Citrix ADC 및 게이트웨이에서 원격코드실행 취약점이 발견되었습니다. 해당 취약점을 악용하면 인증되지 않은 공격자가 원격명령실행을 통해 서버를 장악할 수 있습니다. 하지만 해당 취약점 악용에 성공하려면 Citrix ADC 또는 Citrix Gateway 가 SAML SP 또는 SAML ID 공급자(IdP)로 구성되어야 하는 조건이 있습니다. NSA는 APT5 조직이 현재 해당 취약점을 악용 중임을 밝히며 빠른 패치를 촉구하는 보안권고를 발표하기도 하였습니다. 취약한 버전 Citrix ADC 및 Citrix Gateway 13.0-58.32 이전 버전 Citrix ADC 및 Citrix Gateway 12.1-65.25 이전버전 Citrix ADC 12.1-FIPS 12.1-55.291 이전 버전 C..

국내외 보안동향 2022. 12. 14. 15:54

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 기업을 대상으로 견적의뢰 사칭 피싱 메일이 대량으로 유포되고 있어 기업 사용자들의 각별한 주의가 요구됩니다. 공격자는 기업들이 내년 사업준비 및 예산 확보를 위해 연말에 견적 문의를 많이하는 점을 악용하여 견적문의를 위장한 악성 메일을 유포하고 있습니다. 수신자의 신뢰를 얻기 위하여 이미 다른 경로로 유출된 정상 사용자의 이메일 계정을 이용하여 악성 메일을 유포한 것으로 추정되고 있습니다. 이메일은 견적의뢰 내용과 함께 CVE-2017-11882 취약점을 악용하는 익스플로잇이 포함된 워드파일이 첨부되어 있습니다. CVE-2017-11882 취약점은 원격코드실행이 가능하도록 허용하는 스택오버플로우 취약점으로, 해당 취약점이 패치된 버전을 사..

악성코드 분석 리포트 2022. 12. 14. 14:53

FortiGate SSL VPN(Secure Socket Layer Virtual Private Network) 및 방화벽 제품에 사용되는 Fortinet FortiOS의 여러 버전에 영향을 미치는 원격코드실행 취약점이 공개되었습니다. 해당 취약점을 악용하면 원격의 공격자는 특별히 제작된 요청을 통해 원격코드실행이 가능하게 됩니다. 영향받는 버전 FortiOS 7.2.0~7.2.2 버전 FortiOS 7.0.0~7.0.8 버전 FortiOS 6.4.0~6.4.10 버전 FortiOS 6.2.0~6.2.11 버전 FortiOS-6K7K 7.0.0~7.0.8 버전 FortiOS-6K7K 6.4.0~6.4.9 버전 FortiOS-6K7K 6.2.0~6.2.11 버전 FortiOS-6K7K 6.0.0~6.0.1..

국내외 보안동향 2022. 12. 14. 11:40

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 이스트시큐리티는 다가오는 2023년을 맞이하여, '2023년 사이버 위협 전망 TOP 5' 및 ‘2022년 주요 사이버 위협동향 결산 및 회고 Top5’를 정리해 보았습니다. 2023년 사이버 위협 전망 Top5 1. 국가배후 해킹 조직의 사이버 안보 위협 고조 러시아, 우크라이나 전쟁의 지속 및 국가 간 갈등이 심화됨에 따라, 국가의 지원을 받는 해킹 조직의 공격이 빈번해 질 것으로 예상됩니다. 국방, 안보, 방산 영역의 해킹공격 지속과 함께 미사일 발사 및 방어 기술에 활용되는 항공우주산업과 이동통신을 대상으로 한 해킹 공격이 대폭 증가할 것으로 예상됩니다. 또한 국가간 갈등 심화는 다국적 구성원들로 이루어진 해킹 그룹 내부의 갈등을 촉발시..

전문가 기고 2022. 12. 12. 10:39

[12월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신] 고객님 승인번호[9**5] 해외결제 2,554,700원 정상처리완료 문의:050-xxxx-xxxx 2 [국외발신] 12월 07일 956,000원 결제완료 승인 코드:3177 이상거래감지 본인아닐시 취소요청 상담센터 : 032-xxx-xxxx 3 [해외직구] 해외인증 58** 합계대금:639,900원 정상처리완료 고객센터:02-xxxx-xxxx 4 [국제발신] 고객님 주문하신 상품승인완료 JPY/KRW : [69,500/653,600 ] 당일출고예정 본인아..

안전한 PC&모바일 세상/스미싱 알림 2022. 12. 9. 16:05

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 국내 이용자의 개인정보가 담긴 파일을 이용한 APT 공격이 발견되어 사용자들의 각별하나 주의가 필요합니다. 이번에 발견된 공격 파일은 문서(docx) 파일로, 최근 공격자들이 자주 사용하는 원격 템플릿 주입(Remote Template Injection) 기술을 사용하였습니다. 해당 문서 파일은 ‘Paypal’ 이름의 계정에서 22년 12월 6일 19시 26분경 수정된 것으로 확인되며, Remote Template Injection 기술을 사용해 ‘k22012.c1[.]biz/paypal.dotm’에서 악성 매크로가 포함된 dotm 확장자의 템플릿 파일을 다운로드 및 실행합니다. 사용자가 [콘텐츠 사용] 버튼을 눌러 매크로 기능을 활성화 ..

악성코드 분석 리포트 2022. 12. 7. 13:41

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 카카오 계정정보 탈취를 시도하는 피싱 메일이 발견되어 사용자들의 주의가 필요합니다. 이번에 발견된 이메일은 송장을 위장하고 있으며, 지불금액이 일치하지 않는다는 내용과 함께 PDF 파일이 첨부되어 있습니다. PDF 파일은 HSBC 은행에서 온 송장을 위장하고 있으며, 사용자로 하여금 [View Remittance Receipt] 버튼 클릭을 유도합니다. 해당 버튼을 클릭하면 카카오 로그인 페이지를 위장한 피싱 페이지로 접속되며 계정정보 입력을 유도하지만, 페이지가 영문으로 보이며, 카카오 CI가 카카오 CI가 깨져 보이는 등 완성도가 높지 않아 사용자가 쉽게 피싱페이지 임을 인지할 수 있습니다. 입력한 정보는 공격자 서버인 hxxps://..

악성코드 분석 리포트 2022. 12. 6. 16:59

안녕하세요 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 금일 오후부터 기업들을 대상으로 Vidar 악성코드가 첨부된 악성 이메일이 대량으로 유포되고 있어 각별한 주의가 필요합니다. 공격자는 기업의 이메일 계정을 대상으로 대량으로 악성 메일을 유포하였으며, 여기에는 외부에 공개된 회사 공식 이메일 계정 뿐만 아니라 개인 회사 이메일 계정도 포함되어 있습니다. [그림 저작권법 위법 관하여 연락 드립니다]라는 제목과 함께 다음 내용으로 발송되었습니다. 저희들은 직영 업무를 대리받아 개발회사를 대리하여 본 내용증명을 말하는 바이며, 개발회사는 수많은 저작물을 국내에 배포를 하고 있으며 본 내용증명을 통해 정식적인 게시를 안내하고 저작권침해를 최소화하는 말씀을 드리고 있습니다. 본인께서는 저..

악성코드 분석 리포트 2022. 12. 5. 17:25