Conti 랜섬웨어 갱단이 지난 4월 코스타리카 정부를 어떻게 침해했는지에 대한 세부 사항이 공개되었습니다. Conti의 코스타리카 정부에 대한 5일 간의 침입 Conti 랜섬웨어는 Ryuk 랜섬웨어를 대체하기 위해 2020년부터 활동을 시작했으며 미국 지방 정부, 학교, 국가 의료기관 등을 포함한 민간 및 공공 부분의 피해자를 공격하여 악명이 높아졌습니다. 지난 2022년 4월 11일, Conti는 코스타리카 정부의 네트워크에 최초 접근하여 정찰 후 공격을 수행했습니다. 공격자는 코스타리카 재무부에 속한 “MemberX”라는 그룹의 구성원의 손상 된 자격 증명을 사용하여 VPN에 초기 엑세스를 할 수 있었습니다. 손상된 자격 증명은 피해자 네트워크에 설치된 멀웨어에서 얻은 것이며 10개 이상의 Coba..

국내외 보안동향 2022. 7. 22. 11:59

Zscaler의 ThreatLabz가 구글 플레이 스토어에서 정상 애플리케이션에 악성 페이로드를 숨기고 있는 3가지 악성코드 패밀리를 발견하였습니다. 발견된 악성코드 패밀리는 "Joker", "Facestealer" 및 "Coper"로 알려졌으며, 구글은 플레이 스토어에서 해당 악성코드를 배포하는 수십 개의 악성 애플리케이션을 발견하여 제거 조치하였습니다. 악성 앱을 설치한 사용자는 데이터 및 소셜 미디어 계정 탈취, SMS 탈취, 휴대폰 번호에 대한 요금 청구 등의 피해를 입을 수 있습니다. Joker Joker 악성코드 패밀리는 감염된 기기에서 SMS 메시지 및 피해자의 연락처 목록을 포함한 정보를 탈취하는 동시에, 휴대폰 번호를 프리미엄 WAP(무선 응용 프로토콜) 서비스에 등록하는 데 사용합니다...

국내외 보안동향 2022. 7. 20. 17:07

1. 개요 2022년 5월 18일경, Microsoft는 MSSQL Server를 대상으로 하는 무차별 대입 공격에 대해 언급했다. 이전부터 공격자들은MSSQL Server를 대상으로 수많은 공격을 시도하였으며, 최근 공격에는 LOLbin(living-off-the-land) 도구 등을 사용하여 공격 흔적을 남기지 않는 방식으로 공격을 수행하고 있다. 또한, MSSQL Server를 표적으로 Cobalt Strike Beacon, RAT 배포를 위해 공격하는 행위가 발생하고 있다. 본 문서는 MSSQL Server 침투 테스트 및 공격 흔적 분석을 통해 분석가들이 활용할 수 있는 아티팩트에 대해 살펴보았다. 침투 테스트를 진행하기 위해 구축한 환경에 대한 정보는 [표1]과 같다. 2. 상세 분석 2.1 ..

침해사고 분석 리포트 2022. 7. 19. 15:55

계속 악용되고 있는 Follina 취약점(feat. Windows 업데이트 하셨나요? ) 보안 업체 포티넷(Fortinet)은 최근 Follina(CVE-2022-30190, Follina Zero-Day) 취약점을 악용해 Rozena라는 새로운 백도어를 심는 공격이 발견되었다고 발표했습니다. 2022년 5월 발견된 Follina(CVE-2022-30190, Follina Zero-Day) 취약점은 6월에 패치된 상태지만, 공격자들은 패치되지 않은 시스템을 공격하기 위해 지속적으로 익스플로잇하는 것으로 밝혀졌습니다. Follina 취약점은 원격코드 실행 취약점으로, 해당 취약점을 악용하면 Word 문서와 같은 파일을 만들어 열 때 Microsoft Windows 지원 진단 도구를 호출하도록 합니다. 이후..

보안 카드뉴스 2022. 7. 14. 09:13

1995년 8월 24일 출시 이후 27년이 지난 6월 15일, “인터넷 익스플로러(IE)”가 사라집니다. Microsoft는 한때 점유율이 95%까지 치솟았던 IE 11 버전을 마지막으로 공식지원을 종료했습니다. CNN은 19일(현지시간) 한국인 개발자 정씨와 IE 추모비 인터뷰를 담아 'IE의 마지막 안식처, 한국의 월드클래스 농담이 되다'라는 제목의 기사를 내기도 했습니다. 비문에는 "그는 다른 브라우저를 다운받기 위한 좋은 도구였습니다"라고 적혀있었습니다. 우리나라의 경우 인터넷 익스플로러 사용 비중이 높고, 인터넷 익스플로러를 기반으로 웹 사이트를 제작하는 경우가 많습니다. 또한, 액티브X 등의 호환성 때문에 인터넷 익스플로러를 사용하는 경우도 많아 주의가 필요합니다. 1. 보안 취약 웹 표준을 ..

보안 카드뉴스 2022. 7. 7. 11:02

익명의 위협 행위자가 비트코인 10개(약 2억6000만원)에 약 10억 명의 중국 시민에 대한 22 TB 이상의 해킹된 정보가 포함되어 있다고 주장하는 데이터베이스를 판매하고 있습니다. 2022년 6월 30일, '차이나댄(ChinaDan)'이라는 필명을 사용하는 해커가 온라인 사이버범죄 포럼 ‘브리치드(breached)’에 ‘2022년 상하이 경찰(SHGA) 데이터베이스가 유출됐다”는 제목으로 게시물을 올렸습니다. 공격자는 해당 데이터베이스에는 수십억 명의 중국 시민에 대한 데이터를 포함하고 있으며, 중국 경찰 네트워크(일명 공안 네트워크)의 일부인 Aliyun(Alibaba Cloud)에서 제공하는 로컬 사설 클라우드에서 유출했다고 주장했습니다. 탈취된 것으로 확인된 데이터와 관련해 공유된 정보에 따르..

국내외 보안동향 2022. 7. 5. 11:05

AstraLocker 랜섬웨어 종료에 따른 암호 해독기 공개 AstraLocker 랜섬웨어 그룹은 랜섬웨어 작업을 중단하고 크립토재킹으로 전환할 계획이라고 말했습니다. 랜섬웨어의 개발자는 AstraLocker 해독기가 포함된 ZIP 아카이브를 VirusTotal 맬웨어 분석 플랫폼에 제출했습니다. BleepingComputer는 아카이브를 다운로드하여 AstroLocker 랜섬웨어에 의해 암호화된 파일에 대해 암호 해독기 중 하나를 테스트를 진행했습니다. [그림 1] AstraLocker 해독기 (BleepingComputer) 테스트 결과, 암호 해독기는 정상적으로 동작하는 것으로 확인되었으며, 아카이브 내 존재하는 다른 암호 해독기는 이전 버전에 대한 암호 해독기일 것으로 보입니다. AstraLock..

국내외 보안동향 2022. 7. 5. 10:50

사이버 보안 연구원들은 지난달 구글 플레이 스토어에서 애드웨어 및 정보 탈취 악성코드를 발견했다고 밝혔습니다. 그 중 최소 5개는 여전히 다운로드가 가능하며, 누적 다운로드 수는 2백만 회를 넘었습니다. 특히 원치 않는 광고를 표시하는 애드웨어에 감염될 경우 사용자 경험 저하, 배터리 소모, 열 발생 등 사용자에게 방해가 될 수 있으며, 승인되지 않은 요금까지 청구될 수 있습니다. 이러한 소프트웨어는 일반적으로 호스트 기기에서 다른 소프트웨어로 위장하여 숨으려 하고, 피해자가 관련 광고를 보거나 클릭하도록 유도해 운영자가 원격으로 수익을 창출할 수 있도록 합니다. 그러나, 정보 탈취 트로이 목마는 SNS 및 온라인 뱅킹 계정을 포함하여 자주 사용하는 다른 사이트의 로그인 크리덴셜을 훔치므로 훨씬 악랄합니..

국내외 보안동향 2022. 6. 17. 09:20