Ransomware gangs are exploiting CVE-2022-26134 RCE in Atlassian Confluence servers 여러 랜섬웨어 그룹이 Atlassian Confluence Server 및 Data Center에 존재하는 최근 공개된 원격 코드 실행(RCE) 취약점(CVE-2022-26134)을 활발히 악용하고 있는 것으로 드러났습니다. Bleeping Computer는 CVE-2022-26134 취약점에 대한 PoC 익스플로잇이 온라인에 공개되었다고 밝혔습니다. 사이버 보안 회사인 GreyNoise의 연구원은 23개의 고유 IP 주소가 해당 Atlassian 취약점을 악용하는 것을 발견했다고 보고했습니다. 원격 공격자는 이 OGNL 주입 취약점을 악용하여 취약한 서버를..

국내외 보안동향 2022. 6. 13. 14:00

Hello XD ransomware now drops a backdoor while encrypting 사이버 보안 연구원들이 더 강력한 암호화로 업그레이드된 샘플을 배포하는 Hello XD 랜섬웨어의 활동이 증가했다고 밝혔습니다. 2021년 11월 처음 발견된 이 랜섬웨어 패밀리는 유출된 Babuk의 소스코드를 기반으로 하며, 공격자가 기기를 암호화하기 전에 기업의 데이터를 훔칩니다. Palo Alto Networks Unit 42에서 발표한 새로운 보고서에 따르면, 악성코드 제작자는 탐지 회피 및 암호화 알고리즘 변경을 위한 맞춤형 패킹이 특징인 새로운 암호화기를 만들었습니다. 이는 Babuk의 코드와는 크게 다르며, 제작자가 공격을 증가시키기 위해 고유한 기능을 갖춘 새로운 랜섬웨어 변종을 개발하려..

국내외 보안동향 2022. 6. 13. 09:00

Bizarre ransomware sells decryptor on Roblox Game Pass store 복호화 툴을 Roblox 게임 플랫폼의 게임 내 통화인 Robux로 판매하는 특이한 접근 방식을 사용하는 새로운 랜섬웨어가 발견되었습니다. Roblox는 회원들이 게임 내 아이템, 특별 액세스, 향상된 기능을 제공하는 Game Pass를 판매해 자신만의 게임을 만들고 수익을 창출할 수 있는 온라인 어린이 게임 플랫폼입니다. 이 게임 패스를 구매하려면 회원은 Robux라는 게임 내 통화를 사용해야 합니다. Roblox에서 암호 해독기 판매해 보안 연구원인 MalwareHunterTeam은 악명 높은 Ryuk 랜섬웨어를 사칭하는 새로운 랜섬웨어인 'WannaFriendMe'를 발견했습니다. 하지만 이..

국내외 보안동향 2022. 6. 10. 14:00

Evil Corp Cybercrime Group Shifts to LockBit Ransomware to Evade Sanctions Evil Corp으로 알려진 러시아 기반 사이버 범죄 그룹과 겹치는 부분이 많은 위협 클러스터인 UNC2165가 여러 LockBit 랜섬웨어 침입 사건과 관련이 있는 것으로 나타났습니다. 이는 2019년 12월 미 재무부가 시행한 제재를 피하기 위한 것으로 보입니다. 위협 정보 회사인 Mandiant는 지난주 분석을 통해 아래와 같이 밝혔습니다. "이러한 공격자들은 독자적인 랜섬웨어 변종을 사용하는 대신 잘 알려진 서비스형 랜섬웨어(RaaS)인 LockBit을 사용하기 시작했습니다. 이는 아마도 제재를 피하기 위한 것으로 보입니다.” 2019년부터 활동을 시작한 UNC21..

국내외 보안동향 2022. 6. 9. 09:00

Linux version of Black Basta ransomware targets VMware ESXi servers Black Basta 랜섬웨어가 기업용 Linux 서버에서 실행되는 VMware ESXi 가상 머신(VM)을 암호화하기 시작한 것으로 나타났습니다. 대부분의 랜섬웨어 그룹은 이제 ESXi VM를 노린 공격에 집중하고 있습니다. 기업을 노릴 수 있으며 단일 명령으로 여러 서버를 더 빠르게 암호화할 수 있기 때문입니다. 많은 회사가 장치 관리를 더욱 쉽게하고 효율적으로 리소스를 사용하기 위해 최근 가상 머신 환경을 사용하기 시작했기 때문에, VM을 암호화 하는 것이 큰 이득이 될 수 있습니다. ESXi 서버를 노리는 또 다른 랜섬웨어 Uptycs Threat Research의 연구원은 새..

국내외 보안동향 2022. 6. 8. 14:00

QBot now pushes Black Basta ransomware in bot-powered attacks Black Basta 랜섬웨어가 기업 환경에 대한 초기 액세스 권한을 얻기 위해 QBot과 협력하고 있는 것으로 드러났습니다. QBot(QuakBot)은 은행 크리덴셜, 윈도우 도메인 크리덴셜을 훔치고 감염된 장치에 추가 악성코드 페이로드를 전달하는 윈도우 악성코드입니다. Qbot은 일반적으로 악성 첨부 파일이 포함된 피싱 공격을 통해 피해자를 감염시킵니다. 이는 뱅킹 트로이 목마로 시작했지만 MegaCortex, ProLock, DoppelPaymer, Egregor를 포함한 다른 수 많은 랜섬웨어 조직과 협업해 왔습니다. Black Basta, Qbot과 협력해 Black Basta는 비교적..

국내외 보안동향 2022. 6. 7. 14:00

Conti ransomware targeted Intel firmware for stealthy attacks 연구원들이 악명 높은 Conti 랜섬웨어 작업에서 유출된 채팅을 분석한 결과 러시아 사이버 범죄 그룹 내부의 팀이 펌웨어 핵을 활발히 개발하고 있음을 발견했습니다. 해당 범죄 조직의 멤버 간 주고 받은 메시지에 따르면 Conti 개발자는 Intel의 ME(관리 엔진)를 활용하여 플래시를 덮어쓰고 SMM(시스템 관리 모드)을 실행하는 PoC 코드를 만들었습니다. ME는 대역 외 서비스를 제공하기 위해 마이크로 OS를 실행하는 인텔 칩셋에 내장된 마이크로컨트롤러입니다. Conti는 활용할 수 있는 문서화되지 않은 기능 및 명령을 찾기 위해 해당 컴포넌트를 난독화했습니다. 여기서부터 Conti는 UE..

국내외 보안동향 2022. 6. 3. 09:00

New ‘Cheers’ Linux ransomware targets VMware ESXi servers 새로운 랜섬웨어인 'Cheers'가 취약한 VMware ESXi 서버를 노리기 시작한 것으로 나타났습니다. VMware ESXi는 전 세계 대규모 조직에서 흔히 사용하는 가상화 플랫폼으로, 암호화될 경우 기업 운영에 심각한 타격을 입습니다. 많은 랜섬웨어 그룹이 과거 VMware ESXi 플랫폼을 노렸으며, 최근에는 LockBit 및 Hive또한 이를 노렸습니다. Cheers 랜섬웨어는 Trend Micro의 연구원이 발견했으며, 새로운 변종은 'Cheerscrypt'라 명명되었습니다. 감염 및 암호화 공격자가 VMware ESXi 서버를 해킹하면, 암호화기를 실행해 실행 중인 가상 머신을 자동으로 열..

국내외 보안동향 2022. 5. 26. 09:00