안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 해당 랜섬웨어는 2022년 4월부터 활발히 활동하기 시작하였고 Qakbot 에 의해 빠르게 유포되는 중입니다. 이 봇에 감염되는 시스템들은 BlackBasta 랜섬웨어에 감염된다고 알려져있습니다. 현재까지는 주로 미국 기업들이 공격 대상이 되고 있으나 미국 내에서 성행하고 있는 만큼 우리나라도 각별한 주의가 필요합니다. BlackBasta 랜섬웨어는 사용자 PC의 데이터를 암호화하여 금전을 요구하는 악성코드입니다. 해당 악성코드는 자기 자신을 서비스로 등록한 후 안전모드로 재부팅하여 사용자의 파일을 감염하는 특징이 있습니다. 또한 C&C 연결을 하지 않아도 암호화되기 때문에 보안을 위해 폐쇄망을 사용하는 기업들도 랜섬웨어 공격에 더 큰 주..

악성코드 분석 리포트 2023. 1. 27. 09:00

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. 최근 택배 키워드를 활용하는 스미싱 공격이 증가하고 있습니다. 이번 보고서에서 살펴볼 스미싱은 공격자들이 선호했던 택배회사가 다른 회사로 바뀌었을 뿐 내용은 대동소이합니다. 동일한 택배회사를 사칭하여 공격이 진행되는 택배 스미싱들은 문자의 내용은 다르지만 URL을 통해 유포되는 악성 앱들을 살펴보면 동일한 코드를 활용하고 있습니다. 즉 동일한 공격 조직이 문자의 내용을 달리하여 동일한 악성 앱을 유포하고 있는 것입니다. 악성 앱이 수행하는 주요 악성 행위는 개인 정보 탈취와 함께 피해자의 폰으로 스미싱을 유포합니다. 즉 피해자는 자신도 모르는 사이에 가해자가 되는 것입니다. 그리고 공격자가 탈취하는 개인 정보는 다시 2차 공격에 활용됩니다. 이..

악성코드 분석 리포트 2023. 1. 27. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 구글 키워드 검색을 통해 피싱 페이지가 노출되고 있어 사용자들의 각별한 주의가 필요합니다. 구글 검색 결과를 통한 피싱 페이지 노출은 저비용 고효율 해킹 공격 방식으로, 공격자들이 즐겨 사용하는 공격 방식 중 하나입니다. 검색 엔진을 통해 키워드 검색 시 가장 관련성 높은 검색 결과가 최상단에 노출되며, 그렇기 때문에 일반 사용자들 역시 키워드 검색 후 최상단의 검색 결과를 클릭합니다. 공격자들은 이러한 사용자들의 심리를 악용하여 해킹을 시도합니다. 구글에서 제공하는 구글 애즈(ADs) 플랫폼을 이용하면, 검색 결과창에 최상단에 노출이 가능한데, 공격자는 이 구글 애즈를 이용하여 정상 홈페이지와 매우 유사하게 제작한 피싱 페이지를 제작하여..

악성코드 분석 리포트 2023. 1. 26. 15:10

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 01월 15일~01월 21일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 93건이고 그중 악성은 35건으로 37.63%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 29건 대비 35건으로 6건이 증가했습니다. 일일 유입량은 하루 최저 2건(악성 4건)에서 최대 27건(악성 9건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 35건 중 Attach-Malware형이 45.7%로 가장 많았고 뒤이어 Attach-Phishing형이..

악성코드 분석 리포트 2023. 1. 25. 09:14

[1월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [로젠] 송장번호(5828********96) 주 소불일치로물품:보:관중입니다. xxx.xxxxxxxxxx[.]com/ 2 [대한통운]송장번호(5921******99) :주:소불일치로 물품.보.관중입니다: bit[.]ly/xxxxxxx 부탁드립니 3 [로젠택배] 송장번호(5802***********96)주소불일치로물품보관중입니다.hxxps://c11[.]kr/xxxxx 4 [로젠], 택배 배송 실패 문자로 창고 보관 반송 즉시 배송 주소 수정하세요: xx.xxxxxxx..

안전한 PC&모바일 세상/스미싱 알림 2023. 1. 20. 16:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 대북 관련 종사자 대상으로 진행된 피싱 공격이 발견돼 사용자들의 각별한 주의가 필요합니다. 이번 공격은 '[kakao]해외지역에서 로그인 되었습니다'라는 제목으로 카카오팀이 발송한 이메일 처럼 위장하여 발송되었습니다. 본문에는 귀하의 계정이 해외지역에서 로그인 되었습니다 라는 내용과 함께 [해외지역 로그인 차단하러 가기] 버튼이 포함되어 있습니다. 해당 버튼에는 링크가 포함되어 있으며, 링크 클릭 시 공격자가 제작해 놓은 피싱 페이지로 이동합니다. 피싱 페이지의 경우 매우 정교하게 제작되어 있으며, 로그인 영역 뿐만 아니라 QR코드 로그인, 개인정보처리방침과 같은 다른 메뉴들도 제작해 실제 페이지 처럼 보이도록 위장하고 있습니다. QR 페..

악성코드 분석 리포트 2023. 1. 20. 10:40

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 국내 기업, 기관들의 계정정보 탈취를 시도하는 피싱 공격이 발견되어 사용자들의 각별한 주의가 필요합니다. 이번 공격은 기업 및 기관에 종사하는 불특정 다수에게 피싱메일을 전송하는 형태로 진행되었으며, 사용자의 계정정보 탈취를 목적으로 하고 있습니다. 이렇게 수집한 정보들을 활용하여 추가 공격을 진행할 것으로 예상됩니다. 피싱 메일은 "사서함 중단 알림(조치필요)"라는 제목으로 유포되었습니다. 본문은 조잡하게 구성되어 있으며, 기계번역 된것처럼 어색한 한국어로 작성되어 있어 일반 사용자들 역시 쉽게 피싱메일임을 인지할 수 있습니다. [내 암호를 유지] 버튼에는 링크가 걸려있으며, 사용자가 해당 영역을 클릭하면 피싱 페이지로 이동하게 됩니다...

악성코드 분석 리포트 2023. 1. 19. 13:26

안녕하세요? 이스트시큐리티입니다. 이스트시큐리티는 1600만명이 사용하는 국민 백신 알약을 제조·배포하고 있으며, 보안업계 내에선 회사 정보기술(IT) 시스템뿐만 아니라 직원이 소유한 단말기까지 포함해 알려지지 않은 위협을 상시적으로 탐지하고 대응하는 엔드포인트 보안에 특화되어 있습니다. 이번에 매일경제와 진행한 인터뷰에서 이스트시큐리티 정진일 대표는 '개인이 넷플릭스를 월 구독 형태로 보듯이, 기업이 보안 솔루션을 월마다 구독하는 시대가 도래할 것'이라고 전망했으며, 국내 보안 사업 영역의 패러다임을 바꾸겠다는 포부를 밝혔는데요. 위에서 언급한 '구독 모델'이 국내에도 정착된다면 보안 서비스 구매와 관련해 많은 부분이 바뀌게 됩니다. 그동안 국내 기업들은 악성코드 랜섬웨어 방화벽 등 보안 솔루션을 '연..

이스트시큐리티 소식 2023. 1. 19. 12:53