WeChat users targeted by hackers using recently disclosed Chromium exploit 중국에 본사를 둔 Qingteng Cloud Security에서 공격자들이 최근 공개된 크롬(Chrome) 익스플로잇을 악용하여 중국의 위챗(WeChat) 사용자를 노리고 있다고 보도했습니다. 연구원들에 따르면 이 공격은 위챗 윈도우 앱의 사용자들만을 노렸습니다. 하지만 지난 주 공개된 PoC 코드 2개 중 어떤 것을 악용했는지는 공개되지 않았습니다. 공격자는 위챗 사용자에게 특수 제작된 링크를 공유하고 있었습니다. 해당 링크를 클릭하면 자바스크립트 코드는 사용자의 운영 체제에서 셸코드를 실행합니다. 지난주, 두 명의 연구원들이 각각 구글 크롬, 마이크로소프트 엣지 및 크..

국내외 보안동향 2021. 4. 21. 09:00

최근, 중국의 사이버관리부문은 을 공개하였으며, 이 규정은 10월 8일부터 적용될 것이라고 밝혔습니다. 이로서 QQ, wechat, 웨이보, alipay 등의 서비스들은 반드시 실명인증을 해야 합니다. 에는 '사용자들에게 정보서비스를 제공하는 업체들은 사용자들의 정보를 안전하게 보호하기 위하여 각종 보안설정, 서비스 규모에 맞는 인력 및 기술능력보유, 백업, 감사 등 각종 관리체계를 구축하고 있어야 한다' 또한 '정보사업자들은 자신들의 서비스를 사용하는 고객들의 실명인증을 받아 신뢰있는 관리체계를 구축하며, 고객정보 종류별 차별화 된 보호조치를 도입해야 한다'라고 명시하였습니다. 참고 :http://www.cac.gov.cn/2017-09/07/c_1121624277.htm

국내외 보안동향 2017. 9. 15. 13:43

최근 Palo Alto Networks 보안전문가는 새로운 형태의 Android 악성코드를 발견하였으며, 이를 SpyDealer라 명명했습니다. 이 악성앱은 40여개 앱들의 데이터를 탈취하였으며, 그 중에는 위챗, QQ, 웨이보, feixin등 많은 중국인들이 사용하는 앱들이 상당부분 포함되어 있었습니다. 이에 이 악성앱이 중국 사용자들을 타겟으로 한 것이 아니냐는 추측이 나오고 있습니다. 악성앱은 휴대폰을 감염시킨 후 루팅을 시도하는데, 루팅 성공률은 약 25%로 확인되었습니다. 하지만 루팅이 실패한 후에도, 다른 방법을 이용하여 정보를 수집합니다. 2800감염 된 안드로이드 폰에서 데이터 훔쳐 일단 기기를 감염 시키면, SpyDealer는 Baidu Easy Root라는 앱의 취약점을 악용해 루트 권..

국내외 보안동향 2017. 7. 11. 14:36