Hackers Buy Google Ads to Push Malware Google Ads를 통해 퍼지는 악성코드 유명 NFT 인플루언서 @NFT_GOD가 5천만 달러의 가상자산을 해킹으로 모두 잃어버렸습니다. 악성코드가 포함된 구글 광고(Google Ads)가 원인이었습니다. Google Ads 플랫폼은 사용자가 Google 검색을 할 때 광고주의 페이지가 상단에 뜨게 합니다. @NFT_GOD은 구글 검색으로 오픈 브로드캐스터 소프트웨어(OBS)를 컴퓨터에 다운받았고, 핫웰렛*의 모든 자산을 해킹당했습니다. *핫웰렛은 소프트웨어 지갑으로 온라인에 연결되어 거래 정보를 주고받을 수 있는 가상자산 지갑입니다. 공격자들은 Notepad++, Discord, 7.zip 등 인기 있는 프로그램으로 위장한 피싱 사..

보안 카드뉴스 2023. 2. 14. 10:58

2022년 공격자가 가장 많이 악용한 취약점 10가지를 소개합니다. 2022년의 주요 보안 취약점과 해결방안에 대해 알아보겠습니다. 지난해, 가장 많이 악용된 취약점은 Follina, Spring4Shell, Log4Shell, ProxyNotShell 입니다. 이 외에도 BIG-IP, Chrome, MS Office, Zimbra, Atlassian, ZyXel 제품에서 발견된 취약점이 정부 지원을 받는 해커들에게 악용되었습니다. 01. Follina(CVE-2022-30190) Microsoft Windows 7월 업데이트(KB5015805) 진행 MS는 5월 말에 Follina 취약점을 공개하였으나, 이미 제로데이 익스플로잇 활동이 벌어지고 있었습니다. 이 취약점은 패치되지 않은 모든 윈도 버전에 ..

보안 카드뉴스 2023. 1. 17. 13:50

다가오는 2023년 사이버 보안 위협 전망 5 1. 서비스형 랜섬웨어(RaaS)의 성장으로 넘쳐나는 랜섬웨어 변종들 #RaaS(Ransomware-as-a-Service) #CaaS(Cybercrime-as-a-Service) LockBit, Conti, Lapsus$, BlackCat 등 다크웹과 블랙마켓에서 성장하는 RaaS로 랜섬웨어 변종 급속도로 증가 암호화, 데이터 유출 및 협박, DDoS 공격, 취약점 리포트 제공 등 다중 협박(Multi Extortion)으로 범죄 수익 극대화 지속적인 랜섬웨어 동향 모니터링 및 대응 전략 수립 필요 2. 오픈소스 소프트웨어를 노린 공급망(Supply Chain) 공격 확산 #SBOM(Software Bill of Materials) #OSPO(Open So..

보안 카드뉴스 2022. 12. 21. 15:12

2022년 최대 클라우드 보안사고 TOP 10 기업의 클라우드 전환이 빠르게 증가함에 따라 클라우드 보안이 중요해지고 있습니다. 사이버 보안 회사 Venafi의 보고서에 따르면 조직의 80% 이상이 지난 12개월 동안 클라우드 관련 보안 사고를 경험했다고 합니다. 2022년 발생한 가장 큰 클라우드 보안사고 사례 10가지를 소개합니다. 01. Puma 데이터 유출 사고 날짜: 2022년 1월 10일 피해 기업: Puma 유출 데이터: 6,632명의 Puma 직원 개인 정보 사고 원인: Log4j 취약점 악용 - KPC 클라우드 해킹 2021년 12월 11일, 100개 이상의 국가, 4천만 명이 넘는 사람들에게 서비스를 제공하는 인력 관리 회사인 Kronos는 Kronos Private Cloud 랜섬웨어..

보안 카드뉴스 2022. 12. 14. 17:36

해외직구 쇼핑의 달 블랙프라이데이ꞏ크리스마스ꞏ설날, 해커로부터 개인정보를 지키는 방법 5가지 미국 추수감사절 다음날인 11월 25일부터 크리스마스와 새해 시즌까지 진행되는 블랙프라이데이를 맞아 해외직구로 온라인 쇼핑을 하는 소비자들을 노리는 피싱 사기와 개인정보 유출 위협이 크게 증가할 것으로 예상됩니다. 블랙프라이데이를 맞아 해외 직구족을 노린 스미싱 공격이 증가하고 있습니다. *스미싱이란 문자메시지(SMS)와 피싱(Phishing)의 합성어로 문자메시지를 이용한 새로운 휴대폰 해킹 사기입니다. 공격자들은 “신용카드 해외 결제가 승인되었다”는 내용의 문자 메시지를 무작위로 전송하고 있으며, 갑작스러운 카드 결제 문자에 놀란 사용자가 사용 내역 확인을 위해 메시지 본문에 있는 번호로 직접 통화하면, 경찰..

보안 카드뉴스 2022. 11. 28. 13:46

Lenovo 노트북 25종, 보안 부팅 우회하는 취약점 발견! 사이버 보안 기업 ESET 연구팀은 ThinkPads, Yoga Slims, IdeaPads 등 레노버 노트북 25종에서 해커가 악성 펌웨어를 설치할 때 악용할 수 있는 보안 취약점 3건을 발견했습니다. *UEFI 펌웨어는 운영체제가 부팅에 사용되며, 해커가 펌웨어에 미리 악성 코드를 주입하면 OS가 부팅되기도 전에 악성 코드가 실행될 수 있습니다. OS에 설치되는 기존의 보안 솔루션으로는 탐지가 안 되기 때문에 해커는 지속성을 유지하며 공격을 이어 나갈 수 있습니다. *UEFI(Unified Extensible Firmware Interface)는 운영 체제와 장치의 하드웨어에 내장된 펌웨어 간의 인터페이스 역할을 하는 소프트웨어입니다. E..

보안 카드뉴스 2022. 11. 15. 17:38

윈도우 제로데이 MOTW 취약점, 매그니베르 랜섬웨어 감염까지 Microsoft의 MOTW(Mark-of-the-Web)라는 보안 기능을 우회해 보안 경고 없이 악성 첨부파일을 실행하는 두 가지 *제로데이 취약점이 발견되었습니다. CERT/CC의 소프트웨어 취약점 분석가였던 윌 도먼(Will Dormann)은 이 취약점을 발견해 각각 7월 7일, 10월 초에 Microsoft에 알렸습니다. *제로데이 취약점이란 특정 소프트웨어의 보안 취약점이 발견되었지만, 아직 패치되지 않은 것을 말합니다. MOTW(Mark-of-the-Web)는 MS에서 도입한 윈도우의 기본 보안 기능 중 하나입니다. 사용자가 인터넷에서 파일을 다운로드할 때 Mark-of-the-Web 태그를 추가해 파일이 실행될 때 보안 경고를 표..

보안 카드뉴스 2022. 10. 31. 13:29

새로운 백도어 Maggie 등장, 국내 MS-SQL 서버 위험 독일 사이버 보안업체 DCSO CyTec팀은 새로운 Maggie 백도어가 이미 아시아를 중점으로 42개국 285개의 Microsoft SQL 서버를 감염시켰다고 발표했습니다. 한국, 인도, 베트남이 상위 3위를 차지했습니다. Maggie 악성코드는 국내 DEEPSoft Co. Ltd의 디지털 서명을 탑재해 *확장 저장 프로시저(sqlmaggieAntiVirus_64.dll) 형태로 유포되고 있습니다. *확장 저장 프로시저: MS-SQL 서버에서 SQL 쿼리가 셸 명령을 실행하도록 합니다 ESP DLL 파일로 공격자는 SQL 쿼리를 이용해 서버를 제어하고 명령할 수 있습니다. 또한, 다른 MSSQL 서버를 대상으로 *Bruteforce를 통해 ..

보안 카드뉴스 2022. 10. 11. 13:19