안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 06월 04일~06월 10일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 104건이고 그중 악성은 38건으로 36.54%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 43건 대비 38건으로 5건이 감소했습니다. 일일 유입량은 하루 최저 3건(악성 1건)에서 최대 36건(악성 11건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 38건 중 Attach-Phishing형이 60.5%로 가장 많았고 뒤이어 Attach-Malware..

악성코드 분석 리포트 2023. 6. 13. 10:13

6월 7일, 마인크래프트 모드 플랫폼을 대상으로 진행 된 공격이 발견되었습니다. 마인크래프트의 모드팩들을 편하게 찾고 설치할 수 있는 커스포지(CurseForge)와 버킷(Bukkit) 사이트의 일부 계정이 탈취되었으며, 이렇게 탈취한 계정들을 통해 Fractureiser 악성코드가 포함된 모드, 모드팩, 서버 플러그인 등이 커스포지(CurseForge)와 버킷(Bukkit) 사이트에 업로드 되었습니다. 만일 사용자들이 악성코드에 감염된 파일들을 내려받아 감염되면, 악성코드는 MC, Steam 등 계정정보와 브라우저에 저장되어 있는 계정정보를 탈취하며, PC 내 모든 jar 파일 감염을 통해 추가 유포를 시도할 뿐만 아니라 공격자 서버로 임의 명령을 전달받아 실행할 수 있습니다. 이번 공격은 4월달부터 ..

국내외 보안동향 2023. 6. 12. 14:33

국가사이버안보센터(NCSC) 합동분석협의체는 최근 국가배후 해킹 조직이 한국인터넷진흥원(KISA) 보안업데이트 등 정상 설치 프로그램으로 위장하여 악성코드를 유포하는 정황이 확인되었다고 밝혔습니다. 이번에 확인된 악성 파일은 KISA-Security-Upgrade명으로 유포되었으며, 해당 파일 실행 시 사용자 PC 시작 프로그램에 자동으로 등록되어 PC를 시작할 때마다 자동으로 실행되며, 감염 시스템 정보를 수집하여 공격자 서버로 전송합니다. 한국인터넷진흥원 보안업데이트 파일 외에도 윈도우 업데이트, 브라우저, 상용 SW설치파일 등을 위장하여 유포될 가능성이 있는 만큼, 사용자 여러분들께서는 공식 홈페이지를 통한 파일 다운로드를 권고드리며, 웹 서핑중 브라우저를 통해 자동으로 다운로드 되는 파일 실행이나..

악성코드 분석 리포트 2023. 6. 9. 22:00

[6월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 OOO님 사건확인후출석요청바랍니다. 내용확인:gourl[.]kr/xxxxxQ 혐의:[전자금융] 담당자:031-xxx-xxxx 2 [국외발신]OOO님 사건 [전자금융거래] 위반혐의 검찰송치 고지사건내용:gourl[.]kr/xxxxx.K수사관:xxx-xxxxxxx 3 OOO씨 출석요구바랍니다.사건조회:gourl[.]kr/사건확인.K사건내용:[전자금융]사무관:031-xxxxxxx 4 [로젠]송장번호[5068**********80]/주소불일치.로.물품보관중입니다 hxxps:/..

안전한 PC&모바일 세상/스미싱 알림 2023. 6. 9. 14:52

구글이 최신버전의 크롬 버전 Windows버전 114.0.5735.110 및 macOS / Linux 버전 114.0.5735.106 을 공개하였습니다. 이번 업데이트에서는 CVE-2023-3079 취약점이 해결되었습니다. CVE-2023-3079 취약점은 데스크톱용 크롬 브라우저의 v8엔진에서 발생하는 Type Confusion 취약점으로, 공격자는 특수하게 제작된HTML 페이지를 통해 해당 취약점을 악용하여 임의코드실행을 할 수 있습니다. 구글은 대부분의 사용자가 업데이트 할 때까지 취약점의 세부정보 및 링크에 대한 엑세스가 제한될 수 있다고 밝혔습니다. 해당 취약점은 현재 공격자들이 악용중이기 때문에, 윈도우 사용자 여러분들께서는 114.0.5735.110 버전으로, macOS 및 Linux용 사용..

국내외 보안동향 2023. 6. 9. 10:14

MOVEit Transfer SQL 인젝션 취약점(CVE-2023-34362)이 발견되었습니다. MOVEit Transfer은 네트워크를 통해 중요한 데이터의 안전한 협업 및 자동화된 파일 전송기능을 제공하는 MFT 솔루션입니다. 해당 취약점을 악용하면, 웹 셸 업로드가 가능하며, 이 웹 셸을 통하여 설정정보 열람, 파일 다운로드, 사용자 계정 생성/삭제 등의 악성행위를 할 수 있습니다. Clop 랜섬웨어 그룹이 해당 취약점을 악용하여 공격을 진행한 만큼 각별한 주의가 필요하며, 빠른 패치가 필요합니다. 취약점 번호 CVE-2023-34362 취약한 버전 MOVEit Transfer 2023.0.0 (15.0) MOVEit Transfer 2022.1.x (14.1) MOVEit Transfer 2022..

국내외 보안동향 2023. 6. 8. 16:24

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 05월 28일~06월 03일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 95건이고 그중 악성은 43건으로 45.26%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 57건 대비 43건으로 14건이 감소했습니다. 일일 유입량은 하루 최저 4건(악성 1건)에서 최대 25건(악성 19건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 43건 중 Attach-Phishing형이 53.5%로 가장 많았고 뒤이어 Attach-Malware..

악성코드 분석 리포트 2023. 6. 7. 14:35

[5월 다섯 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신] (신한카드) 고객님 카드****-****-****-4889 접수신청 고객님 신청 아닐경우 사고 예방접수:(xxxx-xxxx) 2 [통관세금미납안내]합계:448,000원(8개월분)금일정상납입 본인 아닌경우 관세청 통관국 02.xxx.xxxx 3 [국외발신]OOO (통관물품)세금발생 되었습니다 금액892,624원 상품번호(26**24) 금일 정상처리예정 민원02xxxxxxx 4 [Web발신][CJ대한통운] 고객님주문하신물품 5월28 배송예정,주소지재확인바람...

안전한 PC&모바일 세상/스미싱 알림 2023. 6. 2. 16:02