Source Code For SLocker Android Ransomware That Mimics WannaCry Leaked Online 얼마 전, WannaCry 모방 랜섬웨어로 소개해 드렸던 안드로이드 랜섬웨어들 중 하나인 SLocker 랜섬웨어의 소스코드가 온라인에 유출되었습니다. (▶ 워너크라이 랜섬웨어 화면으로 위장한 모바일 랜섬웨어 등장 자세히 보기) 이로서 공개된 랜섬웨어의 소스코드를 이용하여, 사이버 범죄자들은 더욱 고성능의 안드로이드 랜섬웨어를 개발해 낼 수 있게 되었습니다. 이번에 공개된 SLocker 랜섬웨어의 소스코드는 'fs0c1ety'라는 닉네임을 사용하는 사용자가 공개했으며, 이 사용자는 모든 GitHub 사용자들에게 이 코드에 기여하고 버그 리포트를 제출하라고 요구하고 있습..

국내외 보안동향 2017. 7. 25. 15:38

최근 Trickbot 뱅킹 악성코드가 Necus 봇넷의 도움을 받는 새로운 스팸 캠페인을 통하여 미국의 은행을 노리는 것으로 나타났습니다. 이 악성코드는 맞춤 리다이렉션 메쏘드를 도입하여 더욱 강력해졌습니다. 최근 보안연구원들은 새로운 Trickbot의 활동을 발견했습니다.연구원들에 따르면, 금주 초에 보고된 Trickbot 공격의 스팸 캠페인들은 지난 몇 달 동안 활성화 되어있었습니다. Trickbot은 2016년 중반부터 중간자 공격을 담당해 왔으나, 이 악성코드의 webinject 구성은 미국 이외의 금융 기관들만을 타겟으로 했었습니다. 하지만 Necurs 봇넷의 도움을 받아, webinject의 구성을 확장시켜 국제 및 미국의 금융 기관들까지도 타겟으로 하도록 개발되었습니다. 연구원들은 Necur..

국내외 보안동향 2017. 7. 25. 11:29

Stantinko botnet was undetected for at least 5 years while infecting half a million systems 최근 보안연구원들은 Stantinko라 명명 된 거대한 봇넷을 발견했습니다. 이 봇넷은 최소 5년동안 탐지되지 않았으며, 전 세계 약 50만대의 컴퓨터들을 감염시킨 것으로 확인되었습니다. 이 봇넷의 운영자들은 해적판 소프트웨어를 찾는 러시아와 우크라이나 사용자들을 타겟으로 지난 2012년부터 대규모 광고 캠페인을 벌여왔습니다. 공격자들은 사용자 컴퓨터에 다양한 프로그램을 설치하고, 백그라운드에서는 Stantinko를 실행하는 FileTour라는 프로그램을 사용하여 컴퓨터들을 감염시켰습니다. 보안 연구원들은 "Stantinko 악성코드가 다양한..

국내외 보안동향 2017. 7. 24. 16:41

2015년 4월, Ninebot은 샤오미 등 4개의 기업의 투자를 받았으며, 동시에 전기 스쿠터 업체인 segway 를 인수하였습니다. 그 후 Ninebot mini PRO이 정식으로 세계 시장에 출시하였습니다. 그런데 최근 보안연구원들은 샤오미 나인봇 mini PRO에서 다량의 보안 취약점들을 발견하였습니다. 보안 PIN 번호 우회 취약점 보안연구원들은 사용자의 PIN 번호 없이도 공격자가 사용자의 전동휠에 접속가능한 취약점을 발견하였습니다. 조작된 Nordic UART 불루투스 연결 프로그램을 이용하면 어떠한 보안 PIN 번호 없이도 보안 매커니즘을 우회하여, 블루투스를 통하여 miniPRO와 성공적으로 연결이 가능합니다. Nordic에서 다음과 같은 Payload를 전송하는 것으로도, 공격자는 전동..

국내외 보안동향 2017. 7. 24. 14:56

안녕하세요. 이스트시큐리티입니다. 최근 워너크라이(WannaCry)를 비롯한 다양한 랜섬웨어들이 출현하고 있는 가운데 기존 sage2.0 랜섬웨어의 변종인 sage2.2 랜섬웨어가 지속적으로 발견되고 있습니다. sage 2.2 랜섬웨어는 sage 2.0 랜섬웨어와는 다르게 한글 안내페이지를 지원하는 특징을 가지고 있습니다. 또한 spora 랜섬웨어와 같이 오프라인 암호화를 진행하며 Cerber 랜섬웨어와 같이 감염 시 음성을 지원합니다. sage2.2 랜섬웨어는 스팸 메일을 통한 유입이나 웹 사이트 방문 시 노출되는 취약점을 통해 감염이 이루어졌을 것으로 추정됩니다. 이번 보고서에서는 sage2.2 랜섬웨어를 상세 분석해보고자 합니다. 악성코드 분석 ※ Rj3fNWF3.exe 상세 분석 1) 자가 복제 ..

악성코드 분석 리포트 2017. 7. 24. 13:27

Critical Code Injection Flaw In Gnome File Manager Leaves Linux Users Open to Hacking 한 보안 연구원이 GMONE Files 파일 매니저의 썸네일 핸들러 컴포넌트에서 해커들이 타겟 리눅스 기기에서 악성 코드를 실행시킬 수 있도록 허용할 수 있는 코드 인젝션 취약점을 발견했습니다. Bad Taste라 명명 된 이 취약점 (CVE-2017-11421)은 독일의 보안 연구원이 발견했으며, 블로그에 이 취약점을 시연하기 위한 PoC 코드도 공개하였습니다. 이 코드 인젝션 취약점은 윈도우 실행 파일들로부터 (.exe/.msi/.dll/.lnk) 썸네일을 생성하는 GNOME용 툴인 “gnome-exe-thumbnailer”에 있으며, 오픈하기 위해..

국내외 보안동향 2017. 7. 21. 15:42

[7월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 예v식 일v시6월 ( 28일12시) 전자청첩장.2 ^^ 실제^ 내막^을 박근^혜 체포되^었^다 2. 다수 문자 No.문자 내용 1 [Web발신] 사랑하고 아끼면서 잘살겠습니다. 일시: 6월 24일 오후 1시, 청첩장: 2 대한통운 미확인 물품이 존재합니다 확인 부탁드립니다 출처 : 알약 안드로이드기간 : 2017년 7월 15일 ~ 7월 21일

안전한 PC&모바일 세상/스미싱 알림 2017. 7. 21. 14:39

Axis Communications는 세계에서 가장 규모가 큰 보안 네트워크 카메라 제조업체 입니다. 최근 보안 연구원들은 M3004 보안 카메라를 연구하는 과정에서 스택오버플로우취약점(CVE-2017-9765)를 발견하였으며, 이를 Devil's Ivy 취약점으로 명명하였습니다. 해당 취약점을 악용하면 원격코드실행이 가능하며, 원격에서 CCTV에 접근이 가능하게 됩니다. 보안 CCTV는 일반적으로 중요한 장소(예를들어 은행 창구 등)에 설치하기 때문에, 민감 정보 유출로도 이어질 수 있습니다. Axis는 249종의 각기 다른 CCTV모델들이 해당 취약점에 영향을 받는 것을 확인하였으며, 바로 수정하였습니다. 현재 Axis는 패치된 펌웨어를 배포하고 있으며, 사용자들과 협력사들에계도 빠른 업데이크를 권고..

국내외 보안동향 2017. 7. 21. 14:35