본문 바로가기

분류 전체보기

벌새::Security 2020. 7. 15. 19:39 Windows DNS 서버에서 발견된 SIGRed 취약점(CVE-2020-1350) 패치 소식 (2020.7.15) 2020년 7월 15일 공개된 마이크로소프트(Microsoft) 보안 업데이트 중 Check Point 해외 보안 업체에서 발견한 Windows DNS 서버 원격 코드 실행 취약점(CVE-2020-1350)에 대한 보안 패치가 포함되어 있습니다. DNS(Domain Name System)는 특정 도메인 주소를 DNS 서버에 질의할 경우 DNS 레코드 정보를 확인하여 IP 주소가 아닌 문자로 구성된 URL 주소로 응답하여 연결을 지원해주는 것을 의미합니다. 그런데 DNS 서버에 공격자가 악의적인 DNS 쿼리 요청을 파싱하여 응답하는 과정에서 Heap 기반 Buffer Overflow가 발생하여 서버 제어권을 공격자가 얻을 수 있는 문제가 있으며, 이를 통해 제어권을 획득한 공격자는 웜(Worm)처럼 빠른 ..
벌새::Computer & IT 2020. 7. 12. 13:12 AMD 칩셋(Chipset) 드라이버 설치 후 설치 파일 제거 방법 AMD CPU를 사용할 경우 필수적으로 설치가 필요한 AMD Chipset 드라이버 프로그램이 있으며, 해당 프로그램은 업데이트 시마다 사용자가 설치 파일을 다운로드 및 실행하여 업데이트를 진행해야 합니다. 다운로드된 AMD Chipset 드라이버 설치 파일의 용량은 약 50MB 수준이며, 해당 파일을 실행하여 다음과 같은 다양한 구성 요소를 선택하여 설치를 진행하게 됩니다. 설치가 진행될 경우 각 소프트웨어에 대한 설치 파일들이 아래와 같은 위치에 생성되어 실행되어 최종적으로 AMD Chipset Software 프로그램은 "C:\Program Files (x86)\AMD\Chipset_IODrivers" 폴더 내에 다수의 파일 및 폴더로 구성된 드라이버가 생성됩니다. C:\AMD C:\AMD\Chip..
벌새::Analysis 2020. 7. 4. 18:01 ISO 가상 이미지 파일이 첨부된 카탈로그 악성 메일 유포 주의 (2020.7.4) 악성 파일이 첨부된 메일 발송을 통해 시스템 감염을 유발하는 공격 방식 중 가상 이미지 파일을 이용하는 사례를 이전에 소개한 적이 있었습니다. ▷ IMG 가상 이미지 파일이 첨부된 견적 메일 주의 (2020.4.27) 이번에는 견적 관련 카탈로그(Catalogue) 파일로 위장한 ISO 가상 이미지 파일이 첨부된 악성 메일이 국내에서 유포된 사례를 통해 살펴보도록 하겠습니다. 해당 메일에서는 제품에 관심이 있다며 첨부된 카탈로그 파일을 열어보도록 유도하고 있으며, 첨부 파일은 다음과 같은 형태로 구성되어 있습니다. 메일에서 다운로드한 CATALOGUE RMK TRADING LTD_PDF.iso 가상 이미지 파일을 압축 프로그램에서 지원하지 않을 경우 Windows 탐색기를 통해 열 경우 위와 같이 DVD..
벌새::Analysis 2020. 7. 3. 19:58 오픈캡쳐(OpenCapture) 프로그램 설치 시 Magniber 랜섬웨어 감염 주의 (2020.7.3) 2012년 초 국내에서 무료 버전으로 제공되던 오픈캡쳐(OpenCapture) 프로그램을 판매하여 기업을 대상으로 저작권 침해 소송까지 번진 일이 있었습니다. ▷ 오픈캡쳐(OpenCapture) 7.0 버전과 라이센스 변경 (2012.2.2) ▷ 컴퓨터 화면 '오픈 캡쳐' 복제권 침해 소송…업체 최종 패소 (2017.11.23) 그 후에 해당 프로그램은 소문없이 서비스를 종료하여 현재 제작사 홈 페이지는 사라진 것으로 보입니다. 하지만 여전히 블로그 등을 통해 OpenCapture 프로그램의 설치 파일은 쉽게 다운로드할 수 있는데, 해당 프로그램을 설치하는 과정에서 특정 조건에 부합할 경우 Magnitude Exploit Kit을 통한 Magniber 랜섬웨어(Ransomware) 또는 RIG Explo..
벌새::Software 2020. 6. 17. 18:58 부팅 시 자동 실행되는 Skype 앱 시작 설정 변경 방법 Windows 10 운영 체제에 기본 내장된 앱(App) 중에서 Skype앱은 기존까지 로그인을 통한 이용을 하지 않을 경우 기본적으로 사용자가 실행할 때 동작하도록 되어 있었습니다. 그런데 Skype 15.61.87.0 버전(C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.87.0_x86__kzf8qxf38zg5c\Skype) 업데이트 이후부터 Windows 부팅 시 다음과 같이 자동 실행되는 모습을 볼 수 있습니다. 자동 실행된 Skype 프로그램은 알림 아이콘에 표시되며 기본적으로 Skype.exe 프로세스 5개가 실행되어 90MB 이상의 메모리를 사용하게 됩니다. 해당 앱의 자동 실행 중지를 위해 Skype 앱을 실행할 경우 Microsoft 계정 ..
벌새::Security 2020. 6. 10. 20:18 Windows SMB 취약점 패치가 포함된 2020년 6월 MS 정기 보안 업데이트 소식 (2020.6.10) 2020년 6월 10일 (한국 시간 기준) 배포가 시작된 마이크로소프트(Microsoft) 정기 보안 업데이트에서는 Microsoft Server Message Block 1.0 (SMBv1)와 Microsoft Server Message Block 3.1.1 (SMBv3) 버전에서 발견된 취약점 패치가 포함되어 있습니다. 1. CVE-2020-1206 : Windows SMBv3 클라이언트/서버 정보 노출 취약점 ■ 영향을 받는 운영 체제(OS) 버전 : Windows 10 1903 / 1909 / 2004, Windows Server 1903 / 1909 / 2004 ▷ SMBv3 원격 코드 실행 취약점(CVE-2020-0796) 긴급 패치(KB4551762) 공개 (2020.3.13) 이번의 CVE..
벌새::Security 2020. 5. 29. 20:03 Windows 10 2004 버전에 추가된 인증서 해지된 파일의 관리자 권한 실행 보안 기능 2020년 5월 28일부터 Windows 10 20H1 2004 버전이 공식적으로 마이크로소프트(Microsoft) 사이트에 등록되었으며, Windows 업데이트 기능을 통한 배포는 순차적으로 추가되고 있는 상태입니다. 이번의 Windows 10 2004 버전에 새롭게 추가된 것으로 보이는 보안 기능으로 인증서가 포함된 파일 중 해지된 경우 관리자 권한으로 실행을 원천적으로 차단하는 것을 우연히 확인하게 되었습니다. 예를 들어 공격자가 몰래 훔친 인증서를 이용하여 악성 파일에 서명하여 사용할 경우 발급자에 의해 인증서가 해지되는 경우가 있습니다. 지금까지 Windows 10 19H2 1909 버전까지는 해지된 인증서가 포함된 파일을 관리자 권한으로 실행할 경우 아무런 제약없이 실행이 가능하였습니다. 하지..
벌새::Analysis 2020. 5. 26. 20:19 연체 송금, 견적 요청 메일로 위장한 해외 악성 메일 주의 (2020.5.26) 최근 외국어로 작성된 연체 송금, 견적 요청 메일로 위장한 악성 첨부 파일이 동봉된 메일이 국내에서 확인되고 있어 어떤 유형으로 유도하는지 살펴보도록 하겠습니다. 1. 메일 제목 : IMPORTANT !!! OVERDUE REMITTANCE - March/April "IMPORTANT !!! OVERDUE REMITTANCE - March/April (중요 !!! 연체 송금 - 3월/4월)" 메일 제목으로 수신된 해당 메일에서는 송장이 정식으로 접수되었으니 메일에 첨부한 파일을 열어 금융 정보를 보내달라는 내용입니다. 첨부된 IMPORTANT !!! OVERDUE REMITTANCE - MarchApril.zip 압축 파일 내에는 다음과 같은 악성 파일이 포함되어 있습니다. 파일명 IMPORTANT !!..

티스토리툴바