나도 모르는 사이 빅테크 기업으로 전송되고 있는 개인 정보? Spell-Jacking 주의 비행기 티켓을 예매할 때, 물건을 구매할 때, 어떤 정보를 입력하시나요? 내가 입력한 여권 정보, 로그인 ID, Password, 이름, 집 주소, 이메일 주소가 Google과 Microsoft에 자동으로 전송될 수 있습니다. Otto JavaScript Security는 Google Chrome의 “고급 맞춤법 검사(Enhanced Spellcheck)”와 Microsoft Edge의 "MS편집기(MS Editor)" 기능으로 사용자가 입력한 “비밀번호”가 노출되는 스펠재킹(Spell-Jacking) 위험이 있다고 발표했습니다. 이 문제는 Chrome과 Edge 브라우저를 사용하는 사용자가 수동으로 이 기능을 활..

보안 카드뉴스 2022. 9. 29. 12:33

안전한 추석을 위한 "추석 명절 정보 보안 수칙" 대다수의 근무자들이 자리를 비우는 연휴 기간에는 유사시 초기 대응 속도나 조치 속도가 평상시와 비교하여 떨어질 가능성이 높기 때문에 사이버 공격이 일시적으로 증가할 수 있습니다. 과학기술정보통신부에 따르면 최근 3년간 명절 기간에 발생하는 문자 결제 사기가 전체 건수의 42.2%에 해당하였고 2021년의 경우 전체 피해 건수의 50.4%로 확인되었습니다. 개인 사용자가 지켜야 할 수칙 (1) 추석 선물, 택배, 코로나 등으로 위장한 스미싱(Smishing) 공격 관련 URL 클릭 주의 스미싱(smishing) : 악성 앱 주소가 포함된 SMS를 통해 사용자에게 악성 앱 설치를 유도하여 금융 정보·개인 정보 등을 탈취하는 피싱 공격 추석 연휴 기간에 '선물..

보안 카드뉴스 2022. 9. 1. 13:36

8년 된 Linux Kernel 취약점, DirtyCred (Black Hat USA 2022) 세계적인 보안 컨퍼런스인 BlackHat USA 2022에서 DirtyCred라는 새로운 리눅스 커널 공격방식이 공개되었습니다. DirtyCred라고 명명한 이 보안 취약점은 이전에 알려지지 않은 결함(CVE-2022-2588)을 악용해 권한을 최대 수준으로 상승시킵니다. 노스웨스턴 대학 연구팀은 CentOS 8, Ubuntu 환경에서 DirtyCred 익스플로잇을 통해 권한상승하는 데모를 Twitter에 게재하였습니다 DirtyCred는 권한이 없는 커널 자격증명을 권한이 있는 자격증명과 교환하여 권한을 상승하는 커널 공격 개념입니다. 커널 힙의 중요한 데이터 필드를 덮어쓰는 대신 DirtyCred는 힙 메..

보안 카드뉴스 2022. 8. 30. 14:52

원하지 않는 광고의 주범! 브라우저 확장 프로그램을 가장하여 확산되는 애드웨어 0. 브라우저 확장 프로그램이란? 웹 브라우저의 기본 기능에 새로운 기능을 추가하여 인터넷 검색 환경을 맞춤 설정할 수 있는 프로그램 하지만 계정 동기화를 통해 사용자 정보를 통합 관리하거나 로그인 정보를 브라우저에 저장하는 경우에는 확장 프로그램으로 인한 해킹의 위험성을 배제할 수 없습니다. 일부 악성 확장 프로그램은 쿠키와 클립보드에 복사된 사용자 개인정보나 키로거를 통해 민감한 정보를 수집 및 탈취하는데 사용되기도 합니다. 1. 애드웨어(Adware)란? 사용자의 컴퓨터나 모바일 기기에 자동적으로 광고성 팝업창을 표시하는 프로그램 Q. 애드웨어가 설치되어 있으면 악성코드에 감염된 것인가요? 개발자들이 프로그램 개발비를 충..

보안 카드뉴스 2022. 8. 19. 14:04

신규 랜섬웨어 Luna 등장, 윈도우·리눅스·ESXi 시스템 암호화해 루나(Luna) 랜섬웨어 윈도우·리눅스·ESXi(VMware의 하이퍼바이저) 시스템을 대상으로 암호화할 수 있는 새로운 루나(Luna) 랜섬웨어가 등장했습니다. * Luna : 러시아어로 달을 의미 위협 행위자는 러시아인 ? Kaspersky 보안 연구원에 의해 발견된 루나(Luna) 랜섬웨어는 러시아어를 사용하는 계열사와만 협력하거나 바이너리에 하드코딩된 랜섬 노트에 있는 철자 오류 등을 기반으로 그의 배후가 러시아인임을 암시하고 있습니다. Rust로 만들어진 세 번째 랜섬웨어 최근 랜섬웨어 개발자들 사이에서는 코드 변경 없이 여러 운영체제를 대상으로 공격할 수 있는 악성 프로그램을 만드는 것이 대세입니다. 루나 랜섬웨어 역시 플랫폼..

보안 카드뉴스 2022. 7. 22. 12:04

계속 악용되고 있는 Follina 취약점(feat. Windows 업데이트 하셨나요? ) 보안 업체 포티넷(Fortinet)은 최근 Follina(CVE-2022-30190, Follina Zero-Day) 취약점을 악용해 Rozena라는 새로운 백도어를 심는 공격이 발견되었다고 발표했습니다. 2022년 5월 발견된 Follina(CVE-2022-30190, Follina Zero-Day) 취약점은 6월에 패치된 상태지만, 공격자들은 패치되지 않은 시스템을 공격하기 위해 지속적으로 익스플로잇하는 것으로 밝혀졌습니다. Follina 취약점은 원격코드 실행 취약점으로, 해당 취약점을 악용하면 Word 문서와 같은 파일을 만들어 열 때 Microsoft Windows 지원 진단 도구를 호출하도록 합니다. 이후..

보안 카드뉴스 2022. 7. 14. 09:13

1995년 8월 24일 출시 이후 27년이 지난 6월 15일, “인터넷 익스플로러(IE)”가 사라집니다. Microsoft는 한때 점유율이 95%까지 치솟았던 IE 11 버전을 마지막으로 공식지원을 종료했습니다. CNN은 19일(현지시간) 한국인 개발자 정씨와 IE 추모비 인터뷰를 담아 'IE의 마지막 안식처, 한국의 월드클래스 농담이 되다'라는 제목의 기사를 내기도 했습니다. 비문에는 "그는 다른 브라우저를 다운받기 위한 좋은 도구였습니다"라고 적혀있었습니다. 우리나라의 경우 인터넷 익스플로러 사용 비중이 높고, 인터넷 익스플로러를 기반으로 웹 사이트를 제작하는 경우가 많습니다. 또한, 액티브X 등의 호환성 때문에 인터넷 익스플로러를 사용하는 경우도 많아 주의가 필요합니다. 1. 보안 취약 웹 표준을 ..

보안 카드뉴스 2022. 7. 7. 11:02

CCleaner 크랙 버전을 통해 확산되는 인포스틸러 악성코드 01. FakeCrack CCleaner Pro Windows 최적화 프로그램의 크랙 버전을 통해 비밀번호, 신용 카드 및 암호화폐 지갑을 훔치는 악성 프로그램이 확산되고 있습니다. 해당 악성 프로그램은 개인 데이터와 암호화폐 자산을 수집하고 데이터 캡처 프록시를 통해 인터넷 트래픽을 라우팅할 수 있는 인포스틸러입니다. 보안 회사 Avast의 분석가에 의해 발견된 새로운 악성 프로그램 배포 캠페인은 'FakeCrack'이라고 명명되었으며, 고객 데이터에서 매일 평균 10,000건의 감염 시도를 탐지했다고 보고하였습니다. 02. 공격의 시작 위협 행위자는 *Black Hat SEO 기술에 따라 Google 검색 결과에서 악성 프로그램 배포 웹사..

보안 카드뉴스 2022. 6. 10. 13:31