랜섬웨어에 감염된 PC 화면 ESRC에서 발견한 Maze 랜섬웨어 변종들은 현재(2019.08.07)까지 총 63가지이며, 아래 그림과 같이 거의 유사한 아이콘 이미지를 사용 중입니다. [그림 2] 유사한 아이콘 이미지를 사용하는 악성 파일 화면 해당 악성 파일은 암호화된 파일의 확장자로 영문랜덤 4-7자리값을 사용하여 주요 파일들을 암호화합니다. [그림 3] Maze 랜섬웨어에 의해 암호화된 파일들 또한, 각 폴더마다 DECRYPT-FILES.html의 랜섬노트 파일을 생성합니다. DECRYPT-..

악성코드 분석 리포트 2019. 8. 7. 15:52

Fraudster stole $870,000 from 2 US universities with spear-phishing mails 48세의 Amil Hassan Raage가 지난주 남부 캘리포니아 법정에서 스피어 피싱을 통해 약 75만 달러를 부정한 방법으로 탈취했다는 혐의에 대해 유죄를 인정했습니다. 그는 10월 11일 샌디에고 법원의 Gonzalo Curiel 판사에게 선고를 받습니다. 2018년 7월 23일, 그는 가짜 Dell 이메일 계정으로 캘리포니아 샌디에고 대학(UCSD)로 스피어 피싱 이메일을 보냈습니다. 그리고 본인의 은행 계좌로 Dell 장비 값을 보낼 것을 요구했습니다. 해당 대학의 직원은 지시에 따라 총 $749,158.37의 돈을 28차례에 걸쳐 지불했습니다. 그는 2개의 대학 ..

국내외 보안동향 2019. 8. 7. 10:57

안녕하세요? 이스트시큐리티입니다. 노트북을 휴대해 외부에서 사용해야할 때, 혹시 배터리 걱정은 없으신가요? 사용한 시간은 적은데 어느새 배터리 잔여 시간을 보면 10분 남짓으로 남아있을 때가 많습니다. 노트북은 언제 어디서나 사용할 수 있다는 강점이 있지만 최대 약점 중 하나는 바로 배터리인데요. 노트북 배터리를 관리하는 다섯가지 방법으로, 노트북 배터리 압박에서 벗어나세요! 1. 밝기 제한하기 : 난이도 ★★☆☆☆ 노트북 배터리를 관리하는 첫번째 방법은 노트북의 '밝기 제한하기'입니다.우리가 자주 사용하는 스마트폰에서도 그렇듯 전자 기기 배터리 소모의 주 요인은 노트북 화면의 밝기입니다. 그럼 이제부터 밝기를 제한해 배터리를 관리하는 방법을 살펴볼까요? 1. 우선 윈도우 [설정]으로 들어가 [시스템]을..

안전한 PC&모바일 세상/PC&모바일 TIP 2019. 8. 6. 17:24

Beware of GermanWiper – the ransomware that is not ransomware 데이터 와이퍼 악성코드가 피해자의 중요한 파일을 삭제하고, 피해자들에게 파일 복구를 위한 랜섬머니를 요구하고 있습니다. 하지만, 이 랜섬웨어 캠페인은 거짓이며 운영자들은 데이터를 복구해줄 의도가 없는 것으로 나타났습니다. 지난주, 독일어 사용 지역에 확산된 한 랜섬웨어 캠페인이 감염시킨 모든 엔드포인트의 데이터를 삭제한다는 제보가 잇따랐습니다. 하지만, 이 랜섬웨어의 공격을 받은 지역은 독일어 사용 지역만이 아니었습니다. GermanWiper란? 보통 와이퍼(wiper) 멀웨어는 사용자의 데이터를 훼손하는 악성코드로 유명한데, 이번에 발견된 와이퍼 멀웨어의 경우 독일어 사용지역에서 주로 발견되어..

국내외 보안동향 2019. 8. 6. 17:00

DealPly Adware Abuses Microsoft Smartscreen to Boost AV Evasion 안티 바이러스 탐지를 피하기 위해 Microsoft의 SmartScreen 및 McAfee의 WebAdvisor에서 제공하는 평판 서비스를 악용하는 새로운 DealPly 변종이 발견되었습니다. DealPly는 브라우저에 광고를 표시하도록 브라우저 확장 프로그램을 설치하는 애드웨어입니다. enSilo 연구원들은 이 변종이 모듈형 코드, 머신 핑거프린팅, VM 탐지 기술, 강력한 C&C 인프라를 갖추고 있다고 전했습니다. DealPly가 평판 서비스를 이용하는 이유는 그들의 변종이나 다운로드 사이트 중 어떤 것이 손상되어 향후 타깃 기기를 감염시키는데 문제가 되지 않는지 확인하기 위함입니다. 분..

국내외 보안동향 2019. 8. 6. 13:56

안녕하세요? 이스트시큐리티입니다. 이스트시큐리티 공식 홈페이지가 새롭게 단장하였다는 소식 전해 드립니다. 확~ 새로워진 이스트시큐리티 홈페이지 보러가기!https://www.estsecurity.com MAKE WORLD MORE SECURE WITH A.I.새롭게 태어난 이스트시큐리티 공식 홈페이지는 [개인고객]과 [기업고객] 맞춤형 보안 솔루션과 정보를 제공합니다. 개인고객분들을 위한 페이지에서는 1,200만 명이 사용하는 대학민국 1등 국민백신 '알약'과 모바일 보안앱 이용자 수 국내 1위 '알약M' 제품 정보를 한눈에 확인하실 수 있으며, 즉시 다운로드가 가능합니다. 기업고객 페이지에서는 기업 및 기관에 필요한 강력한 보안 솔루션 알약, 차세대 엔드포인트 보안, 위협 인텔리전스 및 문서중앙화 솔루..

이스트시큐리티 소식 2019. 8. 5. 17:38

안녕하세요. 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 금일(2019.08.05) 중소기업을 타깃으로 입사지원서를 사칭한 악성 메일이 유포된 정황이 포착되어 이용자들의 주의를 당부드립니다. ESRC 분석 결과, 비너스락커(VenusLocker) 조직이 다시 RaaS 기반의 소디노키비 랜섬웨어를 활용해 악성 메일을 유포하고 있는 것으로 밝혀졌습니다. 이번에 발견된 입사지원서 메일은 리플라이 오퍼레이터에 비해 유창한 한글 표기법을 사용하였으며, 실제 입사지원서 메일 제목 양식처럼 "회사명_직무(이름)"으로 작성되었습니다. [그림 1] '입사지원서'로 위장한 악성 메일 이메일 본문을 살펴보면 마침표를 안 쓰는 특성을 확인하실 수 있습니다. 메일에 첨부된 파일인 '이지운.7z'에는 hwp 파일로 위장한 악..

악성코드 분석 리포트 2019. 8. 5. 17:07