FinFisher malware hijacks Windows Boot Manager with UEFI bootkit 상용으로 개발된 FinFisher 악성코드가 윈도우 부트 매니저에 삽입하는 UEFI 부트킷을 통해 윈도우 기기를 감염시킬 수 있는 것으로 나타났습니다. FinSpy, Wingbird라고도 불리는 FinFisher는 Gamma Group에서 개발한 감시 솔루션으로 스파이웨어 변종에서 흔히 찾아볼 수 있는 악성코드와 유사한 기능도 함께 제공합니다. 개발자는 이 제품이 전 세계 정부 기관 및 법 집행 기관에 독점적으로 판매되고 있다고 밝혔지만, 사이버 보안 회사들은 해당 제품이 스피어피싱 캠페인과 인터넷 서비스 제공업체(ISP)의 인프라를 통해 전달되는 것 또한 발견했습니다. 강력한 회피 및 지..

국내외 보안동향 2021. 9. 29. 14:00

Trend Micro가 ServerProtect 솔루션에 영향을 미치는 심각한 인증 우회 취약점을 해결했습니다. Trend Micro ServerProtect는 기업 인프라에 대한 포괄적인 실시간 보호를 제공하여 악성코드, 스파이웨어, 기타 웹 위협의 표적이 되는 것을 방지하는 솔루션입니다. CVE-2021-36745로 추적되는 해당 취약점은 CVSS 점수 9.8을 받았습니다. 원격 공격자는 CVE-2021-36745 취약점을 악용하여 취약한 설치에 대한 인증을 우회할 수 있습니다. 이 취약점은 인증 전에 적절한 유효성 검사가 이루어지지 않았기 때문에 발생합니다. CVE-2021-36745은 Cyber ​​Defense Institute의 Yuto Maeda가 Trend Micro의 Zero Day In..

국내외 보안동향 2021. 9. 29. 11:20

A complete PoC exploit for CVE-2021-22005 in VMware vCenter is available online VMware vCenter에 존재하는 CVE-2021-22005 취약점에 대한 익스플로잇이 공개되어 공격자가 이미 이를 악용하려 시도하고 있는 것으로 나타났습니다. VMware는 최근 치명적인 임의 파일 업로드 취약점인 CVE-2021-22005를 수정했습니다. 이는 기본 vCenter Server 6.7 및 7.0을 사용하는 어플라이언스에 영향을 미칩니다. vCenter Server는 VMware용 중앙 집중식 관리 유틸리티로 단일 센터에서 가상 머신, ESXi 호스트 다수, 모든 종속 구성 요소를 관리할 수 있습니다. 위 취약점은 세션 토큰을 처리하는 방식 때..

국내외 보안동향 2021. 9. 29. 09:00

New Android Malware Steals Financial Data from 378 Banking and Wallet Apps 최신 연구에 따르면 BlackRock 모바일 악성코드의 운영자가 ERMAC라는 새로운 안드로이드 뱅킹 트로이목마로 다시 활동을 시작해 폴란드 지역을 노리고 있는 것으로 나타났습니다. 이 트로이목마는 악명 높은 Cerberus 악성코드를 기반으로 제작됐습니다. ThreatFabric의 CEO인 Cengiz Han Sahin은 이메일을 통해 "이 새로운 트로이목마는 이미 활발한 캠페인을 통해 배포 중이며 오버레이가 있는 은행 및 지갑 앱 378건을 노린다"고 밝혔습니다. ERMAC을 사용한 첫 번째 캠페인은 지난 8월 말 시작되었으며 구글 크롬 앱으로 위장했습니다. 이후 공격..

국내외 보안동향 2021. 9. 28. 14:00

사이버 보안 회사인 Shielder의 연구원에 의해 Visual Studio Code Remote Development Extension 버전 1.50이 ssh 명령의 인수로 전달된 호스트 필드를 삭제하지 못한다는 사실이 발견되었습니다. CVE-2020-17148으로 등록된 해당 취약점을 악용할 경우, 공격자는 임의 명령을 실행할 수 있는 ProxyCommand 옵션을 주입할 수 있습니다. Visual Studio Code Development Extension을 통해 사용자는 컨테이너, 원격 시스템 또는 Linux용 Windows 하위 시스템(WSL)을 완전한 기능을 갖춘 개발 환경으로 채택할 수 있습니다. 해당 취약점을 악용하기 위해 공격자는 Visual Studio Code Remote Develo..

국내외 보안동향 2021. 9. 28. 11:35

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 09월 19일~09월 25일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 60건이고 그중 악성은 23건으로 38.33%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 53건 대비 23건으로 30건이 감소했습니다. 일일 유입량은 하루 최저 1건(악성 1건)에서 최대 21건(악성 9건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 23건 중 Attach-Malware형이 47.8%로 가장 많았고 뒤이어 Attach-Phishing형..

악성코드 분석 리포트 2021. 9. 28. 09:30

New malware steals Steam, Epic Games Store, and EA Origin accounts 다크웹 포럼에서 판매 중인 새로운 악성코드가 Steam, Epic Games Store, EA Origin을 포함한 다양한 게이밍 플랫폼의 계정을 노리는 것으로 나타났습니다. Kaspersky의 보안 연구원들은 지난 3월 이 새로운 트로이목마를 발견한 후 BloodyStealer라고 명명했습니다. 또한 이 악성코드가 쿠키, 비밀번호, 은행 카드 및 다양한 애플리케이션의 세션을 포함한 광범위한 민감 정보를 수집 및 탈취한다는 것을 발견했습니다. 이 악성코드는 Steam, Epic Games, EA Origin, GOG Galaxy와 같은 게이밍 플랫폼을 노립니다. 해당 플랫폼의 계정을 훔..

국내외 보안동향 2021. 9. 28. 09:00

해당 취약점은 OpenSSH 6.2버전 부터 OpenSSH 8.8 이전 버전까지에서 sshd는 특정 기본 이외의 구성이 사용되는 경우 추가 그룹이 예상대로 초기화되지 않아 권한상승을 허용할 수 있는 취약점 입니다. AuthorizedKeysCommand 및 AuthorizedPrincipalsCommandUser명령이 다른 사용자로 실행하도록 지정되어있는 경우, sshd 프로세스의 그룹 구성원과 연관된 권한으로 실행할 수 있습니다. OpenSSH란? OpenSSH(OpenBSD Secure Shell)는 ssh 프로토콜을 사용하여 암호화된 통신 세션을 컴퓨터에 제공하는 컴퓨터 프로그램의 모임 영향받는 버전 OpenSSH 6.2~8.7 패치방법 OpenSSH 8.8로 업데이트 참고 : https://nvd..

국내외 보안동향 2021. 9. 27. 14:03