조심하세요! 당신이 영화를 감상하는 동안 자막 파일이 컴퓨터를 해킹할지도 모릅니다. Beware! Subtitle Files Can Hack Your Computer While You're Enjoying Movies Check Point의 연구원 팀이 가장 인기있는 미디어 플레이어 4개에서 취약점을 발견했습니다. 이는 해커들이 자막 파일에 삽입된 악성코드를 통해 “PC, 스마트TV, 모바일 기기 등 모든 타입의 기기들을 하이잭할 수 있는” 취약점입니다. 해당 취약점을 악용하면 보안 소프트웨어를 우회해 공격자가 감염된 기기와 저장된 데이터 전체를 제어할 수 있도록 허용하는 악성 자막을 자동으로 생성할 수 있습니다. 이는 수 백만대의 기기로 배포될 수 있습니다. 해당 취약한 4개의 미디어 플레이어들은 2...

국내외 보안동향 2017. 5. 25. 11:10

중국 정부용 Win10 테스트 시작 中国政府版Win10发布，目前已经开始试点测试 올해 3월 20일, 중국 정부용 Windows10이 처음 언론에 공개되었습니다. 그리고 5월 23일, 상해에서 진행되는 컨퍼런스에서 Windows10 중국정부용이 이미 베타테스트에 들어갔다고 알려졌습니다. 이는 중국 정부용 Windows10이 곧 빠르게 확산될 수 있다는 의미입니다. 중국 정부용 Windows10은 MS와 China Electronic Technology Cyber Security Co., Ltd.가 공동으로 개발하였으며, 이 두 회사는 중국정부용 Windows10을 위해 합작회사인 C&M Information Technology Co., Ltd.를 설립하였습니다. 중국 정부용 Windows10은 기존의 Win..

국내외 보안동향 2017. 5. 24. 11:21

SMB 취약점의 위협은 아직 끝나지 않았다 WannaCry 랜섬웨어 사태 이후, 보안연구원들은 많은 해커들이 Windows SMB 취약점(CVE-2017-0143)을 악용해 공격을 시도한다는 사실을 발견했습니다. 뿐만 아니라 Eternalblue SMB취약점(MS17-010)은 이미 Metasploit에도 추가되어 많은 보안연구원과 해커들이 더 쉽게 해당 취약점을 사용할 수 있게 되었습니다. WannaCry와 같은 전세계적인 공격 이외에도, 많은 해커조직과 범죄조직에서 Eternalblue 취약점을 악용하여 크고 작은 공격을 진행하고 있습니다. 이에 이스트시큐리티는 Eternalblue 취약점을 악용한 공격들을 정리해 보았습니다. . 1) EternalRocks 웜 5월 17일, 보안연구원은 SMB 취약..

국내외 보안동향 2017. 5. 24. 10:24

악성코드가 삽입된 HWP 파일 유포 중! 안녕하세요. 이스트시큐리티입니다. '법인(개인)혐의거래보고내역'과 '납세담보변경요구서'로 위장한 악성 HWP파일이 발견되었습니다. 사용자 분들의 주의를 당부 드립니다. 이 HWP 파일은 이메일에 첨부되어 유포되는 이른바 스피어피싱 공격에 사용되고 있는 것으로 추정됩니다. [그림 1] 악성 HWP파일 실행 시 나타나는 화면 파일명 법인(개인)혐의거래보고내역.hwp 납세담보변경요구서.hwp 유형 한컴오피스 한글 2010 문서 한컴오피스 한글 2010 문서 크기 892KB 927KB 작성자 팀장1 와우폼(www.wowform.com) 마지막 작성자 jikpurid Administrator 만든 날짜 2017-05-22 오전 7:47 2017-05-16 오전 00:49 ..

악성코드 분석 리포트 2017. 5. 23. 17:48

모든 버전을 타겟으로 하는 CIA 스파잉 프로그램, Athena 공개!WikiLeaks Reveals 'Athena' CIA Spying Program Targeting All Versions of Windows 지난주, 위키리크스가 악성코드 프레임워크인 AfterMidnight 와 Assassin 공개에 이어, 5월 19일, 또 한 건의 CIA Vault7 시리즈 중 한 개 프로그램인 - Athena 스파잉 프로그램을 공개하였습니다. Athena 스파잉 프로그램 프레임워크는 모든 버전의 윈도우 시스템에 영향을 미치며, 타겟 시스템에 악성코드 내려줄 수 있습니다. 또한 원격제어가 가능합니다. Athena/Hera라고 불라는 이 프로그램은 스파잉을 목적으로 제작되었으며, 원격에서 Windows PC를 완벽..

국내외 보안동향 2017. 5. 23. 14:48

WannaCry 랜섬웨어보다 더 강력한 UIWIX 랜섬웨어 최근 이슈가 되었던 WannaCry 랜섬웨어의 충격이 채 가시기도 전에 두번째 랜섬웨어의 공격이 발생했습니다. UIWIX랜섬웨어는 이번에 새로 등장한 랜섬웨어로, WannaCry와 동일한 취약점을 악용합니다. 하지만 WannaCry와 같은 kill switch가 존재하지 않기 때문에, UIWIX 랜섬웨어가 전파되는 것을 막을 방법이 없습니다. 일부 보안전문가들은 UIWIX 랜섬웨어는 SMB웜이 아니며, 배후에서 해커조직이 수동으로 해당 취약점을 악용하여 유포하는 방식으로 WannaCry와 같은 강력한 전파능력은 없을 것이라고 추측하고 있습니다. UIWIX 랜섬웨어는 하드디스크에 존재하는 모든 문서를 스캔합니다. 문서, 이미지파일 등과 같은 90여..

국내외 보안동향 2017. 5. 22. 15:52

WannaCry 랜섬웨어 복호화 툴 공개! 돈을 지불하지 않고도 파일 잠금 해제 가능WannaCry Ransomware Decryption Tool Released; Unlock Files Without Paying Ransom WannaCry 랜섬웨어 복호화 툴이 공개되었습니다. 이 툴은 윈도우 XP, 7, Vista, Server 2003, 2008에서 동작합니다. WannaCry 랜섬웨어 복호화 키 WannaCry의 암호화 스키마는 피해자의 컴퓨터에서 소수를 기반으로 시스템의 파일을 암호화하고, 복호화하는데 사용되는 공개키 및 개인키 한 쌍을 생성하는 방식으로 동작합니다. 피해자가 개인키에 접근해 파일을 직접 복호화 하는 것을 막기 위해, WannaCry는 이 키를 시스템에서 삭제하여 공격자에게 몸..

국내외 보안동향 2017. 5. 22. 13:32

5.6억개 패스워드가 포함된 데이터베이스 유출Database with 560 Million Passwords Leaked 5.6억개의 패스워드 정보를 포함한 DB가 온라인에 공개되었습니다. 이는 “mother of all leaks”으로 명명되었습니다. Troy Hunt의 Have I Been Pwned 플랫폼을 확인한 결과, 2.43억개의 고유한 이메일 주소들도 이 데이터베이스에 포함되어 있었습니다. 이 중 거의 모든 이메일 주소들이 다른 유출 사건에서도 발견되었습니다. 이는 이전에 여러 서비스들에서 수집한 데이터 유출본들을 포함한 거대한 데이터베이스인 것으로 보입니다. 이 정보들이 인터넷에 떠돌아 다닌다는 것은 새로운 사실이 아니지만, 이 모든 정보들을 한 곳에 모아 호기심을 가진 사람들이 열어보게 ..

국내외 보안동향 2017. 5. 19. 16:20