안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터) 입니다. 이메일에 악성 파일을 첨부해 감염을 유도하는 전형적인 스피어 피싱(Spear Phishing) 수법의 악성 DOCX 문서파일 2개가 발견됐습니다. 이번 공격에는 2가지 종류의 악성 문서 파일이 포착됐는데, 기능적으로는 동일한 형태로 분석됐습니다. ● 2021-0112 종합 당대회평가.docx ● 당대회 결론.docx 각 문서 파일은 서로 다른 내용을 담고 있지만, 위협 요소적인 측면으로 보면 같은 동작과 기능을 수행하게 됩니다. 문서가 처음 실행되면 다음과 같이 워드(docx) 내부 'settings.xml.rels' 코드에 선언된 'attachedTemplate' 타깃 주소를 호출합니다. 이때 사용된 호스트 서버 주소는 'reform-oue..

악성코드 분석 리포트 2021. 2. 8. 21:17

안녕하세요. ESRC(시큐리티 대응센터)입니다. 최근 발견된 표적형 피싱 메일에서 모스(Morse) 코드를 이용한 난독화 피싱 메일이 발견되어 사용자들의 주의가 필요합니다. 이번에 발견된 메일은 “ideafimit Revenue_payment_invoice February_Wednesday 02032021”라는 제목으로 수신되었으며, Excel 형태의 견적서처럼 보이는 방식으로 이름이 생성된 HTML 파일이 첨부되어 있습니다. 사용자는 견적 확인을 위해 첨부 된 파일을 다운로드하여 실행할 경우, 수신자의 계정과 패스워드를 가로채기 위한 피싱 페이지가 브라우저를 통해 연결됩니다. 첨부된 파일의 대한 정보는 다음과 같습니다. 첨부 파일명 알약 탐지명 ideafimit_invoice_1308._xslx.htm..

악성코드 분석 리포트 2021. 2. 8. 15:28

Ziggy ransomware shuts down and releases victims' decryption keys Ziggy 랜섬웨어가 운영을 중단하고 피해자의 복호화 키를 공개했습니다. 이는 최근 법 집행부 활동에 대한 우려와 피해자를 암호화한 것에 대한 죄책감 때문인 것으로 나타났습니다. 지난 주말, 보안 연구원인 M. Shahpasandi는 Bleeping Computer에 Ziggy 랜섬웨어 관리자가 텔레그램에서 랜섬웨어 운영을 중단하고 복호화 키를 공개하겠다고 말했다고 전했습니다. Bleeping Computer와의 인터뷰에서, 랜섬웨어 관리자는 “제 3세계 국가”에 거주하면서 돈을 벌어들이기 위해 랜섬웨어를 만들었다고 밝혔습니다. Ziggy 랜섬웨어 운영자는 자신의 행동에 죄책감을 느끼고,..

국내외 보안동향 2021. 2. 8. 14:14

Critical Flaws Reported in Cisco VPN Routers for Businesses—Patch ASAP Cisco가 소규모 기업용 라우터의 웹 기반 관리 인터페이스 내 치명적인 취약점 다수를 수정하는 패치를 공개했습니다. 이 취약점을 악용할 경우 인증되지 않은 원격 공격자가 취약한 기기에서 루트 사용자의 권한으로 임의 코드를 실행할 수 있도록 허용합니다. CVE-2021-1289 ~ CVE-2021-1295로 등록된 이 취약점은 CVSS 점수 9.8을 기록했으며 1.0.01.02 이전 버전의 펌웨어를 실행하는 RV160, RV160W, RV260, RV260P, RV260W VPN 라우터에 영향을 미칩니다. 앞서 언급한 취약점 3가지와 함께 임의 파일 쓰기 취약점 2개(CVE-20..

국내외 보안동향 2021. 2. 8. 09:19

[2월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 구매하신 선물은 CJ 익스프레스로 배송되며 배송 시간은 다음과 같습니다 hxxps://tinyurl[.]com/xxxxxx 2 구매하신 선물은 우체국 택배에서 배송되었으며 배송 시간은 다음과 같습니다 hxxps://shorturl[.]at/xxxxxx 3 구매하신 선물은 CJ 대한 통운에서 배송되었으며 배송 시간은 다음과 같습니다 hxxp://shorturl[.]at/xxxxxx 4 [c j대한통운](알림문 자)01/31배송예정물품/”주\"소 확인바랍 니다: 5 배송 ..

안전한 PC&모바일 세상/스미싱 알림 2021. 2. 5. 14:28

Google fixes Chrome zero-day actively exploited in the wild 구글이 활발히 악용되던 크롬 88.0.4324.150 버전의 제로데이 보안 취약점을 수정했습니다. 구글은 크롬 88.0.4324.150 공지에서 아래와 같이 밝혔습니다. “구글은 CVE-2021-21148 취약점이 실제 공격에 악용되고 있다는 사실을 알고 있습니다.” 이 버전은 다음 며칠/몇 주 안에 전체 사용자에게 배포될 예정입니다. 윈도우, 맥, 리눅스 데스크톱 사용자는 설정 > Chrome 정보에서 크롬 88로 업그레이드 할 수 있습니다. 구글 크롬 웹 브라우저는 자동으로 새 업데이트를 확인하고 가능한 경우 설치할 수 있습니다. 현재 활발히 악용되고 있는 V8 취약점 2021년 1월 24일 M..

국내외 보안동향 2021. 2. 5. 14:06

Beware: New Matryosh DDoS Botnet Targeting Android-Based Devices 초기 단계의 악성코드 캠페인이 안드로이드 기기를 봇넷에 추가하고 있는 것으로 나타났습니다. 이 캠페인의 주된 목적은 DDoS 공격을 수행하는 것이었습니다. Qihoo 360 Netlab의 연구원들이 “Matryosh”라 명명한 이 최신 공격은 Mirai 봇넷 프레임워크를 재사용했으며, 노출된 ADB(Android Debug Bridge) 인터페이스를 통해 안드로이드 기기를 감염시키고, 이를 그들의 네트워크에 묶어버립니다. ADB는 커뮤니케이션을 처리하고 개발자가 안드로이드 기기에 앱을 설치 및 디버깅 할 수 있도록 하는 안드로이드 SDK의 커맨드라인 툴입니다. 해당 옵션은 대부분의 안드로이..

국내외 보안동향 2021. 2. 5. 09:00

Alleged China-linked hackers used SolarWinds bug to breach National Finance Center FBI 수사관이 중국과 연계되어 있는 것으로 추정되는 해커가 미 국립 금융 센터의 시스템에 침투하기 위해 SolarWinds Orion 소프트웨어의 취약점을 악용한 사실을 발견했습니다. 미 국립 금융 센터(NFC)는 미 농무부의 연방 급여 기관으로 연방 기관 수백 곳에 인사 및 급여 서비스를 제공합니다. 이 사건은 최근 공개된 SolarWinds 공급망 공격과는 관련이 없으며, NFC 공격에는 다른 취약점이 사용되었습니다. “FBI의 조사관들은 최근 미 농무부 내 연방 급여 기관인 NFC가 영향을 받은 조직 중 하나라는 사실을 발견했습니다. 따라서 공무원 수..

국내외 보안동향 2021. 2. 4. 14:13