안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 구글 플레이 스토어를 통해 유포되는 악성 앱들이 꾸준히 발견되고 있습니다. 최근에는 구글 플레이 스토어를 통해 ‘Xenomorph”라 불리는 악성 앱이 유포되었습니다. 이 악성 앱은 피해자의 뱅킹 정보 탈취를 목적으로 제작되었습니다. 타겟은 유럽의 은행들을 이용하는 스마트폰 사용자들이며 뱅킹 정보를 탈취한 후 금전 획득을 위해 탈취한 정보를 활용합니다. Trojan.Android.Banker 공격은 금전 갈취가 주요 목적입니다. 이 악성 앱은 다른 악성 앱의 유포 방법은 공식 스토어인 구글 플레이 스토어를 통해 이루어지기에 피해자가 공격을 인지하기 더욱 어렵습니다. 그리고 공식 스토어를 통한 설치이기에 OS에서 제공하는 프로텍트 서비스도 ..

악성코드 분석 리포트 2022. 3. 22. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. Trojan.JAVA.Agent.Gen (이하 ‘STRRAT’)는 지난 2020년에 공개된 Java 언어 기반의 명령 제어 악성코드이며, 최근까지 이메일 등으로 유포가 이루어지고 있는 것으로 알려져있습니다. 특징적으로 이 STRRAT는 브라우저 크리덴셜 정보 유출 등의 일반적인 RAT 기능과 더불어 ‘Crimson’이라고 불리우는 랜섬웨어 기능이 함께 포함되어 있는 점이 특징입니다. ‘STRRAT’ 악성코드는 정보 전송 및 명령 제어 기능을 수행하는 Java 기반의 RAT입니다. 특징적으로 이 악성코드는 다른 명령 제어 악성코드와 달리 랜섬웨어 기능이 탑재되어 있는 점, EXE 기반 대신 Java 파일(*.jar) 혹은 스크립트를 실행하는..

악성코드 분석 리포트 2022. 3. 21. 09:00

안녕하세요? 이스트시큐리티입니다. 올해의 사업 전략 등을 소개하고 파트너사와 함께 새로운 시장을 모색하는 자리인 '2022 이스트소프트 X 이스트시큐리티 파트너 킥오프(Kick-Off) 행사' 소식을 전해드립니다. 지난 3일 총 150여 개 공인 파트너사가 참석한 가운데 코로나19 확산 방지를 위해 온라인으로 개최된 행사는 정상원 대표이사의 환영인사를 시작으로 2022년 보안 이슈를 살펴보는 자리를 마련하였습니다. 이어 문서 보안 솔루션과 알틀즈 로드맵에 대한 소개를 이어갔습니다. 특히 올해 행사에서는 시공간의 제약 없이 안전하게 업무할 수 있는 보안 환경이 필요하다는 점을 강조했으며, 이에 대응 가능한 문서중앙화 솔루션 '시큐어디스크'와 새롭게 출시 예정인 여러 제품의 기능을 소개하는 세션도 진행되었습..

이스트시큐리티 소식 2022. 3. 4. 11:50

안녕하세요? 이스트시큐리티입니다. 코로나19의 확산으로 재택근무나 화상회의처럼 비대면을 중심으로 한 디지털 기반의 근무형태로의 변화가 급격하게 추진된 가운데, 이를 통해 집이나 거점 오피스, 출장지 등 개인이 일할 수 있는 곳이면 어디든 그곳이 회사가 되고, 다양한 디바이스를 통해 업무를 하는 원격근무가 일상화되고 있습니다. 이처럼 디지털을 기반으로 한 업무 환경이 빠르게 확산되고 있고, 협업을 위해 여러 솔루션이 개발되고 있는 지금, 기업은 가장 중요한 자산인 문서를 중심으로 보안과 편의성을 갖춘 솔루션으로 스마트한 업무 환경을 구축해야 합니다. 이스트시큐리티에서 문서중앙화 솔루션으로 더욱 스마트하게 일하는 방법을 시리즈 카드뉴스로 제시합니다. ☎ 제품 상세 문의: 02-3470-2980

이스트시큐리티 소식 2022. 2. 21. 09:00

안녕하세요, 이스트시큐리티입니다. 오늘은 알약M 사용자들을 위해 [비슷한 사진 정리] 기능이 추가되었다는 소식 전해드립니다. 휴대폰에 이미 저장되어 있는 줄 모르고 다시 다운로드 받은 이미지, 여행가서 찍은 여러 장의 이미지, 나도 모르게 캡쳐한 비슷한 스크린샷 이미지 등 정리하기 어렵고 귀찮은 갤러리 정리를 AI가 대신해드립니다! 1. [비슷한 사진 정리] 기능은 무엇인가요? [비슷한 사진 정리] 기능은 기기의 앨범에서 비슷한 사진을 찾아 원본 파일을 지울 수 있도록 구성된 메뉴입니다. 갤러리 정리와 기기 용량 확보를 하나의 기능으로 할 수 있는 1석 2조의 찬스! 2. 어디에서 찾아볼 수 있나요? ① [비슷한 사진 정리] 기능은 [청소]와 [메모리] 기능 사이에 위치해 있으며, OS11 미만의 소프트..

안전한 PC&모바일 세상/PC&모바일 TIP 2022. 2. 18. 14:30

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 스미싱 문자를 통한 피해사례는 지속해서 증가하고 있고 악성 앱을 만드는 제작자 또한, 날이 갈수록 정교함과 동시에 교묘해지고 있습니다. 이들은 사용자에 악성 앱을 설치하게끔 유도하여 정보를 훔치거나 추후 전화 금융사기에 활용되는 목적을 가지고 있습니다. “[서울지방경찰청] 전화금융사기 및 해킹 예방프로그램 (설치 완료 후 위험한 앱 감지 클릭)” 문구와 함께 링크를 첨부하거나 소액 결제가 완료되었다는 문자와 함께 링크를 첨부하여 클릭을 유도합니다. 클릭 시 금융기관과 공기관으로 사칭하여 속이는 앱들이 줄곧 설치되었는데 재작년(2020) 법무부의 이름으로 공식 앱처럼 위장한 악성 앱이 등장하였습니다. 해당 앱은 실제 운영중인 웹 페이지를 직..

악성코드 분석 리포트 2022. 2. 18. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 지난 2017년 Cerber 랜섬웨어의 후속작으로 등장한 매그니베르(Magniber) 랜섬웨어는 다양한 변종으로 유포해 오고 있다. 초기에는 한국 사용자만 감염되었지만 이후, 대상 범위를 확장해 중국, 대만, 홍콩, 싱가포르, 말레이시아 내 시스템 또한 감염시키기 시작했습니다. 과거 매그니베르 랜섬웨어는 파일리스(fileless) 형태, PrintNightmare 취약점, 인터넷 익스플로러 취약점을 악용하여 시스템을 침해하고 랜섬웨어를 배포해 왔습니다. 최근 매그니베르 랜섬웨어는 기존 인터넷 익스플로러 감염 방식과 다른 감염 방식으로Edge, Chrome 브라우저를 이용하여 윈도우 앱(.Appx) 파일 설치를 유도를 통해 유포되고 있습니다..

악성코드 분석 리포트 2022. 2. 17. 09:00

안녕하세요? 이스트시큐리티입니다. 오늘은 이스트시큐리티가 개방형 OS(운영체제)를 위한 강력한 통합 백신 ‘알약 개방형OS’를 정식 출시했다는 소식을 전해드립니다. ‘알약 개방형OS’는 지난 2020년 1월 윈도우7 기술지원 종료로 시작된 정부 주도의 마이크로소프트 OS 종속에서 벗어나려는 적극적인 움직임과 여러 산업에서 개방형 OS 채택이 확산됨에 따라 이에 대응 가능한 보안 환경 제공을 위해 출시되었는데요. 현재, 과학기술정보통신부는 개방형 OS 생태계 확대를 위한 다양한 지원 사업을 활발히 추진 중이며, 공공기관의 모든 인터넷용 PC를 오는 2026년까지 개방형 OS로 전환할 계획이라고 밝히기도 했습니다. 하지만, 아직 개방형 OS는 윈도우 OS보다 보안 대응이 미비한 상태일 뿐 아니라 오픈소스 특..

이스트시큐리티 소식 2022. 2. 16. 10:32