Racoon Stealer(암호 도용 멀웨어)를 개발한 사이버 범죄 그룹이 개발자 중 한 명이 우크라이나 침공으로 사망했다고 주장한 후 운영을 중단했습니다. Racoon Stealer - $75/주 또는 $200/월에 MaaS(malware-as-a-service) 모델로 배포되는 정보 도용 트로이 목마 해당 서비스를 구독하는 위협 행위자는 멀웨어 커스터마이징, 도난당한 데이터(일명 로그)를 검색, 새로운 맬웨어 빌드 제작을 하기 위해서 관리자 패널에 액세스할 수 있다. 말웨어는 저장된 브라우저 자격 증명, 브라우저 정보, 암호 화폐 지갑, 신용 카드, 이메일 데이터 및 수많은 애플리케이션의 기타 데이터를 포함하여 감염된 장치에서 다양한 정보를 훔칠 수 있기 때문에 위협 행위자 사이에서 매우 인기가 있습..

국내외 보안동향 2022. 3. 28. 10:23

Microsoft는 Lapsus$ 그룹이 내부 Azure DevOps 소스코드 저장소를 침해하고 데이터를 훔쳤다는 주장에 대해 조사 중이라고 밝혔습니다. Lapsus$ 그룹은 피해자의 기기에 랜섬웨어를 배포하지 않는 대신, 대기업의 소스코드 저장소를 목표로 삼아 독점 데이터를 훔친 후, 수백만 달러에 해당 데이터를 몸값으로 협박합니다. Lapsus$ 그룹은 지난 몇 달간 NVIDIA, Samsung, Vodafone, Ubisoft, Mercado Libre 등을 상대로 공격에 성공했습니다. Lapsus$그룹, Microsoft를 침해했다고 주장 3월 20일, Lapsus$ 그룹은 내부 소스코드 저장소로 의심되는 Telegram의 스크린샷을 게시하며 Microsoft의 Azure DevOps 서버를 해킹..

국내외 보안동향 2022. 3. 24. 08:47

우크라이나 보안 연구원은 러시아의 우크라이나 침공 지원에 대한 보복으로 Conti 그룹의 새로운 악성코드 소스코드를 추가 유출했습니다. Conti 그룹은 러시아를 기반으로 한 랜섬웨어 그룹으로 많은 악성코드 제품을 개발하였으며, 가장 활발하게 활동하는 사이버 범죄 그룹 중 하나입니다. 지난달 익명의 연구원(@ContiLeaks)은 2021년 1월 21일부터 2022년 2월 27일까지 Conti 랜섬웨어 그룹의 170,000건의 내부 채팅 메시지를 유출했습니다. 이 내부 채팅 메시지는 Conti 그룹의 작업 활동에 대한 정보를 제공합니다. 연구원은 최초 유출 이후로도 2020년 9월 15일자의 오래된 Conti 랜섬웨어 소스코드를 유출했습니다. 소스코드는 오래되었지만 보안 연구원과 법 집행 기관은 악성코드..

국내외 보안동향 2022. 3. 22. 09:18

최근에 발견된 봇넷은 Linux 시스템을 대상으로 하여 중요 정보 탈취·루트킷 설치·리버스 셸을 생성하며, 웹 트래픽 프록시 역할을 합니다. Qihoo 360의 Network Security Research Lab(360 NetLab) 연구원들에 의해 발견된 악성코드는 B1txor20으로 불리며, Linux ARM, X64 CPU 아키텍처 장치를 공격하는데 초점을 맞추고 있습니다. 봇넷은 Log4J 취약점을 표적으로 하는 익스플로잇을 악용하여 새로운 호스트를 감염시킵니다. 현재도 수십 개의 공급업체가 취약한 Apache Log4j 로깅 라이브러리를 사용하는 것을 볼 때, Log4J 취약점은 매우 매력적인 공격 벡터입니다. 연구원들은 2월 9일 허니팟에서 B1txor20 봇넷 샘플을 처음 발견했습니다. 백..

국내외 보안동향 2022. 3. 16. 16:48

지난 3월 5일, Lapsus$ 갱단은 삼성전자를 해킹하여 막대한 양의 민감한 데이터를 훔쳤다고 주장하며, 그 증거로 190GB에 달하는 삼성전자의 데이터와 소스 코드를 유출하였습니다. 갱단은 텔레그램 채널을 통해 샘플 데이터에 대한 이미지를 공유하고, 다운로드를 위한 토렌트 파일을 공유하였습니다. 유출된 데이터에는 아래와 같은 삼성전자의 기밀 소스코드가 포함되어 있습니다. - 센서와 직접 통신하는 소스 코드를 포함한 모든 생체 인식 잠금 해제 작업에 대한 알고리즘 - Knox 데이터 및 인증용 코드를 포함한 모든 최신 Samsung 장치에 대한 부트로더 소스 코드 - 민감한 작업(하드웨어 암호화, 바이너리 암호화, 액세스 제어 등)에 사용되는 Samsung의 TrustZone 환경에 설치된 모든 TA(..

국내외 보안동향 2022. 3. 7. 13:24

‘TCP 미들박스 반사(TCP Middlebox Reflection)’라는 새로운 증폭 기술을 활용한 분산 서비스 거부(DDoS) 공격이 발견되었습니다. 이 공격은 새로운 공격 메커니즘에 대한 이론이 제시된지 6개월 만에 처음으로 탐지되었습니다. Akamai 연구원들은 “이러한 유형의 공격은 체적 관점에서 대역폭의 1/75정도만 필요하기 때문에 DDos 공격에 대한 기준을 위험할 정도로 낮춘다”라고 덧붙였습니다. 분산 반사 서비스 거부(DRDoS)는 공개적으로 액세스 가능한 UDP 서버와 대역폭 증폭 계수(BAF)에 의존하여 대량의 UDP를 피해자 시스템으로 요청하는 DDos 공격의 한 형태 입니다. 공격자는 DRDoS 공격을 위해 의도된 희생자의 소스 IP를 스푸핑하여 Middlebox에서 피해자로 향..

국내외 보안동향 2022. 3. 4. 15:36

Sophos에서 최근 두 번의 Entropy 랜섬웨어 공격을 분석한 결과, 뱅킹 트로이 목마로 시작된 Dridex 악성코드와 Entropy 랜섬웨어 사이에 연결성 및 코드 유사성이 발견되었습니다. SophosLabs 분석가는 “Entropy의 첫 번째 언패킹 수행 과정이 2018년 Dridex 샘플에서 발견된 LdrLoadDLL로 불리는 API를 참조하는 Dridex v4loader의 행위와 유사하다.”라며 Entropy가 랜섬웨어 코드를 숨기기 위해 사용하는 서브루틴 중 일부가 Dridex의 서브루틴과 유사하다는 것을 발견했습니다. Dridex-Entropy 악성코드의 유사성은 익명의 미디어 회사와 지방 정부 기관을 대상으로 한 공격 이후에 밝혀졌습니다. 두 공격 모두 Cobalt Strike 비콘 및..

국내외 보안동향 2022. 2. 24. 17:22

Microsoft는 LSASS 프로세스에서 Windows 자격 증명을 도용하려는 해커의 시도를 차단하기 위해, 기본적으로 Microsoft Defender ASR 보안 규칙을 사용하고 있습니다. 위협 행위자는 네트워크를 감염시켜서 자격 증명을 훔치거나 익스플로잇을 사용하여 다른 기기로 측면 이동을 시도합니다. Windows 자격 증명을 훔치는 가장 일반적인 방법 중 하나는 감염된 기기에 대해 관리자 권한을 얻은 다음 Windows에서 실행되는 LSASS 프로세스의 메모리를 덤프하는 것입니다. 사용자가 로그인에 성공하면 다양한 자격 증명이 생성되고 메모리의 로컬 보안 시스템 서비스인 LSASS에 저장되기 때문입니다. 이 메모리 덤프에는 컴퓨터에 로그인한 사용자의 Windows 자격 증명에 대한 NTLM 해..

국내외 보안동향 2022. 2. 17. 17:31