안녕하세요 이스트시큐리티 시큐리티대응센터(ESRC) 입니다. 공정거래위원회를 사칭하여 유포중인 피싱 메일에 대해 주의가 필요합니다. 현재 유포중인 메일은 '전자상거래 위반행위 조사통지서'라는 제목을 갖고있으며, 공정거래 위원회가 발송한것처럼 위장하고 있습니다. 해당 메일은 1월 1일 오전에 발송되었으며, 사무관, 과장 등의 직함을 사용하여 실제 공무원인것처럼 사칭하였습니다. [그림1] 공정거래위원회를 사칭한 악성 메일 공정거래위원회를 사칭한 악성 메일은 새로운 것은 아닙니다. 2018년부터 등장한 공정거래위원회 사칭 악성메일은 2019년도에도 꾸준히 등장하였음, 이스트시큐리티 블로그에서도 '공정거래위원회 사칭 메일'에 대해 꾸준히 다뤄왔습니다. ※ 공정거래위원회를 사칭한 악성 이메일 ▶ Nemty 랜섬웨..

악성코드 분석 리포트 2020. 1. 3. 08:23

Chrome extension caught stealing crypto-wallet private keys 한 구글 크롬 확장 프로그램이 웹 페이지에 가상 화폐 지갑 및 가상 화폐 포털의 패스워드와 개인 키를 훔치는 자바 스크립트 코드를 인젝션한 것으로 나타났습니다. 이 확장 프로그램의 이름은 Shitcoin Wallet(Chrome extension ID: ckkgmccefffnbbalkmbbgebbojjogffn)이며 12월 9일 등록되었습니다. 블로그 게시물에 따르면, Shitcoin Wallet은 ETH 코인뿐만 아니라 일반적으로 초기 코인 제공(ICO)을 위해 발행되는 이더리움 ERC20 기반 토큰을 관리할 수 있습니다. 사용자는 이 크롬 확장 프로그램을 설치하여 브라우저를 통해 ETH 코인 및..

국내외 보안동향 2020. 1. 2. 08:15

[12월 넷째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [CJ대한통운]우체국 창구에 직접 제출.확인 부탁드립니다2 [Web발신][우체국택배]이O길 12월 24일 택배 배달 알림, 살펴보세요3 [우*체*국]허O일고객님 주문이주소와일치하지않음,주소 변경4 [Web발신][한*진*택*배]신O준고객님 주문이주소와일치하지않음,주소/변경 출처 : 알약M기간 : 2019년 12월 23일 ~ 2019년 12월 27일

안전한 PC&모바일 세상/스미싱 알림 2019. 12. 27. 14:00

Maze Ransomware Releases Files Stolen from City of Pensacola Maze 랜섬웨어 배후의 공격자가 랜섬웨어 공격 당시 Pensacola 시에서 도난당한 것으로 알려진 2GB의 파일을 공개했습니다. 이달 초 펜사콜라 시는 랜섬웨어 공격을 받아 도시의 이메일 서비스와 일부 전화 서비스에 영향을 받았으며, 일부 컴퓨터 시스템이 마비되었습니다. 그리고 공격자는 네트워크를 암호화하기 전 펜사콜라 시의 데이터를 훔쳤고, 파일 복호화를 위해 백만 달러의 몸값을 요구했습니다. 어제 Maze 랜섬웨어 배후의 공격자들은 탈취한 데이터 32GB 파일 중 일부인 2GB를 공개했습니다. 이들은 랜섬웨어 공격 때 데이터를 탈취했다는 것을 증명하기 위해, 몇몇 데이터를 언론에 공개했다고..

국내외 보안동향 2019. 12. 27. 09:00

This critical Citrix NetScaler bug could affect 80,000 companies Citrix가 최소 8만개의 기업에 영향을 미치는 Citrix ADC(Application Delivery Controller)의 심각도 높은 버그를 공개했습니다. 현재 이 취약점에 대한 패치는 공개되지 않은 상황입니다. Citrix에 따르면 공격자가 이 버그를 악용할 경우 적절한 인증 과정을 거치지 않아도 임의로 코드를 실행할 수 있는 것으로 나타났습니다. 취약한 제품은 NetScaler ADC, Citrix Gateway, NetScaler Gateway입니다. 이 버그는 CVE-2019-19781로 등록되었습니다. 지금이 크리스마스 연휴임을 감안할 때, Citrix의 취약점 공개 시기..

국내외 보안동향 2019. 12. 26. 10:21

New Mozi P2P Botnet Takes Over Netgear, D-Link, Huawei Routers Netgear, D-Link, 화웨이 라우터의 취약한 텔넷 패스워드를 찾는 새로운 P2P 봇넷인 Mozi가 발견 되었습니다. 이 봇넷은 Gafgyt 악성코드의 코드 중 일부를 재사용하고 있었습니다. 이 봇넷을 발견한 후 약 4개월동안 활동을 모니터링해온 360 Netlab의 보안 연구원들은 이 봇넷의 주 목적이 DDoS 공격을 실행하는 것이라 밝혔습니다. 이 봇넷은 토렌트 클라이언트 및 기타 P2P 플랫폼에서 노드 컨택트 정보를 저장하는데 흔히 사용하는 커스텀 확장 DHT(Distributed Hash Table) 프로토콜을 사용하여 구현되었습니다. 이를 통해 서버를 사용하지 않고도 빠르게 봇..

국내외 보안동향 2019. 12. 24. 15:20

2020년 1월 14일, MS의 지원 주기 정책에 따라 Windows 7, Windows Server 2008 및 2008 R2의 지원이 종료될 예정입니다. 지원 종료란? 지원이 종료된다는 것은 즉 Windows 7, Windows Server 2008 및 2008 R2와 관련된 보안 업데이트를 더 이상 제공하지 않는다는 뜻입니다. 지원 종료 후에도 여전히 Windows 7, Windows Server 2008 및 2008 R2를 사용하실 수 있지만, 보안 업데이트, 소프트웨어 업데이트 및 패치, 고객지원 서비스를 지원하지 않기 때문에 보안 취약점이 발생하였을 경우 패치를 할 수 없기 때문에 사용자 PC는 외부의 위협에서 취약하게 됩니다. 그렇기 때문에 안전한 사용자 PC 사용 환경을 위해서는 Windo..

전문가 기고 2019. 12. 24. 08:56

안녕하세요? 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 2019년도 어느새 한주 정도밖에 남지 않는 시점에서 많은 기업의 임직원들이 크리스마스와 연말연시를 앞두고 연차 소진 및 휴식, 휴가, 여행 등을 위해 장기간 자리를 비우고 있습니다. 또한 연말인 만큼 외부와의 연하장, 차년 사업을 준비하는 커뮤니케이션을 위한 메일 등이 오가는 상황에서 이 틈새를 노리는 외부 보안 위협에 조심해야 하는 시기가 아닌가 생각합니다. 1) 연말연시를 노리는 타깃형 이메일 공격 주의 공격자들은 크리스마스, 연말 프로모션 세일, 송년회, 연말정산 안내 등 연말연시 이슈를 악용하여 사용자로 하여금 악성 첨부파일이나, 메일 내 악성 URL을 클릭하도록 유도하는 공격을 시도할 것으로 예상됩니다. 이러한 사회공학적 공격의 특징..

전문가 기고 2019. 12. 23. 13:21