본문 바로가기

랜섬웨어

벌새::Analysis 2020. 7. 3. 19:58 오픈캡쳐(OpenCapture) 프로그램 설치 시 Magniber 랜섬웨어 감염 주의 (2020.7.3) 2012년 초 국내에서 무료 버전으로 제공되던 오픈캡쳐(OpenCapture) 프로그램을 판매하여 기업을 대상으로 저작권 침해 소송까지 번진 일이 있었습니다. ▷ 오픈캡쳐(OpenCapture) 7.0 버전과 라이센스 변경 (2012.2.2) ▷ 컴퓨터 화면 '오픈 캡쳐' 복제권 침해 소송…업체 최종 패소 (2017.11.23) 그 후에 해당 프로그램은 소문없이 서비스를 종료하여 현재 제작사 홈 페이지는 사라진 것으로 보입니다. 하지만 여전히 블로그 등을 통해 OpenCapture 프로그램의 설치 파일은 쉽게 다운로드할 수 있는데, 해당 프로그램을 설치하는 과정에서 특정 조건에 부합할 경우 Magnitude Exploit Kit을 통한 Magniber 랜섬웨어(Ransomware) 또는 RIG Explo..
벌새::Security 2020. 5. 10. 12:03 리눅스 웹 호스팅 서버에 대한 랜섬웨어 공격을 당한 아이네임즈 업체 소식 (2020.5.10) 국내 (주)아이네임즈 호스팅 업체가 2020년 5월 8일경 랜섬웨어(Ransomware) 공격으로 인하여 리눅스 웹 호스팅 서버 다수가 피해를 당한 사실을 확인하였다는 소식입니다. ▷ Erebus 랜섬웨어 피해를 당한 국내 웹 호스팅 업체 소식 (2017.6.10) ▷ 랜섬웨어(Ransomware) 피해를 당한 아이웹 업체 소식 (2018.9.27) ▷ 랜섬웨어(Ransomware) 피해를 당한 라온넷닷컴 웹 호스팅 업체 소식 (2019.11.4) ▷ 랜섬웨어(Ransomware) 공격을 당한 마루(Maru) 웹 호스팅 업체 소식 (2020.3.19) 이미 2017년경부터 국내 웹 호스팅 업체의 Windows, Linux 서버에 대한 랜섬웨어 공격이 지속적으로 발생하였으며, 이로 인하여 거액의 금전적 피..
벌새::Security 2020. 4. 29. 19:25 한신대학교 자이닉스 동영상 서버 랜섬웨어 이슈 (2020.4.29) 코로나19 바이러스(COVID-19)로 인하여 대학교에서는 온라인 강의가 진행되고 있는 상황 속에서 2020년 4월 29일 오후경 한신대학교 학습 관리 시스템(LMS) 공지를 통해 랜섬웨어(Ransomware)에 의해 암호화된 파일이 업로드되는 사고가 있었다는 소식입니다. 내용을 살펴보면 한신대학교 교수학습지원센터에서 이용하는 자이닉스 동영상 서버에 업로드된 영상 중 파워포인트 자료가 랜섬웨어에 의해 암호화된 상태로 업로드되어 문제가 발생하였다는 내용입니다. 이로 인하여 LMS 내 과제 및 기타 기능은 모두 사용 가능하지만 동영상 제작 및 시청은 현재 이용이 제한되고 있다고 밝히고 있습니다. 해당 공지로 추정해보면 담당 교수의 PC가 랜섬웨어에 감염되어 파워포인트 파일이 암호화되었는데 이를 인지하지 못하..
벌새::Analysis 2020. 4. 14. 21:08 ZIP 압축 파일 내 .js 스크립트 파일로 감염되는 Sodinokibi 랜섬웨어 주의 (2020.4.14) 2018년경에 블로그를 통해 한 번 소개한 적이 있는 .js 스크립트 파일을 통한 랜섬웨어(Ransomware) 유포 방식이 최근까지도 꾸준하게 피해를 유발하고 있기에 최근 방식에 대해 다시 한 번 살펴보도록 하겠습니다. ▷ 북한 폰트 파일로 위장한 GandCrab 랜섬웨어 (v4) 유포 방식 (2018.7.8) 해당 유포 방식은 GandCrab 랜섬웨어(Ransomware) 유포에 처음으로 등장하였으며, 현재까지도 전혀 변경된 점이 없지만, 활동이 종료된 GandCrab 랜섬웨어 이후 등장한 Sodinokibi 랜섬웨어 유포에서도 여전히 일부 인터넷 사용자들이 부주의한 파일 다운로드로 인하여 감염 피해를 당하고 있습니다. Chrome 또는 MS Edge 웹 브라우저의 기본 검색 엔진을 이용하여 인터넷 ..
벌새::Analysis 2020. 3. 22. 13:46 한국어까지 지원하는 Adobe 크랙(Crack)으로 유포된 Waldo 랜섬웨어 주의 (2020.3.22) 이전에도 크랙(Crack) 파일처럼 속여 실행을 유도하여 파일 암호화를 진행하던 랜섬웨어(Ransomware)가 발견된 적은 있었습니다. ▷ KMSpico 윈도우 정품 인증툴로 위장한 Domino 랜섬웨어 주의 (2016.8.29) 그런데 최근 Adobe 관련 프로그램의 크랙(Crack) 파일로 위장한 다양한 이름을 가진 랜섬웨어가 발견되고 있기에 살펴보도록 하겠습니다. ▷ 크랙(Crack) 파일로 위장하여 국내를 노리는 Persephone 랜섬웨어 주의 (2020.2.19) 우선 유튜브(YouTube) 영상을 통해 Adobe 크랙 파일로 위장한 Persephone 랜섬웨어가 유포되었던 내용은 체크멀 블로그를 통해 확인하시기 바랍니다. 최초 Adobe 크랙 파일 다운로드를 유도하는 게시글은 확인할 수 없..
벌새::Security 2020. 3. 19. 20:24 랜섬웨어(Ransomware) 공격을 당한 마루(Maru) 웹 호스팅 업체 소식 (2020.3.19) 지금까지 국내에서 랜섬웨어(Ransomware) 공격을 받아 피해 사실을 공개한 웹 호스팅 업체는 (주)인터넷나야나, 아이웹, 라온넷닷컴 업체로 알려져 있었습니다. ▷ Erebus 랜섬웨어 피해를 당한 국내 웹 호스팅 업체 소식 (2017.6.10) ▷ 랜섬웨어(Ransomware) 피해를 당한 아이웹 업체 소식 (2018.9.27) ▷ 랜섬웨어(Ransomware) 피해를 당한 라온넷닷컴 웹 호스팅 업체 소식 (2019.11.4) 그런데 2020년 3월 17일 오후 7시 30분경 국내 마루(Maru) 웹 호스팅 업체가 정보가 공개되지 않은 랜섬웨어 공격을 받아 다수 서버의 고객 데이터가 암호화되는 피해를 당하였다는 소식입니다. 업체에서 공개한 정보에 의하면 침해 사고로 인하여 웹 호스팅 서비스가 중단되..
벌새::Security 2020. 3. 12. 19:58 패치되지 않은 SMBv3 원격 코드 실행 취약점(CVE-2020-0796) 사전 예방 안내 (2020.3.12) 2020년 3월 마이크로소프트(Microsoft) 정기 보안 업데이트가 공개되면서 Microsoft Server Message Block 3.1.1 (SMBv3) 프로토콜이 어떤 요청을 처리할 때 원격 코드 실행이 가능한 취약점(CVE-2020-0796)이 일부 보안 업체를 통해 실수로 공개되는 일이 발생하였습니다. 이로 인하여 마이크로소프트에서는 CVE-2020-0796 취약점에 대한 긴급 보안 공지를 올렸으며, 현재 CVE-2020-0796 취약점에 대한 PoC 코드가 외부에 공개된 것이 없기에 실제 악용 사례는 보고되지 않았지만 차후 패치 여부와 관계없이 사이버 공격에 악용될 수 있는 위험성이 존재합니다. ▷ SMBv1 취약점을 이용한 WannaCryptor 랜섬웨어 유포에 따른 Windows XP..
벌새::Analysis 2020. 2. 21. 20:44 코로나19 바이러스 확장명으로 암호화하는 CrySis 랜섬웨어 주의 (2020.2.21) 중국(China)에서 시작된 코로나19 바이러스(COVID-19)가 국내에서도 많은 확진자가 나오면서 문제가 되고 있는 와중에 사이버 상에서는 해당 이슈를 이용한 악성코드 유포 사례가 보고되고 있습니다. 지속적으로 발견되고 있는 '코로나 바이러스' 관심사를 악용하는 악성코드 (2020.2.13) 특히 최근에 코로나19 바이러스 이름을 사용하는 CrySis 랜섬웨어(Ransomware)가 국내에서 은밀하게 감염 활동을 진행한 부분이 확인되어 살펴보도록 하겠습니다. 2020년 2월 15일 밤 00시경과 2월 16일 오후 6시경에 활동한 CrySis 랜섬웨어 변종은 다음과 같은 실행 위치에서 최초 동작이 이루어진 것으로 보입니다. C:\Users\%UserName%\Pictures\1\1corona.exe D..

티스토리툴바