본문 바로가기

취약점

벌새::Analysis 2022. 3. 5. 14:19 긴급 업데이트(Critical Update) 파일로 위장한 Magniber 랜섬웨어 파일(.msi) 주의 국내에서 가장 광범위하게 피해를 주고 있는 Magniber 랜섬웨어(Ransomware)가 2022년 2월 22일경부터 사이트 접속 중 긴급 업데이트(Critical Update) 파일을 자동 다운로드하여 사용자로 하여금 실행하도록 유도하는 새로운 방식을 도입하였습니다. 대표적인 감염 과정을 살펴보면 유명 사이트 접속을 위해 웹 브라우저 주소창에 URL 주소 입력 과정에서 오타로 다른 사이트에 접속할 때 리다이렉트(Redirect) 방식으로 Magniber 랜섬웨어 악성 파일을 자동 다운로드할 수 있습니다. 만약 잘못 입력한 사이트의 소스에 특정 사이트로 연결하는 URL 값이 존재할 경우 최소 2단계 이상의 다른 웹 서버를 경유한 후 최종적으로 Critical.Update.Win10.0-kb7853230..
벌새::Security 2021. 8. 13. 21:36 정부 기관에서 운영하는 "KISA STOP Ransomware" 웹 서비스 전 세계적으로 랜섬웨어(Ransomware) 공격을 통한 피해가 국가 차원에서 큰 이슈가 이루어지면서 한국인터넷진흥원의 보호나라에서 "KISA STOP Ransomware" 웹 서비스를 오픈하였습니다. 몸값(Ransom) + 소프트웨어(Software)의 합성어로 만들어진 랜섬웨어는 사용자 데이터 파일을 암호화한 후 파일 복구를 위해서는 비트코인(Bitcoin)과 같은 암호 화폐를 요구하는 악성 프로그램을 의미합니다. KISA STOP Ransomware 웹 서비스에서 안내하는 랜섬웨어의 의미, 예방 방법, 랜섬웨어 복구 절차 중 주요 랜섬웨어 정보의 경우 다소 이전에 활동하였으며 현재는 거의 사라진 내용이라서 국내에서 많은 피해를 주는 랜섬웨어를 중심으로 내용을 보강하여 조금 더 현실적인 내용으로 소개..
벌새::Analysis 2021. 7. 31. 21:34 뽐뿌 유사 도메인을 이용한 Magniber 랜섬웨어 감염 주의 (2021.7.31) 최근 인터넷 정보를 확인하던 중 뽐뿌(PPomppu) 커뮤니티 게시판에 Magniber 랜섬웨어(Ransomware) 감염 피해를 본 회원의 글이 보여서 자세하게 관련 내용에 대한 재현을 확인해 보았습니다. 해당 내용은 국내에서 Magniber 랜섬웨어 감염으로 피해를 보는 전형적인 방법인데 단지 뽐뿌 접속 중에 실수로 URL 주소를 잘못 입력한 부분이 특징이며, 이 글을 작성하게 된 부분은 사실 해당 게시글의 댓글에 내용 때문입니다. 댓글 내용 중에 단순히 사이트를 잘못 접속하는 행위만으로는 악성코드 감염이 이루어질 수 없다는 내용으로 이 부분에 대해 다시 한 번 취약점(Exploit)에 의한 자동 감염에 대한 경각심이 필요하기에 작성하게 되었습니다. ▷ 오픈캡쳐(OpenCapture) 프로그램 설치 ..
벌새::Security 2021. 2. 17. 19:42 Adobe Flash Player 제거 업데이트 (KB4577586) 배포 시작 (2021.2.17) 그 동안 Adobe Flash Player 프로그램은 웹 상에서 다양한 동적 콘텐츠 재생을 위해 많이 활용되고 있었지만 악성코드 유포를 위한 통로로 악용 사례가 제일 높았던 프로그램 중의 하나였습니다. 예를 들면 Adobe Flash Player 최신 또는 구버전이 설치된 환경에서 웹 브라우저를 이용하여 사이트 접속 중 Flash 취약점(Exploit)을 통해 자동으로 코드 실행이 이루어져서 사용자 몰래 악성 프로그램이 설치되는 문제가 빈번하게 발생하였습니다. 결과적으로 보안 위협으로 인해 2020년 12월 이후 웹 브라우저 및 OS 환경에서는 Flash Player 지원을 종료하게 되었으며, 1차적으로 각 웹 브라우저는 2021년 1월경에 버전 업데이트를 통해 Flash 플러그인을 지원하지 않도록 변경..
벌새::Security 2021. 2. 12. 19:23 랜섬웨어 감염 시 네트워크 드라이브(NAS, 파일 서버) 내 파일 보호 방법 랜섬웨어(Ransomware) 감염으로 인해 파일 암호화가 진행된 경우 언제 진행되었는지를 추정하는 방법에 대해서는 이전에 소개해 드렸습니다. ▷ 랜섬웨어(Ransomware) 감염 날짜를 유추하는 방법 (2021.2.2) 이번 시간에는 랜섬웨어 감염으로 인해 다른 PC 장치와 연결된 경우 어느 정도 영향을 줄 수 있는지에 대해 알아보도록 하겠습니다. 일반적으로 PC에서는 Windows 운영 체제가 설치된 C 드라이브와 외장 하드를 로컬 디스크(1번)라고 부르며, USB 드라이브와 같은 추가적인 이동식 드라이브(2번)가 연결되어 있을 수 있습니다. 그 외에도 NAS 또는 다른 PC 장치와 공유 폴더를 지정하여 네트워크 드라이브(3번)로 연결되어 파일을 주고 받을 수 있을 수 있습니다. 1. 랜섬웨어 감염..
벌새::Security 2021. 2. 5. 18:20 업데이트 : Chrome 88.0.4324.150 - CVE-2021-21148 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 1건의 보안 취약점 문제를 해결한 Chrome 88.0.4324.150 버전이 긴급 업데이트 되었습니다. New campaign targeting security researchers (2021.1.26) ZINC attacks against security researchers (2021.1.28) 이번 업데이트에서는 북한 정부의 지원을 받는 ZINC 해커 그룹이 트위터(Twitter)에서 보안 관련 게시글(가짜 PoC 동영상 또는 취약점 코드 분석 등)을 통해 다른 보안 연구자와 친분을 쌓는 사회 공학적 캠페인을 통해 보안 연구자에게 백도어(Backdoor)가 포함된 Visual Studio 프로젝트 파일을 전달하여 실행..
벌새::Analysis 2020. 12. 20. 18:07 Windows 10 "제어된 폴더 액세스" 보호 기능의 랜섬웨어 테스트 (2020.12.20) 랜섬웨어(Ransomware) 유포가 활발하게 이루어짐에 따라 Windows 10 운영 체제에서는 Microsoft Defender 백신을 사용할 경우 "제어된 폴더 액세스" 보호 기능을 통해 랜섬웨어 방어를 할 수 있도록 제공하고 있습니다. ▷ 파일 저장 시 "허용되지 않은 변경이 차단됨" 메시지가 뜨는 원인 (2018.9.16) 제어된 폴더 액세스 보호 기능의 기본 개념은 Microsoft Defender 백신의 실시간 보호 기능이 켜진 상태에서 지정된 보호된 폴더 내의 파일이 변경될 경우 차단을 지원합니다. 제어된 폴더 액세스에서는 특정 앱에 대해서는 보호된 폴더 내의 파일에 대한 변경을 허용할 수 있으며, 기본적으로 Microsoft에서 검증된 앱은 항상 허용되도록 되어 있다고 밝히고 있습니다. ..
벌새::Security 2020. 11. 12. 18:25 업데이트 : Chrome 86.0.4240.198 - CVE-2020-16013 / CVE-2020-16017 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 2건의 보안 취약점 문제를 해결한 Chrome 86.0.4240.198 버전이 긴급 업데이트 되었습니다. 이번 업데이트에서는 익명의 보고자를 통해 접수된 CVE-2020-16013, CVE-2020-16017 제로데이(0-Day) 취약점 패치가 포함되어 있으며, 해당 취약점들을 이용한 악용이 활발하게 이루어지고 있다고 구글에서는 인지하고 있습니다. ■ High 등급 CVE-2020-16013 : Inappropriate implementation in V8. CVE-2020-16017 : Use after free in site isolation. 그러므로 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정..

티스토리툴바