안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 카카오 고객센터를 사칭한 피싱 메일이 또 다시 대량으로 유포중에 있어 사용자들의 주의가 필요합니다. 피싱 메일은 "[kakao] 카카오톡 이용자보호조치 안내" 제목으로 유포중이며, 실제 카카오톡 고객센터에서 보낸 이메일처럼 위장하고 있습니다. 피싱 메일에서 안내하는것 처럼 특정 키워드를 카카오톡에서 검색하면 공격자가 만들어 놓은 오픈채팅방이 검색됩니다. 만일 사용자가 해당 오픈채팅방을 공식 카카오톡 고객센터로 오인하여 대화를 시도하면, 링크를 하나 전달해 줍니다. 전달받은 링크에 접속하면, kakao 고객센터를 사칭한 페이지가 나오는데, 요구하는 개인정보는 다음과 같습니다. 이름, 연락처, 카카오계정 비밀번호, 이메일 만일 사용자가 공격자..

악성코드 분석 리포트 2022. 4. 26. 16:05

Quantum ransomware seen deployed in rapid network attacks 2021년 8월에 처음 발견된 Quantum 랜섬웨어 변종이 피해자에게 대응할 시간을 거의 주지 않는 신속한 공격을 수행하는 것으로 나타났습니다. 공격자는 IcedID 악성코드를 초기 액세스 벡터 중 하나로 사용하며, 공격은 원격 접근을 위해 Cobalt Strike를 배포하고, Quantum Locker를 통한 데이터 도난 및 암호화로 이어집니다. Quantum 랜섬웨어 공격을 분석한 DFIR 연구원은 해당 공격이 초기 감염에서 기기 암호화 완료까지 약 3시간 44분 걸렸다고 밝혔습니다. IcedID를 초기 액세스로 사용해 DFIR의 보고서에 따르면, 공격은 IcedID 악성코드를 타깃 시스템에 대한..

국내외 보안동향 2022. 4. 26. 14:00

Emotet malware infects users again after fixing broken installer Emotet은 악성 파일이 첨부된 스팸 메일을 통해 유포됩니다. 사용자가 첨부되어 있는 파일을 실행하면 파일 내 포함되어 있던 악성 매크로나 스크립트가 실행되며 Emotet DLL을 내려받아 메모리에 로드됩니다. 메모리에 로드 되면, 이 후 스팸공격에 사용할 이메일을 검색 및 탈취하며, 기타 악성코드들의 페이로드를 삭제합니다. 첨부파일에 존재하는 버그로 Emotet 캠페인 중단돼 지난 금요일부터, Emotet 공격자는 워드파일로 위장한 Windows LNK 파일을 비밀번호 설정되어 있는 형태로 압축한 후, 이메일에 첨부하여 유포하기 시작하였습니다. 사용자가 해당 LNK 파일을 실행하면, 다..

국내외 보안동향 2022. 4. 26. 11:11

New powerful Prynt Stealer malware sells for just $100 per month 연구원들이 인포 스틸러인 Prynt Stealer의 진화된 버전을 발견했습니다. 이 새로운 버전은 강력한 기능이 추가되었으며 키로거 및 클리퍼 모듈을 제공합니다. Prynt Stealer는 다양한 웹 브라우저, 메시징 앱, 게임 앱을 노리며 직접적인 금전 피해를 입힐 수 있습니다. 이들은 해당 툴을 100$/월, $200/분기, $700/년, 또는 $900/무제한에 판매하고 있었습니다. 또한 구매자는 악성코드 빌더를 활용해 타깃 작업에 배포할 Prynt의 특수하고 간단한 탐지하기 어려운 스핀을 만들 수도 있습니다. 폭넓은 훔치기 기능 Cyble의 악성코드 분석가는 Prynt를 분석한 결과 ..

국내외 보안동향 2022. 4. 26. 09:00

안녕하세요? 이스트시큐리티입니다. 이스트시큐리티는 지난 4월 20일(수)부터 22일(금)까지 3일간 일산 KINTEX에서 진행된 '전자정부 정보보호 솔루션 페어(이하 eGISEC) 2022' 참가를 성공적으로 마무리했습니다. 올해로 10회차를 맞은 eGISEC 2022 행사는 과학기술정보통신부, 행정안전부에서 주최하고, 세계보안엑스포조직위원회, 인포마마켓비엔㈜, 인포마마켓한국㈜, ㈜더비엔에서 주관하는 국내 최대 규모의 보안 컨퍼런스입니다. 올해는 총 500개 기업, 4만 7,000여 명의 참관객이 해당 행사에 참여하면서, 엄격한 방역지침을 준수하며 안전하게 개최되었습니다. eGISEC 2022은 실제 필요한 정보화 및 정보보호 솔루션 관련 정보를 공유하는 장으로서 보안 솔루션에 관심있는 기업들의 소통을 ..

이스트시큐리티 소식 2022. 4. 26. 07:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 코로나 관련 대출 문자, 쇼핑몰 결제 문자, 택배 관련 문자 등등 온갖 스미싱으로부터 스마트폰을 보호하기 위해 보안 프로그램들을 사용하곤 합니다. 하지만 이를 악용하여 보안 프로그램들로 위장한 악성 앱도 등장하고 있습니다. 예전에 한 번 살펴본 폴 안티스파이부터 피싱 아이즈, 내 정보 지키미까지 여러 가지 버전이 존재합니다. 최근 공격 조직은 보이스피싱을 예방할 수 있는 앱인 시티즌 코난을 사칭하여 배포하고 있습니다. 스미싱 문자들이 점점 발전하면서 보안 프로그램도 강조되고 있습니다. 하지만 스미싱 공격 조직들은 이마저도 위장하여 사용자들을 속이고 있으며 점점 정교해진 형태로 발전되고 있습니다. 따라서 사용자는 공식 사이트를 이용하도록 하..

악성코드 분석 리포트 2022. 4. 25. 17:58

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 2022년 3월경부터 특정 기업을 사칭한 악성 피싱메일이 다량으로 유포중에 있으며 이 분석문서를 작성하는 현재까지도 변종들이 계속해서 발견되고 있습니다. 해당 악성코드는 주로 MS 워드 문서로 위장하고 있으며 사용자가 내용을 확인하기 위하여 "콘텐츠 사용" 을 선택하면 VBA 매크로가 실행되어 서버에서 암호화된 페이로드를 다운로드 받아서 악성코드를 실행합니다. 악성행위의 확인을 어렵게 하기 위하여 최종 페이로드는 여러 단계의 확인을 거쳐서 실행됩니다. 해당 악성코드는 doc의 매크로를 이용하여 악성 파일을 다운로드 한 후 시스템 정보 전송 및 명령 제어 기능과 추가 페이로드를 다운로드 합니다. 사용자의 백신 타입을 확인하여 전송하고 윈도우..

악성코드 분석 리포트 2022. 4. 25. 17:58

Atlassian가 인증되지 않은 사용자가 인증을 우회할 수 있는 CVE-2022-0540 취약점을 해결하였습니다. ▶ 관련 내용 보기 : Jira 인증우회 취약점(CVE-2022-0540) 주의! 해당 취약점은 Atlassian Jira Server 및 Data Center 버전 8.13.18 이전, 버전 8.14.0 이상 8.20.6 이전, 버전 8.21.0 이상 8.22.0 이전에 영향을 미칩니다. 또한 4.13.18 이전 버전의 Atlassian Jira Service Management Server 및 Data Center, 4.20.6 이전 버전 4.14.0 이상, 4.22.0 이전 버전 4.21.0 이상에도 영향을 미칩니다. 회사의 보안공지를 통하여 “Jira와 Jira Service Man..

국내외 보안동향 2022. 4. 25. 14:54