본문 바로가기

취약점

벌새::Analysis 2021. 7. 31. 21:34 뽐뿌 유사 도메인을 이용한 Magniber 랜섬웨어 감염 주의 (2021.7.31) 최근 인터넷 정보를 확인하던 중 뽐뿌(PPomppu) 커뮤니티 게시판에 Magniber 랜섬웨어(Ransomware) 감염 피해를 본 회원의 글이 보여서 자세하게 관련 내용에 대한 재현을 확인해 보았습니다. 해당 내용은 국내에서 Magniber 랜섬웨어 감염으로 피해를 보는 전형적인 방법인데 단지 뽐뿌 접속 중에 실수로 URL 주소를 잘못 입력한 부분이 특징이며, 이 글을 작성하게 된 부분은 사실 해당 게시글의 댓글에 내용 때문입니다. 댓글 내용 중에 단순히 사이트를 잘못 접속하는 행위만으로는 악성코드 감염이 이루어질 수 없다는 내용으로 이 부분에 대해 다시 한 번 취약점(Exploit)에 의한 자동 감염에 대한 경각심이 필요하기에 작성하게 되었습니다. ▷ 오픈캡쳐(OpenCapture) 프로그램 설치 ..
벌새::Security 2021. 2. 17. 19:42 Adobe Flash Player 제거 업데이트 (KB4577586) 배포 시작 (2021.2.17) 그 동안 Adobe Flash Player 프로그램은 웹 상에서 다양한 동적 콘텐츠 재생을 위해 많이 활용되고 있었지만 악성코드 유포를 위한 통로로 악용 사례가 제일 높았던 프로그램 중의 하나였습니다. 예를 들면 Adobe Flash Player 최신 또는 구버전이 설치된 환경에서 웹 브라우저를 이용하여 사이트 접속 중 Flash 취약점(Exploit)을 통해 자동으로 코드 실행이 이루어져서 사용자 몰래 악성 프로그램이 설치되는 문제가 빈번하게 발생하였습니다. 결과적으로 보안 위협으로 인해 2020년 12월 이후 웹 브라우저 및 OS 환경에서는 Flash Player 지원을 종료하게 되었으며, 1차적으로 각 웹 브라우저는 2021년 1월경에 버전 업데이트를 통해 Flash 플러그인을 지원하지 않도록 변경..
벌새::Security 2021. 2. 12. 19:23 랜섬웨어 감염 시 네트워크 드라이브(NAS, 파일 서버) 내 파일 보호 방법 랜섬웨어(Ransomware) 감염으로 인해 파일 암호화가 진행된 경우 언제 진행되었는지를 추정하는 방법에 대해서는 이전에 소개해 드렸습니다. ▷ 랜섬웨어(Ransomware) 감염 날짜를 유추하는 방법 (2021.2.2) 이번 시간에는 랜섬웨어 감염으로 인해 다른 PC 장치와 연결된 경우 어느 정도 영향을 줄 수 있는지에 대해 알아보도록 하겠습니다. 일반적으로 PC에서는 Windows 운영 체제가 설치된 C 드라이브와 외장 하드를 로컬 디스크(1번)라고 부르며, USB 드라이브와 같은 추가적인 이동식 드라이브(2번)가 연결되어 있을 수 있습니다. 그 외에도 NAS 또는 다른 PC 장치와 공유 폴더를 지정하여 네트워크 드라이브(3번)로 연결되어 파일을 주고 받을 수 있을 수 있습니다. 1. 랜섬웨어 감염..
벌새::Security 2021. 2. 5. 18:20 업데이트 : Chrome 88.0.4324.150 - CVE-2021-21148 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 1건의 보안 취약점 문제를 해결한 Chrome 88.0.4324.150 버전이 긴급 업데이트 되었습니다. New campaign targeting security researchers (2021.1.26) ZINC attacks against security researchers (2021.1.28) 이번 업데이트에서는 북한 정부의 지원을 받는 ZINC 해커 그룹이 트위터(Twitter)에서 보안 관련 게시글(가짜 PoC 동영상 또는 취약점 코드 분석 등)을 통해 다른 보안 연구자와 친분을 쌓는 사회 공학적 캠페인을 통해 보안 연구자에게 백도어(Backdoor)가 포함된 Visual Studio 프로젝트 파일을 전달하여 실행..
벌새::Analysis 2020. 12. 20. 18:07 Windows 10 "제어된 폴더 액세스" 보호 기능의 랜섬웨어 테스트 (2020.12.20) 랜섬웨어(Ransomware) 유포가 활발하게 이루어짐에 따라 Windows 10 운영 체제에서는 Microsoft Defender 백신을 사용할 경우 "제어된 폴더 액세스" 보호 기능을 통해 랜섬웨어 방어를 할 수 있도록 제공하고 있습니다. ▷ 파일 저장 시 "허용되지 않은 변경이 차단됨" 메시지가 뜨는 원인 (2018.9.16) 제어된 폴더 액세스 보호 기능의 기본 개념은 Microsoft Defender 백신의 실시간 보호 기능이 켜진 상태에서 지정된 보호된 폴더 내의 파일이 변경될 경우 차단을 지원합니다. 제어된 폴더 액세스에서는 특정 앱에 대해서는 보호된 폴더 내의 파일에 대한 변경을 허용할 수 있으며, 기본적으로 Microsoft에서 검증된 앱은 항상 허용되도록 되어 있다고 밝히고 있습니다. ..
벌새::Security 2020. 11. 12. 18:25 업데이트 : Chrome 86.0.4240.198 - CVE-2020-16013 / CVE-2020-16017 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 2건의 보안 취약점 문제를 해결한 Chrome 86.0.4240.198 버전이 긴급 업데이트 되었습니다. 이번 업데이트에서는 익명의 보고자를 통해 접수된 CVE-2020-16013, CVE-2020-16017 제로데이(0-Day) 취약점 패치가 포함되어 있으며, 해당 취약점들을 이용한 악용이 활발하게 이루어지고 있다고 구글에서는 인지하고 있습니다. ■ High 등급 CVE-2020-16013 : Inappropriate implementation in V8. CVE-2020-16017 : Use after free in site isolation. 그러므로 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정..
벌새::Security 2020. 11. 3. 17:58 업데이트 : Chrome 86.0.4240.183 - CVE-2020-16009 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 7건의 보안 취약점 문제를 해결한 Chrome 86.0.4240.183 버전이 긴급 업데이트 되었습니다. 이번 업데이트 버전에서는 Google Project Zero 보안 연구팀에서 발견하여 보고된 V8 엔진(Google의 오픈 소스 C++ 기반 고성능 웹어셈블리 자바스크립트 엔진)에서 부적절하게 실행되는 제로데이(0-Day) 취약점(CVE-2020-16009)을 이용한 사이버 공격이 활발하게 진행되고 있으며, 이 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2020-16004 : Use after free in user interface. CVE-2020-16005 : Insufficient po..
벌새::Security 2020. 10. 21. 19:27 업데이트 : Chrome 86.0.4240.111 - CVE-2020-15999 제로데이 취약점 패치 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 5건의 보안 취약점 문제를 해결한 Chrome 86.0.4240.111 버전이 긴급 업데이트 되었습니다. 이번 업데이트 버전에서는 Google Project Zero 보안 연구팀에서 발견하여 보고된 FreeType 텍스트 랜더링 라이브러리에 내장된 PNG 이미지 파일을 처리하는 "Load_SBit_Png" 기능에서 발생하는 Heap Buffer Overflow 제로데이(0-Day) 취약점(CVE-2020-15999)을 이용한 사이버 공격이 활발하게 진행되고 있으며, 이 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2020-15999 : Heap buffer overflow in Freetype. CVE-2020-1..

티스토리툴바