티스토리

해외 보안 트렌드

검색하기

블로그 홈

해외 보안 트렌드

cybersectrend.tistory.com/m

oreosan0701 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

[2020.08.19] DDoS 공격 협박 메일 캠페인(by. Fancy Bear, Armada Collective 주장그룹) 요약 - Akamai는 지난 주부터 발생하고 있는 DDoS 공격에 대해 조사 중이며, Fancy Bear(APT28) 와 Armada Collective 해킹 그룹이라 주장하는 단체가 DDoS 협박 캠페인을 벌이고 있다고 밝힘. - 이러한 공격은 과거 DDoS 협박 그룹이 사용했던 수법과 매우 유사. Akamai SIRT팀은 잘 알려진 해킹 그룹을 사칭한 카피캣의 소행으로 추정 - 공격 타겟 분야 : 소매, 금융, 은행 등을 포함한 다양한 분야 - 협박 메일 : ① 내용 : Bitcoin 을 지불하지 않을 시, 협박 사실을 외부(미디어) 등에 공개 할 시, 즉시 DDoS 공격 공격으로 인해 타겟 그룹의 평판에 아주 큰 영향을 미칠 것이라고 강조 2Tbps 상당의 DDoS 공격이 가능하다고 주장 ② 요구금.. 공감수 0 댓글수 0 2020. 8. 19.
[2020.04.03]MS-SQL 서버 타겟 Vollgar 공격 캠페인 발견 요약- Guardicore 연구진이 2018년 5월을 기점으로 MS-SQL 서버 사용 윈도우를 대상의 장기적 공격 트렌드 발견.- 공격 형태 : 패스워드 무작위 대입 공격으로 시스템에 침투→ 원격 명령어 실행이 가능하도록 서버 설정 변경, 다수의 백도어와 악성 모듈을 설치 (ex 원격 접근 툴(RAT), 모네로(XML), 볼라(VDS) 등의 가상화폐채굴기)- 캠페인 이름 : the Vollgar 캠페인 (Vollar 가상화폐 이름 + 단어 Vulgar(저속한)를 합성해 명칭)- 캠페인 규모 : 1일 평균 2000 ~ 3000대 이상의 DB 감염- 캠페인 대상 : 헬스케어, 항공, IT, 통신, 고등 교육 분야 등을 포함한 다양한 산업 분야를 타겟.- 최초 공격 : 2018년 5월 최초 발견 당시 감염된 .. 공감수 0 댓글수 0 2020. 4. 3.
[2019.12.09] 오션로터스 BMW, 현대자동차 네트워크 공격 포착 요약- 독일 공영방송 Bayerischer Rundfunk(BR), 베트남 정부 지원 APT 그룹 오션로터스가 BMW 네트워크 해킹에 성공했다고 보도- 공격 시기 : 지난 2019년 봄부터 시작된 것으로 추정하며, 지난 주 피해 시스템들을 격리 조치 및 공격자의 네트워크 접근을 차단함- 공격 내용 : 보도 에 따르면 피해 컴퓨터에 코발트 스트라이크 툴 설치 성공. BMW 태국 지점으로 가장한 가짜 웹 사이트를 셋팅해 공격에 이용. (현대자동차 공격에도 똑같이 가짜 웹 사이트를 사용했다 함)- 피해 내용 : 익명의 IT 전문가에 따르면, 민감 정보는 유출 되지 않았으며, BMW 뭔휀 본사의 시스템에 접근 이력은 없음- 오션로터스 추정 근거 : 코발트 스트라이크, 커스텀 멀웨어 - agent RUI, Ker.. 공감수 0 댓글수 0 2019. 12. 12.
[2019.11.15] 캐나다 누나부트준주. 11월 2일 Doppelpaymer 랜섬웨어 감염된 것으로 밝혀져 요약-11월 2일 누나부트준주가 랜섬웨어에 공격을 받았다고 공식 발표.-현재 모든 네트워크 사용이 중지 된 상태이며, 업무는 수기, 팩스, 전화 등으로 처리하고 있음-공개된 랜섬노트를 보아 Doppelpaymer 랜섬웨어에 감염된 것을 알 수 있음.-랜섬노트는 총 2일의 기한을 주며, 520만 달러를 요구 (네트워크 복수 비용에 들어갈 비용은 1800만 달러가 들 것으로 예상)-영향성 : 정기적으로 시스템에 대한 스냅샷을 찍어 보관 하기 때문에 피해 규모는 작을 것으로 보임모든 부서의 데이터가 10/31 기준으로 백업이 되어 있어 11/1 ~ 11/2일 간의 데이터만 소실 위험에 있음.- 랜섬노트 : 참고 hxxps://nunatsiaq.com/stories/article/government-of-nun.. 공감수 0 댓글수 0 2019. 11. 15.
[2019.11.13] 멕시코 PEMEX 오일, DoppelPaymer 랜섬웨어 감염 요약-최초 보도에 따르면 Ryuk 랜섬웨어에 감염 되었던것으로 알려졌으나, 감염 랜섬노트 분석 결과 DoppelPaymer 랜섬웨어 감염인 것으로 밝혀짐-랜섬노트에 따르면 565 Bitcoin (약 58억) 을 요구 (1 bitcoin = 10,229,000원)-감염 화면 참고 : hxxps://www.bleepingcomputer.com/news/security/mexicos-pemex-oil-suffers-ransomware-attack-49-million-demanded/-BitPaymer 랜섬웨어 노트와 유사하나, 아래와 같이 DoppelPaymer 랜섬노트의 특징인 DATA 를 확인 할 수 있음 참고 : hxxps://twitter.com/VK_Intel/status/119434478278652.. 공감수 0 댓글수 0 2019. 11. 13.
[2019.11.05] TA505 그룹 활동 재개 가능성 포착 요약-TA505 그룹이 사용할 것으로 추정되는 2개의 의심 도메인의 IP가 2019/11/3 동일 날짜에 등록 됨. microsoft-live-us.com → 185.176.221.45sync-share.com → 45.142.215.17서브도메인dl1.sync-share.comdl2.sync-share.comdl3.sync-share.com 영향성악성 IP 및 URL 차단 권고 참고자료출처 : hxxps://twitter.com/kyleehmke/status/1191315815351668737 공감수 0 댓글수 0 2019. 11. 6.
[2019.11.05] Bluekeep 취약점(CVE-2019-0708) 이용한 공격 포착 요약- CVE-2019-0708 취약점 Metaexploit의 모듈 코드를 공격에 활용. 시스템 침투 후 모네로 코인 마이너를 설치함.- IoC Hash : 498106fe7fa5ece30dd8d7457cabdba6(hxxps://www.virustotal.com/gui/file/8a87a1261603af4d976faa57e49ebdd8fd8317e9dd13bd36ff2599d1031f53ce/detailsNetwork : 109.176.117.11 port 8000 (TCP) 5.100.251.106 port 52057 (TCP) - 공격자 IP Top 3 : 193.27.73.223 (네덜란드)217.23.5.20 (네덜란드)157.245.82.38 (미국) 관련 CVE정보- CVE-2019-0708.. 공감수 0 댓글수 0 2019. 11. 6.
[2019.10.08] VPN 취약점을 APT 공격에 활용, 미국 NSA 주의 권고 (CVE-2019-11510,11539, 2018-13379) 요약- 최근 발표된 VPN 취약점이 APT 공격에 활용되고 있다며 미국 국가안보국에서 주의 권고문 발행- VPN 취약점 Pulse Secure VPNCVE-2019-11510 : 비인가 원격 공격자가 임의의 파일 읽기 가능 CVE-2019-11539, : 인가 공격자가 명령어 삽입 및 실행 가능Fortinet Fortigate VPNCVE-2018-13379 : 비인가 공격자가 시스템 파일 다운로드 가능 관련 CVE정보- CVE-2019-11510 CVSS 3.0 Base Score : 8.6 - CVE-2019-11539 CVSS 3.0 Base Score : 8 - CVE-2018-13379 CVSS 3.0 Base Score : 7.5 탐지룰 존재유무- CVE-2019-11510 IBM : HTTP.. 공감수 0 댓글수 0 2019. 10. 15.
[2019.09.19] WS-Discovery 프로토콜을 이용한 DDoS 공격 탐지 요약*WS-Discovery(Web Service Dynamic Discovery) 프로토콜 : 로컬 네트워크에서 서비스를 찾기 위해 멀티 캐스트 검색 프로토콜을 정의하는 기술 사양으로 동일한 네트워크상의 장치 간에 통신을 가능케 하며, 모든 장치가 하나의 목적지로 ping을 전송하여 자신에 대한 세부정보를 제공할 수 있음. WS-Discovery는 내부 네트워크에서만 사용하기위한 목적이었으나, 인터넷에 노출된 최대 80만개의 장치가 WS-Discovery 명령을 수신할 수 있는 것으로 추정 됨. (→ 이는 일종의 롤 호출 요청인 ""Probes""를 전송하여 공격대상에서 데이터를 생성하고 지시할 수 있음)*Probes: LAN에 연결된 장치를 연동하고, 설정하는데 사용 됨. Ex) 윈도우 기기가 네트워.. 공감수 1 댓글수 0 2019. 9. 19.
[2019.09.02] 8월 29일 기점 미라이 감염 장비 DVR/IP BruteForcing 공격 이상 트래픽 탐지 요약-GreyNoise는 8월30일 전후 전체 미라이 감염 중 7%에 달하는 IP들이 NETsurveillance Acitve X 플러그인을 사용하는 DVR/IP 카메라를 대상으로 한 대 단위 스캔 포착.-해당 IP는 TCP 34567 포트를 스캔하며, 8월28일 변종 미라이 컨트롤러에 추가된 기능과 연관이 있을 것으로 추정-보안 전문가 Masafumi Negishi 는 이를 Moobot 스캔이라 판정* 34567 포트 : 외부에서 공유기에 접속 시 사용하는 포트포워딩 디폴트 포드로도 사용되고 있음. ※ Moobot 로더에 Moobot C2 서버 : 80.82.65.213 (네덜란드) https://twitter.com/bad_packets/status/1167336978041303040 https://.. 공감수 0 댓글수 0 2019. 9. 2.
[2019.08.30] Pulse Secure VPN(CVE-2019-11510) 취약점 공격 성행 요약※2019년 7월 31일 KISA 업데이트 보안 권고 발표 -2019년 블랙햇에서 발표된 Pulse Secure VPN(CVE-2019-11510)과 Fortinet 사의 FortiGate VPN(CVE-2018-13379) 취약점을 이용한 공격이 이루어지고 있음.* 취약점 관련 발표 자료 제목 : "Infiltrating Corporate Intranet Like NSA: Pre-auth RCE on Leading SSL VPNs"(PDF로 보기: https://i.blackhat.com/USA-19/Wednesday/us-19-Tsai-Infiltrating-Corporate-Intranet-Like-NSA.pdf) -공격 패턴 : 취약 시스템을 스캔 → Pulse Secure VPN의 시스템 패.. 공감수 0 댓글수 0 2019. 9. 2.
[2019.08.30] Webmin 취약점 공격 성행 (CVE-2019-15107) 요약*Webmin : 원격 유닉스 기반 시스템 관리 웹 어플리케이션-8/20 일경 Webmin 주요 원격코드 취약점/백도어 취약점(CVE-2019-15107) 가 공개 된 다음날부터(8/21) 공격 시작-취약점 : SourceForge에서 제공했던 Webmin 패지키에 악성코드가 삽입되어 있어, 취약 버전을 해당 사이트에서 다운받을 시 Webmin이 설치 된 모든 Linux, FreeBSD, OpenBSD 서버에 접근 가능.-영향받는 제품 : SourceForge에서 다운로드한 Webmin 1.882 ~ 1.921 버전*Webmin 1.890 버전 : 초기 설정 유지 시 즉각적인 업데이트 필요-선행 조건 : 1.890 이 외 버전의 경우 만료된 비밀번호 바꾸기가 enable 되어 있는 경우에만 취약-취약.. 공감수 0 댓글수 0 2019. 9. 2.
[2019.08.06] WordPress 서비스를 이용한 리눅스 봇넷 백도어 다운로드 현황 포착 요약- 악성코드 연구원 트위터 ID blackorbird 는 WordPress 를 이용한 다량의 공격 모의 정황을 포착하고 이를 Wpbot 그룹으로 칭함.- 발견된 웹페이지(http[:]//formfactset.org:8082/static/backdoorGood.txt)에는 5만건의 넘는 WordPress 웹 사이트가 존재하며, 이 중 일부에서 리눅스 봇넷 백도어를 다운로드 됨을 확인. - 관련 정보는 연구원의 GitHub 페이지 및 트위터 계정에서 확인 가능 (1) Github : https://github.com/blackorbird/APT_REPORT/tree/master/data/wordpress(2) Twitter : https://twitter.com/blackorbird/status/1158.. 공감수 0 댓글수 0 2019. 9. 2.
[2019.06.10] BlueKeep에 이은 GoldBrute RDP 서버 무차별 대입공격 성행 요약- GoldBrute 별칭의 취약하거나 재사용 하는 패스워드를 이용한 RDP 서버 무차별 대입 공격 성행 중.- 공격 내용 : 단일 C&C[104.156.249.231]를 이용해 인터넷에 노출된 150만의 RDP 서버에 대해 무차별 대입 공격 중. (전체 노출 RDP 서버 중 약 62.5%에 달하는 서버를 공격 중. Shondan 검색 결과, 현재 인터넷에 노출된 RDP 서버의 수는 240만대)- 공격 코드를 이용한 시뮬레이션 결과, 6시간 동안 1,596,571 유니크한 IP를 포함한 210만개의 IP가 C2 서버로 전송 되는 것을 확인 (해당 IP들에 대한 무차별 대입 공격은 실시하지 않음) [시뮬레이션 결과: 취약 IP 지역별 분포] 출처 참고 관련 CVE정보 - CVE Code : 현재 (20.. 공감수 0 댓글수 0 2019. 6. 10.
[2017] ShadowPad 공격 요약- 2017년 넷사랑 서버 관리 소프트웨어 패키지에 백도어를 삽입해 배포한 공격. (넷사랑 : 은행, 미디어 회사, 에너지 회사, 제약 회사, 통신 사업자, 운송, 물류 등 다양한 분야의 회사가 사용 중)- 최초 탐지 : 최초 탐지까지 최소 17일 소요.- 악성 코드 정보 (1) 특징 : 넷사랑이 판매하는 정상 암호 인증서로 정상 서비스로 위장.(2) 공격 유형 : 서플라이 체인 공격(3) 공격 방법 : 넷사랑의 업데이트 매커니즘을 하이재킹해 소프트웨어 업데이트에 백도어 삽입. 공격자는 모든 넷사랑 클라이언트에 악성 코드 배포.(4) 악성 코드 : Xmanager, Xshell 소프트웨어 패키지의 nssock2.dll 라이브러리에 백도어 삽입. 백도어 코드는 8시간 마다 C&C서버에 도메인 이름, 네.. 공감수 0 댓글수 0 2019. 3. 26.
[2019.3.15] 파키스탄 정부 사이트 해킹 요약- 파키스탄 여권 정보 확인 사이트(tracking.dgip.gov[.]pk, 파키스탄 이민국의 서브 도메인)에 스캔박스 정찰 프레임워크가 삽입되어, 홈페이지 방문자들을 공격.- 공격 툴 : 스캔박스 정찰 프레임워크*지난 주 동일한 툴을 이용해 카이로 방글라데시 대사관이 공격을 받은 바 있음- 최초 감염 시기: 2019년 3월 2일- 감염 경로 : Trustwave의 분석에 따르면 스캔박스 자바스크립트 코드가 원격으로 설치가 됨.- 피해 현황 : 스캔박스를 이용해 웹사이트 방문객의 모든 장치 정보와 방문 당시 사용 키 입력값(keystroke), 77개의 소프트웨어 및 장비 설치 유무를 스캔(보안 프로그램, 가상화, 압축파일 등)- 스캔박스 정찰 프레임워크(Scanbox Framework)º 최초 등.. 공감수 0 댓글수 0 2019. 3. 21.
[2019.03.12] 유명 소프트웨어 회사 Citrix 데이터 유출 요약- Citrix : 유명 소프트웨어 회사로 미국 군대, FBI 등 다양한 미국 정부 기관에 서비스를 제공하는 업체.- Citrix는 지난 주말 국제 사이버 범죄자에 의해 내부 네트워크의 데이트가 유출됐다고 밝힘- 유출 데이터 : 현재 해커가 정확히 어떤 데이터를 취득했는지 파악하지 못함.- 사건 경위 : (1) 침투 경로 : FBI는 무작위 패스워드 대입 공격으로 내부 네트워크 망 진입에 성공한 후 데이터 유출이 발생한 것으로 추측.(2) 최초 침투 시기 : 10 년전(3) 위험성 : 정보보안 회사 Resecurity에 따르면 이 같은 공격은 “특정 대상을 목표로한 계획된 데이터 유출사고”라고 명명.(4) 과거 공격 이력 : 2018년 12월과 2019년 3월4일 이란 기반 IRIDIUM 해커 그룹은.. 공감수 0 댓글수 0 2019. 3. 21.
[2019.03.07] Google Chrome 제로데이 원격 코드 실행 취약점 (CVE-2019-5786) 요약- 취약점 : FileReader 요소의 Use-After-Free 취약점이 발생해 비인가 원격 공격자는 Chrome 웹 브라우저의 권한을 얻고, 이를 이용해 샌드박스를 벗어나 임의의 코드를 실행할 수 있음.공격자가 특수하게 제작한 웹 페이지를 사용자가 열거나, 해당 웹페이지로 리다이렉트 될 시 해당 취약점을 이용한 공격이 가능..- *Use-After-Free(UAF)취약점 : 비인가 사용자가 취약 시스템/소프트웨어에서 권한 상승이 가능하도록 메모리의 데이터를 손상시키거나 변조를 일으키는 메모리 손상 취약점.*FileReader : 일반적인 API로 웹 어플리케이션이 ‘File’ 또는 ‘Blob’객체를 이용해 읽고자 하는 파일/데이터를 특정함. 사용자의 컴퓨터에 저장된 파일 또는 로우 데이터 버퍼의.. 공감수 0 댓글수 0 2019. 3. 21.
[2019.03.05] 북한, 미국과 정상회담 당시도 주요 기관 공격 요약(1) 연대별 주요 사건º 2014년 김정은 풍자 영화,’The Interview’에 대한 보복성 Sony Pictures Entertainment 해킹 : 개봉 전 영화 유출, 경영진 이메일 유출 (2016년 선거에 유출자료 큰 파장을 일으킴)º 2017년 – 트럼프, 김정은 “로켓 맨”이라고 조롱함º 2017년 초 (북미관계-냉각) 북한은 미국의 은행, 유류, 가스 회사, 공공 단체를 대상으로 공격 펼침.º 2018년 2월 평창 동계올림픽 – 평창 올림픽 홈페이지, 중계 드론, 텔레비전 방송, 티켓 발매기 공격으로 일시 작동 중지º 2018년 5월 29일 – Hidden Cobra : Joanap 백도어 Trojan과 SMB 웜 Brambul이용 공격 º 2018년 6월12일 1차 싱가포르 북미정.. 공감수 0 댓글수 0 2019. 3. 21.
[2019.03.04] Cisco VPN 방화벽, 라우터 취약점 (CVE-2019-1663) 대상 포착 요약- CVE-2019-163 : 웹 기반 RV110W 무선-N VPN Firewall, RV130W 무선-N Multifunction VPN, RV215W 무선-N VPN 라우터 관리 인터페이스에 취약점이 존재. 비인가 공격자는 악성 HTTP 요청을 취약 장비에 보내 해당 장치의 운영체제에 높은 사용자 권한으로 원격 코드 실행 가능.- Rapid7의 스캔에 따르면 취약한 장비는 현재 12,000 대이며 미국, 캐나다, 인도, 아르헨티나, 폴란드, 로마니아에 주로 분포- 보안업체 Bad Packets는 2019. 3/1일 취약장비를 찾기위해 ‘login.cgi’ 스캔 활동이 탐지됐다고 보고.- 취약점 악용 요인 :영향 받는 제품은 모두 WiFi 라우터로 소규모 사업체와 가정에서 사용되어 신속한 패치가 이.. 공감수 0 댓글수 0 2019. 3. 21.
[2019.02.27] Drupal 취약점 이용 공격 (CVE-2019-6340) 요약- 신규 Drupal 취약점 발표 3일 후, 해당 취약점을 이용해 가상화폐 채굴, 기타 공격 구문 전송 움직임 포착 - Drupal은 미흡한 대응방안에 대해 추가(*로 표시) 권고 사항을 발표 *모든 Drupal 8 core RESTful 웹 서비스 모듈이 사용 가능으로 설정돼 있을 시 취약 *(GET 요청만 허용된 경우도 취약)- 업데이트(*로 표시)된 대응 방안 : (1) 버전 업데이트 1) Drupal 8.6.x -> Drupal 8.6.102) Drupal 8.5.x -> Drupal 8.5.113) Drupal core 업데이트 후 연관 프로젝트에 대한 보안 업데이트 실시4) Drupal 7에 대한 core 업데이트는 불필요하나, 일부 Drupal 7관련 모듈은 업데이트가 필요함Cf. Dru.. 공감수 0 댓글수 0 2019. 3. 21.
[2019.02.13] 실행파일/.exe파일 이용한 신종 Mac유저 타겟 멀웨어 등장 요약- 멀웨어 특징 : Mac의 빌트인 보안소프트웨어 GateKeeper 등이 Mac 운영체제 호환 파일들만을 점검한다는 점을 이용 (Mac에서 .exe파일 실행 시 오류 메시지만 발생하고, 실행 파일의 보안점검 우회 가능). - 공격 방법 : º 사용자가 torrent 사이트에서 다운받은 가짜 유명 소프트웨어 설치파일(exe 파일 또는 .dmg,Mac 실행파일)을 실행 시 감염 됨.º 사용자가 가짜 설치파일을 실행 시, 시스템 정보를 수집해 C&C 서버로 전송.º 설치 완료 후, Adobe Flash media Player 또는 Little Snitch(소프트웨어 방화벽)로 가장한 애드웨어를 다운로드 해 설치함.º Trend Micro에 따르면 해당 멀웨어 감염 사례가 영국, 호주, 아르마니아, 룩셈부.. 공감수 0 댓글수 0 2019. 3. 20.
[2019.01.31] Cisco Korea 채용 공고를 이용한 한국인 대상 공격 요약- Talos는 한국인 대상 Cisco Korea의 채용공고 Microsoft Word 파일을 이용한 공격에 대해 분석 자료 발표- 악성 파일 : 악성 MS Word 파일의 내용은 공식 홈페이지의 채용 공고를 그대로 복사한 것. - 악성 코드 : MS Word 파일 내 악성 매크로가 존재해 악성 실행 파일 추출함.(1) 악성 PE32 실행 파일명 : jusched.exe (Java 업데이터 바이너리 파일 이름과 동일)(2) 악성 실행 파일 추출 경로 : %APPDATA%\Roaming(3) 악성 코드: ① 바이너리 : HTTP를 통해 C&C서버에 접속 시도. 감염시스템에 추가 악성 행위를 위한 스크립트나 PE32실행 파일을 추가로 전송 받는 것으로 보임.② API 난독화 : 공격자는 4개의 API호출.. 공감수 0 댓글수 0 2019. 3. 20.
[2019.01.24] PHP PEAR 패키지 메니저 해킹 요약- PHP 공식 홈페이지에서 제공하는 PHP PEAR패키지 내 악성코드가 삽입된 정황 확인됨- 공식파일(go-pear.phar)이 아닌 PEAR패키지 매니저 설치파일이 공식 홈페이지에 12/20 이후부터 게재된 것을 확인. * PEAR(PHP Extension and Application Repository): PHP언어를 사용 무료 라이브러리를 누구나 검색하고 다운 받을 수 있도록 개발된 커뮤니티 기반 프레임워크 패키지(오픈소스 라이브러리)는 개발자들이 자신의 프로젝트에 인증, 캐싱, 암호화, 웹 서비스 등 다양한 기능들을 추가하는데 사용됨.- 현재까지 명확한 사건경위가 밝혀지지 않은 상태 최근 6개월간 PEAR패키지(go-pear.phar)를 공식 홈페이지(http://pear.php.net)로 .. 공감수 0 댓글수 0 2019. 3. 19.
[2019.01.09] 호주 재난 예보 시스템 해킹당해 요약- 호주의 재난 예보 시스템(EWN, Early Warning Network)을 해킹 함.- 지난 토요일 9:30pm(현지기준), 해커는 재난 예보 시스템이 해킹 되어 개인 정보가 유출 되었다는 경고성 메시지를 대량 발송.- 메시지는 이메일, 문자 메시지, 유선 전화 등을 통해 전달되었으며, 탐지 즉시 시스템 작동을 중지 시켜 피해 확산을 막음- 불법으로 획득한 인증을 통해 해커가 시스템에 로그인하였고, 스팸 문자를 발송한 것으로 예측. - 스팸에 사용된 링크를 통한 추가 공격이나 개인정보 유출의 정황은 없음*재난 예보 시스템: 호주 정부에서 재난 예보 및 교통 안전 경고 메시지를 보낼 시 사용. 영향성EWN은 해킹과 관련해 피해 사실은 없다고 공식적으로 밝혔으나, 자세한 사건 경위에 대해서는 말을 .. 공감수 0 댓글수 0 2019. 3. 19.
[2018.12.19] 트위터 포스팅을 활용한 악성코드 등장 요약- 트랜드 마이크로, 트위터를 이용한 스테가노그래피(Steganography) 공격 발견.- 2017년에 생성된 트위터 계정으로 10/25, 26일 악성 밈(meme)을 트위트 함- 공격방법 :트위터에 포스팅한 이미지 파일에 ‘/print’ 명령어 은닉감염된 컴퓨터를 스크린샷 해 전송하도록 함악성코드는 Pastebin 포스팅으로부터 전송할 C&C주소 획득획득한 정보를 공격자가 지정한 특정 URL 주소로 전송- 악성코드 탑재 명령어/print : 이미지 캡처/processos :구동중인 어플린케이션이나 프로세서 정보 얻기/clip : 사용자 클리보드의 정보 탈취/docs : desktop, %AppData%, etc. 등의 사전에 전의된 폴더의 파일이름을 탈취 /username : 감염된 장비의 사용자.. 공감수 0 댓글수 0 2019. 3. 14.
[2018.12.17] 폭파 협박에 이은 세번째 스팸 공격 요약- Cisco Talos과 AppRiver에 따르면 최근 이루어진 스팸 2건의 공격이 같은 공격자의 소행으로 밝혀짐 - 성인웹사이트 컨텐츠를 감상하는 사용자의 모습을 녹화해 가지고 있다는 협박 이메일(Sextortion)과 지난 주 미국, 캐나다 등 지에 퍼진 회사와 공공기관을 폭파하겠다는 협박 이메일(Bombtortion)이 같은 공격자의 소행으로 밝혀짐- 모든 이메일은 194.58.X.X에서 송신됨.- 지난 주 목요일 급속도로 퍼진 폭파 협박 이메일은 FBI와 경찰, 언론의 보도로 실패로 돌아감. - 이번 폭파 협박에 공격자가 제시한 Bitcoin 4개의 주소 중 돈이 입금된 계좌는 하나도 없음 (공격자는 첫번째 협박 메일(Sextortion)로 3일만에 $146,380탈취 성공(한화 약 1억 6.. 공감수 0 댓글수 0 2019. 3. 14.
[2018.12.14] 지난 혹스 메일에 이은 새로운 혹스 메일 등장 요약- Sextortion 이메일(은밀한 동영상이 있다며 협박하선 이메일)과 유사한 신종 혹스 메일이 어제(목요일) 퍼짐 - 수십 곳의 미국, 캐나다, 뉴질랜드 회사와 공공기관이 폭발 협박 이메일을 받아 긴급 대피함 - 비트코인을 입금하지 않을 시, 직장, 학교, 은행 등을 폭파 하겠다는 협박성 이메일- 샌프란시스코, 뉴욕, 시애틀, 마이애미 , 워싱턴 DC, 밴쿠버, 오타와, 토론토 등 지에서 신고가 접수 되고 폭발물 탐지 조사를 펼쳤으나, 발견된 폭발물 없음- 혹스메일이라 가능성이 매우 높음- 지난 8월에도 이와 비슷한 이메일 사건이 있었음. ▼협박 이메일 원문Subject: --SPAM --My device is inside your buildingHello. There is an explosive.. 공감수 0 댓글수 0 2019. 3. 14.
[2018.12.10] 영국 보건서비스분야, 다음달부터 병원에서 FAX 구매 전면 금지와 단계적 사용 제한 요약- 다음 달부터 새로운 팩스기기 구매를 전면 금지, 2020년 3월 31일까지 단계적으로 팩스 사용을 전면 금지- 수기 처방전을 모두 전자화하여 민감한 정보를 보호하는 것이 필요. 보안이 취약한 팩스기계를 통해 중요 문서가 전달되는 것을 방지. - 팩스 사용 대신 모든 문서는 보안이 되는 이메일 등을 사용하도록 명령.- 영국 국민보건서비스(National Health Service(NHS))는 영국 전역에 걸쳐 9000대의 팩스 기계를 사용 중. - 현재 10곳 중 4곳이 팩스를 통해 환자의 개인 정보, 진료 기록 등의 중요 문서들이 계속 전송되고 있음.- 커뮤니케이션 시스템을 모두 전자화할 시, 사이버 테러에 따른 피해가 매우 클 것이라는 우려도 있음 영향성현재 각국 공공기관에서 기밀 문서들이 보안.. 공감수 0 댓글수 0 2019. 3. 14.
[2018.12.10] 금융 범죄 단체 TA505, 미국 소매업체 대상의 타겟 공격 요약- 과거 공격 패턴과는 다르게 미국 대형 소매상, 음식점, 슈퍼마켓 대상으로 FlawedAmmyy remote access Trojan과 Remote Manipulator System 소프트웨어 설치 파일을 첨부한 이메일 이용해 제한적 공격 실시.- FlawedAmmyy : 유명한 원격 데스크탑 Ammy Admin의 유출된 소스 코드를 이용해 개발된 Trojan- Remote Manipulator System(RMS) : TeamViewer와 유사한 원격 데스크톱 유틸리티- 올해 7월 FlawedAmmyy RAT를 이용한 공격이 처음 탐지.- 개인화된 악성 페이로드 : TA505의 공격 이메일은 Ricoh 브랜드 프린터로 스캔한 문서를 보낸 메시지처럼 디자인 됨. 스캔된 문서는 사실 악성 MS Wor.. 공감수 0 댓글수 0 2019. 3. 14.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.