본문 바로가기

전체 글

벌새::Security 2020. 11. 20. 21:06 베라포트(VeraPort) 통합 설치 프로그램을 통한 악성코드 유포 소식 (2020.11.20) 최근 ESET 해외 보안 업체를 통해 공개된 북한 APT 해킹 조직 Lazarus의 베라포트(VeraPort) 프로그램을 통한 악성코드 유포 소식이 공개되었습니다. ▷ Lazarus supply‑chain attack in South Korea (2020.11.16) ▷ 위즈베라 통합 보안 설치 프로그램 베라포트(veraport) 보안 업데이트 권고 (2020.11.18) 베라포트(VeraPort) 프로그램은 인터넷뱅킹과 같은 웹 서비스 이용 시 설치를 요구하는 다수의 보안 프로그램(개인 PC 방화벽, PC 정보 수집, 공인인증 보안, 키보드 보안 등)을 통합 설치해주는 기능을 제공합니다. 그런데 VeraPort 3.8.5.0 버전 및 하위 버전이 설치된 PC 환경에서 공격자에 의해 변조된 VeraPor..
벌새::Analysis 2020. 11. 18. 19:43 백신에서 차단하지만 치료하지 못하는 레지스트리 방식의 Sodinokibi 랜섬웨어 문제 (2020.11.18) 2018년 여름경부터 네봄이 사이트를 통해 다운로드된 ZIP 압축 파일 내의 .js 스크립트 파일 실행을 통해 감염되는 GandCrab 랜섬웨어는 현재 동일한 방식으로 Sodinokibi 랜섬웨어 유포에 꾸준히 활용되고 있습니다. ▷ ZIP 압축 파일 내 .js 스크립트 파일로 감염되는 Sodinokibi 랜섬웨어 주의 (2020.4.14) 그런데 2020년 10월 13일경부터 기존의 파일(File) 기반이 아닌 레지스트리(Registry) 방식의 Fileless 기반으로 변화하면서 감염된 PC에서는 백신에서 Windows 부팅 시마다 랜섬웨어(Ransomware) 동작이 시작될 경우 PowerShell.exe 파일을 탐지하지만 레지스트리에 추가된 랜섬웨어 코드를 삭제하지 못하여 매번 탐지되는 문제가 발..
벌새::Analysis 2020. 11. 13. 18:25 다음(Daum), 네이버(Naver) 계정 모두를 수집하는 견적서 메일 주의 (2020.11.13) 최근 국내 기업을 사칭한 HTM 파일이 첨부된 악성 메일을 유포하는 공격이 다음(Daum) 계정 외에 네이버(Naver)까지 함께 포함되어 있는 사례가 확인되어 추가적으로 확인해보도록 하겠습니다. "FW: HE-201 관련 견적서 송부건" 제목으로 수신된 메일에는 3개의 첨부 파일이 포함되어 있으며, 메일 내용에서는 국내 기업 및 개인 정보를 사칭한 내용이 포함되어 있습니다. 1. HE-201 관련 견적서 송부건.htm ▷ HTM 첨부 파일을 이용한 Daum 계정 탈취 피싱 메일 주의 (2020.10.27) 첨부된 HTM 파일(SHA-1 : f4461a35bb83686d48b7586fd7bd0298a678176c - ESET : HTML/Phishing.Agent.ASL)은 10월 하순경 소개한 첨부 파..
벌새::Security 2020. 11. 12. 18:25 업데이트 : Chrome 86.0.4240.198 - CVE-2020-16013 / CVE-2020-16017 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 2건의 보안 취약점 문제를 해결한 Chrome 86.0.4240.198 버전이 긴급 업데이트 되었습니다. 이번 업데이트에서는 익명의 보고자를 통해 접수된 CVE-2020-16013, CVE-2020-16017 제로데이(0-Day) 취약점 패치가 포함되어 있으며, 해당 취약점들을 이용한 악용이 활발하게 이루어지고 있다고 구글에서는 인지하고 있습니다. ■ High 등급 CVE-2020-16013 : Inappropriate implementation in V8. CVE-2020-16017 : Use after free in site isolation. 그러므로 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정..
벌새::Analysis 2020. 11. 5. 20:34 "협력 제안" 메일로 수신된 비트코인 협박 메일 (2020.11.5) 비트코인(Bitcoin) 암호 화폐의 금전적 가치가 높아지면서 단순히 협박성 메일을 통해 금전을 요구하는 사이버 범죄도 증가하였습니다. ▷ 비트코인을 요구하는 블랙메일(Blackmail) 유포 주의 (2018.9.20) ▷ 사생활 녹화영상으로 협박하는 hoax 메일 주의!! (2020.8.20) ▷ 비트코인 노리는 협박메일, 공공기관과 기업 대상으로 글로벌 유포 중 (2020.10.27) 최근에 보안 업체를 통해 공개된 협박 메일에서 개인이 아닌 공공기관이나 기업을 대상으로도 유포가 진행된다고 경고하고 있는데, 오늘 수신된 협박 메일은 이전과 비교하여 한글로 작성된 문장이 많이 다듬어진 느낌입니다. "협력 제안"이라는 제목으로 수신된 협박 메일에서는 사용자가 성인 사이트에서 악성 프로그램(트로이목마)에 ..
벌새::Security 2020. 11. 3. 17:58 업데이트 : Chrome 86.0.4240.183 - CVE-2020-16009 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 7건의 보안 취약점 문제를 해결한 Chrome 86.0.4240.183 버전이 긴급 업데이트 되었습니다. 이번 업데이트 버전에서는 Google Project Zero 보안 연구팀에서 발견하여 보고된 V8 엔진(Google의 오픈 소스 C++ 기반 고성능 웹어셈블리 자바스크립트 엔진)에서 부적절하게 실행되는 제로데이(0-Day) 취약점(CVE-2020-16009)을 이용한 사이버 공격이 활발하게 진행되고 있으며, 이 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2020-16004 : Use after free in user interface. CVE-2020-16005 : Insufficient po..
벌새::Analysis 2020. 10. 27. 19:30 HTM 첨부 파일을 이용한 Daum 계정 탈취 피싱 메일 주의 (2020.10.27) 최근 유명 기업에서 발송한 것처럼 위장한 메일에 첨부된 HTM 파일을 이용하여 Daum 계정 정보를 수집하는 피싱(Phishing) 메일이 확인되어 살펴보도록 하겠습니다. 수집된 메일에서는 대림 산업(주) 업체에서 발송한 것처럼 위장하고 있으며, 첨부 파일은 대림 산업 (주).htm 파일명(SHA-1 : f4461a35bb83686d48b7586fd7bd0298a678176c - 알약(ALYac) : Trojan.HTML.Phish)을 가지고 있습니다. 해당 첨부 파일을 VirusTotal 검사 서비스에서 조회해보면 이미 10월 12일경 포스코 견적.htm 파일명으로 업로드되어 있는 상태였습니다. Hello This is Daelim Group We have sent you an estimate of t..
벌새::Software 2020. 10. 23. 20:03 ESET Internet Security 14 버전 업데이트 소식 (2020.10.23) 가벼운 보안 제품으로 유명한 ESET Internet Security 백신 프로그램이 더 다양한 영역에 대한 검사 기능과 웹 브라우저 보호 기능이 추가된 ESET Internet Security 14.0.21.0 버전으로 업데이트 되었습니다. ▷ 고급 머신 러닝이 추가된 ESET Internet Security 13 버전 업데이트 소식 (2019.10.22) 기존에 해당 제품을 설치하여 사용하고 있는 경우에는 자동 업데이트 또는 "업데이트 확인" 버튼을 클릭하여 프로그램 업데이트를 진행하실 수 있습니다. 이번 ESET Internet Security 14 버전에서 새롭게 추가된 2가지 기능은 다음과 같습니다. 1. 뱅킹 및 지불 보호를 통해 브라우징 보안 개선 고급 설정의 "웹 및 이메일 - 뱅킹 및 지..

티스토리툴바