10월 25일, 다크웹 포럼에 국내 모 종합 가전기업의 관리자 페이지를 해킹했다는 글이 게재되었습니다. 게시글에는 국내 모 종합 가전 기업의 관리자 페이지를 해킹하였다는 내용과 함께 인증 스크린샷이 포함되어 있습니다. 아래 그림은 업로드된 인증 스크린샷 중 일부이며, 해커는 해당 홈페이지의 관리자 페이지를 통해 회사 연혁 관리와 같은 매뉴얼 수정, 직원 정보 접근 및 수정, Q&A 및 설문 관리 등이 가능하다고 주장했습니다. 해커는 다크웹 포럼에서 관련 정보를 판매하고 있는 것으로 보이며, 피해 서버의 IP 확인 결과 C2 서버로 활용된 이력도 있는 것으로 확인이 됩니다.

Darkweb News 2022. 10. 27. 16:07

새로운 백도어 Maggie 등장, 국내 MS-SQL 서버 위험 독일 사이버 보안업체 DCSO CyTec팀은 새로운 Maggie 백도어가 이미 아시아를 중점으로 42개국 285개의 Microsoft SQL 서버를 감염시켰다고 발표했습니다. 한국, 인도, 베트남이 상위 3위를 차지했습니다. Maggie 악성코드는 국내 DEEPSoft Co. Ltd의 디지털 서명을 탑재해 *확장 저장 프로시저(sqlmaggieAntiVirus_64.dll) 형태로 유포되고 있습니다. *확장 저장 프로시저: MS-SQL 서버에서 SQL 쿼리가 셸 명령을 실행하도록 합니다 ESP DLL 파일로 공격자는 SQL 쿼리를 이용해 서버를 제어하고 명령할 수 있습니다. 또한, 다른 MSSQL 서버를 대상으로 *Bruteforce를 통해 ..

보안 카드뉴스 2022. 10. 11. 13:19

개요 지속적으로 지능화되고 조직화되는 사이버 위협으로 인해 조직과 기업 정보는 해커들의 주요 타겟이 되고 있으며, 이는 코로나19로 인해 재택근무 및 비대면 근무가 증가하는 시점을 기준으로 더욱 빠른 속도로 증가하고 있다. 전 세계 기업과 조직 대상으로 데이터 유출 피해에 따른 비용을 조사한 IBM 시큐리티의 ‘2022 데이터 유출 비용 연구 보고서(Cost of a Data Breach Report 2022)’에 따르면, 지난 1년간 전 세계 550개 기업에서 평균 435만 달러의 데이터 유출 손실액을 기록했다. 이는 연구를 진행한 17년 중 가장 높은 수치이며, 한국 기업 역시 지난 2018년부터 데이터 유출로 인한 평균 피해액이 꾸준히 증가해 올해 약 43억 3,400만 원 상당의 사상 최대 피해액..

침해사고 분석 리포트 2022. 10. 6. 13:18

1. 개요 2022년 8월, 베트남 보안업체 GTSC의 SOC팀은 Microsoft Exchange 애플리케이션의 0-Day 취약점을 활용한 공격을 발견하였다. 2022년 9월 29일에 해당 취약점을 활용한 새로운 공격 캠페인에 대한 블로그를 게시했다. CVE-2022–41040(ZDI-CAN-18333), CVE-2022-41082(ZDI-CAN-18802) 0-Day를 악용하면 유효한 메일 서버 계정을 소유한 공격자가 Microsoft Exchange 서버에서 원격 코드 실행(RCE)을 할 수 있다. 해당 취약점은 ProxyNotShell로 명명되었으며, 글 작성 시점 기준(22.10.04), PoC는 공개되지 않은 상태이다. [그림 1] ProxyNotShell (ZDI) CVE Dictionary..

취약점 분석 리포트 2022. 10. 6. 10:36

01. AnyDesk 개요 최근 AnyDesk를 악용한 공격 사례가 증가하고 있다. AnyDesk는 원격 제어 애플리케이션으로 원격 데스크탑, 파일 전송 등의 기능을 제공한다. 특정 사용자 환경에 AnyDesk가 설치되어 있고 외부에서 해당 시스템에 접속하려고 할 경우 팝업 메시지가 나타나며, 사용자가 연결을 허용하면 외부에서 해당 시스템에 대한 원격 제어가 가능하다. 이러한 연결 방식 외에도 AnyDesk에 비밀번호 설정을 통해 사용자의 허용 없이 비밀번호 만으로 원격 제어가 가능하다. 비밀번호만으로 원격 접속이 가능한 특징 때문에 AnyDesk는 실제 콘티(Conti), 아보스락커(AvosLocker), 블랙하트(BlackHeart) 랜섬웨어과 같이 기업 내부망 장악을 목표로 하는 공격자들이 주로 사..

침해사고 분석 리포트 2022. 10. 4. 09:40

라즈베리 로빈(Raspberry Robin)은 직원들 사이에 공유되는 USB까지 감염시키며 빠른 속도로 피해자의 내부 네트워크를 침투하는 기능을 가진 악성코드입니다. 사회 공학 기법으로 피해자를 속여 감염된 USB 드라이브를 사용하도록 유도합니다. IBM Security에 따르면 2022년 여름 한 철 동안 USB 기반의 웜으로 인한 감염이 제조업, 테크놀로지 산업, 에너지 산업, 운송업 내 산업체 등의 분야에서 17% 증가했다고 밝혀졌습니다. 이에 덧붙여 라즈베리 로빈 악성코드가 러시아 해커 집단 이블 코프(Evil Corp)와 연관되어 있을 것이라는 주장이 제기되었습니다. 다른 악성코드의 로더 역할을 하는 라즈베리 로빈이 드리덱스(Dridex) 악성코드 로더와 구조 및 기능적으로 상당한 유사성을 띠고..

국내외 보안동향 2022. 10. 4. 09:24

1. 개요 지난 8월 22일, 하반기 최대 규모 한미 연합훈련인 을지프리덤실드(UFS)가 시행되었다. 북한의 공격에 대한 대응능력을 강화하고자 시행하는 훈련인만큼 이러한 기간 동안에는 북한의 사이버 공격이 증가할 수 있다. 이번 을지프리덤실드 연합훈련 기간에도 예외 없이 북한의 사이버 위협 징후가 다수 포착되었다. 주로 국내 방위산업체를 대상으로 한 공격이 다수 발견되었으며, 본 보고서에서는 그 중 을지프리덤실드 연합훈련 시작일과 맞물리는 8월 22일에 처음 탐지가 된 윈도우 실행파일 형태의 북한발 악성코드에 대해 다루어 보고자 한다. ※ 관련 기사 링크 : http://whytimes.kr/m/view.php?idx=12635&mcode=m114v4r8 해당 악성코드는 컴퓨터의 IP나 MAC주소 등 네..

악성코드 분석 리포트 2022. 9. 30. 17:42

나도 모르는 사이 빅테크 기업으로 전송되고 있는 개인 정보? Spell-Jacking 주의 비행기 티켓을 예매할 때, 물건을 구매할 때, 어떤 정보를 입력하시나요? 내가 입력한 여권 정보, 로그인 ID, Password, 이름, 집 주소, 이메일 주소가 Google과 Microsoft에 자동으로 전송될 수 있습니다. Otto JavaScript Security는 Google Chrome의 “고급 맞춤법 검사(Enhanced Spellcheck)”와 Microsoft Edge의 "MS편집기(MS Editor)" 기능으로 사용자가 입력한 “비밀번호”가 노출되는 스펠재킹(Spell-Jacking) 위험이 있다고 발표했습니다. 이 문제는 Chrome과 Edge 브라우저를 사용하는 사용자가 수동으로 이 기능을 활..

보안 카드뉴스 2022. 9. 29. 12:33