지난해 비너스락커(VenusLocker) 랜섬웨어를 이용해 피해자들에게서 금전적 이익을 갈취한 단체가 그들의 관심을 암호화폐 채굴로 관심을 옮겨간 것으로 보인다. 포티넷의 포티가드랩은 12월 20일 블로그 게시물을 통해 ‘광부XMRig v2.4.2’를 사용해 공격자가 한국의 감염된 컴퓨팅 성능을 이용해 적극적으로 모네로(Monero) 코인을 채굴하고 있다고 발표했다. 희생자들은 피싱 메일을 통해 전달된 EGG 압축형식의 악성 첨부파일을 열어 감염된다.이 메일은 의류 판매자로부터 온 것으로, 정보가 유출되었고, 수령인의 웹사이트...

일반적으로 안드로이드 악성코드로 인해 스마트폰에 물리적 손상이 발생하는 경우는 극히 드물다. 그러나 새로 발견된 멀웨어 ‘Loapi’는, 이에 감염된 휴대전화의 자원을 극한까지 사용해 배터리가 부풀어 오르게할 수 있다. 카스퍼스크랩 연구원은 분석도중 약 20개의 가짜 앱에 숨어있는 멀웨어를 찾아냈다. 이 연구원들은 발견한 악성코드를 안드로이드 폰에 감염시켜보았고 48간 이내에 전화기들이 망가지는 결과가 나왔다. 그들은 “채굴 모듈과 트래픽 발생으로 인해 과도한 부하가 발생하고 배터리가 부풀어올라 휴대폰 덮개가 변형되었다”고 설...

지난 봄, 전세계에 걸쳐 병원, 금융, 페덱스, 여러 기업등에 큰타격을 입힌 워너크라이의 배후에 북한이 있다고 트럼프 행정부 고위 자문관이 지난 월요일 밝혔다. 트럼프 정부의 국토 안보 보좌관인 톰 보세트(Tome Bossert)는 월스트리트 저널의 한 기사에서 "워너크라이는 광범위하고 값비싸며 무분별하게 무모했다. 북한은 이 사건에 직접적으로 책임이 있다"고 밝힌 것이다. 워너크라이는 백도어 멀웨어인 DoublePulsar와 EternalBlue를 통해 확산되었다. 이 툴은 미국 국토안보부(NSA)에서 만든 것으로 추정되며 ...

"지난 18일 동안 매일 크리스마스 프린스를 본 53명의 사람들에게…누가 당신을 아프게 했나요?" (넷플릭스 트윗 내용) 지난 주말 많은 사람들이 넷플릭스에서 '크리스마스 프린스' 영화를 추적하고 있음을 드러내는 트윗에 놀랬고, 이 트윗은 10만3천개 이상의 리트윗을 받는 등 많은 사람들의 관심을 끌었다. 일부 고객들은 이 트윗이 있은 후 "소름끼친다"라고 반응을 보였다. 이 트윗은 넷플릭스가 1억이 넘는 고객들이 일정기간동안 어떤 프로그램을 얼마나 많이 시청하는지 뿐만 아니라 일부 직원들이 해당 데이터를 볼 수 있다는 것 역...

지난 주 @noarfromspace라는 보안연구원은 가짜 시만텍 블로그에서 OSX.Proton 패스워드 스틸러 변종이 퍼지고 있는 것을 발견했다. 11월 20일 멀웨어바이트스(Malwarebytes) 블로그 게시물에 따르면 이 멀웨어는 2017년 3월에 처음 나타나 손상된 Handbrake어플리케이션과 Ellmedia 소프트웨어를 통해 유포되어 왔었다. 이번 유포에 사용된 블로그는 언뜻 보기에는 도메인 등록 정보가 실제 시만텍 사이트와 동일한 이름과 주소를 사용하기때문에 정상적인 것으로 보이지만, 도메인을 등록하는데 사용된 메...

애플의 MacOS 최신 버전인 High Sierra에서 모든 로컬 사용자가 루트권한을 얻을 수 있는 아주 단순하지만 치명적인 취약점이 발견됐다. 로그인 화면에서 Other User를 선택하고 사용자 이름에 root를 입력한 후 암호를 비워두면 간단하게 시스템에 관리자권한인 root로 로그인할 수 있다. 즉 MacOS를 사용하는 기기를 훔쳤거나, 소유자가 자리를 비웠을 때 물리적 접근 권한을 얻는다면 관리자 권한으로 활동할 수 있고 모든 데이터를 소유할 수 있다는 의미이다. 또한 시스템 환경설정에서 사용자 및 그룹으로 이동한 후...

블룸버그 통신에 따르면 우버(Uber)가 1년 넘게 대규모 데이터 유출사고를 숨긴 것으로 나타났다고 전했다. 해커들이 2016년까지 전 세계 5천9백만명의 우버 운전자 이름, 이메일 주소, 전화번호를 갈취했고, 여기에는 6십만 건 이상의 운전면허증 기록을 포함한 7백만명 이상의 운전자 데이터가 포함되어 있었던 것으로 밝혀졌다. 우버에 따르면 여행기록, 위치데이터, 사회보장 번호는 포함되지 않은 것으로 나타났다. 우버측은 사용자에게 침해사실을 알리는 대신 해커에게 데이터 삭제 및 세부사항 발설 금지를 명목으로 10만 달러를 지불...

자녀의 일생에 한 번뿐인 돌잔치에서 부모들이 가장 신경을 쓰는 부분이 바로 적절한 장소와 돌스냅 작가를 선택하는 일이다. 특히 최근 돌스냅은 돌잔치에서 빼 놓을 수 없는 아이템이 되고 있고 어떤 작가를 섭외하느냐에 따라 부모들의 만족도에서 많이 차이가 나고 있다. 아마추어에게 맡긴 저렴한 돌스냅과 전문 작가들이 촬영한 돌스냅 사진은 많은 퀄리티 차이가 있기 때문이다. 돌스냅 업계에서 1인 전문 돌스냅 작가로 이름이 알려진 ‘장스냅’ 장성협 작가는 높은 사진 퀄리티 뿐만 아니라 오랜 촬영 경험 그리고 깔끔하고 철저한 앨범작업으로...

전세계 수천 대 해상 선박이 사용하는 소프트웨어에서 심각한 취약점이 발견되었다. 지난주 목요일 IOActive 연구원들은 공격자가 시스템 및 정보에 자유롭게 접근할 수 있는 AmosConnect 8.0의 중요한 취약점 두 개를 발표했다. 국제 해운 회사는 종종 기밀 고객의 데이터를 처리하며 귀중한 배송물품을 취급하고 있어 공격자의 목표가 될 수 있다. 과거에도 이미 해커들이 값비싼 물품을 훔치기 위해 공격한 적이 있었던 만큼, 공격의 목표가 될 수 있는 해당 산업은 보안이 매우 중요하다. Inmarsat회사인 Stratos G...

WPA2(Wi-Fi Protected Access II) 프로토콜에 근본적인 결함이 있어 키 재설치 공격인 KRACK(Key Reinstallation Attack)에 취약함이 드러났다. WEP의 업그레이드 보안프로토콜인 WPA2는 라우터, 모바일 장치, IoT 장치의 모든 통신을 보호하는데 사용되지만, 네트워크에 들어오기 위해 입력하여 선-공유된 패스워드로 기기를 인증하는 4방향 핸드셰이크에 문제가 존재한다. 이 취약점을 발견한 보안전문가 Mathy Vanhoef는 공격자가 취약점을 이용해 WPA2 지원장치에서 보낸 트래픽을...

해커들이 하얏트 호텔의 결제시스템에 멀웨어를 감염시켰고, 하얏트는 몇년만에 다시 고객의 이름과 신용 카드 세부정보 등이 유출되는 사고를 당했다. 전세계에서 41개의 호텔이 영향을 받은 것으로 보이며, 절반정도는 중국에 위치해있다. 이외에 브라질, 콜롬비아, 괌, 인도, 인도네시아, 일본, 멕시코, 푸에르토리코, 한국 및 하와이 호텔에서도 이런 행동이 감지되었다. 하얏트 호텔 관계자는 올해 3월 18일부터 7월 7일까지 하얏트 호텔의 프론트 데스크에서 결제에 사용된 지불 카드 정보에 대한 무단 접근을 발견햇고 이 문제를 해결했다...

마이크로소프트는 이번 패치과정에서 오피스에서 존재하는 심각한 보안 취약점을 패치했다. 이 취약점은 러시아어를 사용하는 사용자들을 대상으로 감청을 시도하는 툴을 유포하는데 사용되었다. 파이어아이(FireEye)의 연구원들은 지난 화요일 블로그를 통해 악의적인 RTF파일(서식이 있는 텍스트 문서 파일)이 일단 열리면 악성코드가 주입되고 실행되는 제로데이가 사용된 공격을 발견했다고 밝혔다. 취약점은 PrintClientProxy 메쏘드 내의 WSDL파서 모듈에 존재하며 파싱과정에서 임의코드 삽입이 가능하다. 이 취약점이 이용된 Пр...

중국의 드론 제작업체인 DJI는 드론 소프트웨어에 대한 버그 리포트를 제출하는 연구원에게 수천 달러를 제공하는 버그바운티 프로그램을 시작했다. 올해 초부터, DJI는 Ronin 및 X5 드론 등의 제품의 펌웨어를 변경하여 비행 금지 구역, 고도 및 속도 제한을 우회하는 사용자들과의 끊임없는 대립상태에 있어 왔다. Pastebin에서부터 Facebook 토론 그룹에 이르기까지 많은 커뮤니티에 NFZ(Non Fly Zone)을 포함하여 공항이나 군기지 같은 곳에 대한 비행 방지를 위해 존재하는 DJI 제한을 우회하는 방법들이 널리...

구글은 안드로이드 8.0에서 공식 구글 플레이 스토어가 아닌 웹 또는 서드파티 앱 스토어에서 설치된 악성 앱들로부터 기기를 보호하는 새로운 방법을 도입했다. 지금까지 안드로이드 사용자는 구글의 공식 플레이 스토어가 아닌 서드파티 스토어를 이용하기 위해서는 설정 메뉴에서 '알 수 없는 출처'에서 설치를 활성화 시켜야했다. 편리한 옵션이지만 활성화시켰을 경우 사용자의 휴대전화로 악성앱이 다운로드 될 수 있기 때문에 사용하지 않는 것이 좋은 옵션이었다. 또한 '알 수 없는 출처 허용'을 사용하도록 설정한 사용자는 실제로는 악성 앱을...

최악의 랜섬웨어중 하나인 케르베르(Cerber)는 이미 랜섬웨어 시장을 독점하고 있다. 제작자는 끊임없이 업데이트를 해 사이버 보안도구 탐지를 회피하고, 새로운 기능을 추가할 뿐 아니라, 해커가 원하는대로 서비스를 판매하기 때문이다. Cerber의 계속된 발전은 Cerber의 암호화를 해독할 수 있는 도구가 없다는 것을 의미하기도 한다. 그리고 이번 업데이트에서 Cerber에는 비트코인(Bitcoin)지갑과 암호정보를 훔칠 수 있는 기능이 추가되었다. 윈도우 시장의 90%를 차지하는 랜섬웨어 제품군으로 희생자에게서 랜섬웨어 자...

최근 트랜드마이크로 연구원에 의해 발견된 새로운 형태의 악성코드는 이제까지 발견된 정보탈취 코드 중 가장 발전된 형태로 보고됐다. 악성코드를 이용해 공격자는 데이터를 모니터링하고 정보를 도용하며 오디오 및 비디오를 기록하고 전화를 랜섬웨어로 감염시키는 백도어를 열 수 있게 해준다. ‘GhostCtrl’로 명명된 이 악성코드는 감염된 장치의 다양한 기능을 은밀하게 제어 가능하다. 연구원들은 이것은 시작일 뿐이며 멀웨어는 더 발전되어 나타날 것이라고 경고했다. 이 새로운 멀웨어는 윈도우즈, 맥, 리눅스 및 안드로이드 장치를 해커가...

IOActive의 연구원에 따르면 세그웨이 호버 보드의 소프트웨어 취약점을 이용해 사용자의 위치를 모니터링하고 기기를 잠그거나 정지시켜 운전자를 떨어지게 할 수 있다. 그들은 리버스 엔지니어링을 이용한 연구를 통해 세그웨이 miniPRO 핸즈프리을 통한 Ninebot과 모바일 어플리케이션의 통신을 가로챌 수 있음을 밝혀냈다. 연구원들은 공격자가 블루투스 스니퍼를 사용해 Nordic UART의 수정 버전, 블루투스 서비스, 블루투스 스니퍼를 통한 스쿠터의 리버싱된 통신 프로토콜(원격 제어 및 구성 설정에 사용되는 것과 동일 시스...

이번주 Preempt 보안팀은 마이크로소프트 윈도우 NT LAN Manager(NTLM) 보안프로토콜에서 버그가 발견되었다고 밝혔다. 해당 취약점은 NTLM을 부적절하게 처리하는 프로토콜에 관련이 있다. 연구팀은 “이 문제는 LDAP 서버 서명과 RDP 제한된 관리자 모드가 활성화되어 있더라도 새로운 도메인 관리자 계정을 생성해내는 공격이 가능해 더 위험하다”고 설명하고 있다. 첫번째 취약점인 CVE-2017-8563은 NTLM 릴레이로부터 LDAP(Lightweight Directory Access Protocol)가 보호되...

우크라이나는 최근 발생했던 페트야(Petya) 사이버 공격에 대해 러시아가 중요 데이터를 파괴하고 공황상태로 몰고 가려는 목적으로 관여했다고 밝혔다. 우크라이나의 국가 안보국인 SBU는 20일 우크라이나에서 시작되어 화요일 전세계로 퍼진 Petya 공격의 주모자가 2016년 12월에 전력망을 공격한 해커와 동일범이라고 밝혔다. 이에 대해 Kremlin의 대변인은 "근거없는 혐의"라며 이를 부인했다. 이 웜은 약 60개 국가의 컴퓨터를 조종하고 배송에 혼란을 주었으며, 호주에서는 초콜릿 공장을 폐쇄시켰다. 사이버 보안회사들은 일...

마이크로소프트의 스카이프(Skype) 웹메시징 및 통화서비스에서 원격 공격자가 시스템을 정지시키고 코드를 실행할 수 있는 치명적인 결함이 발견되었다. Vunerability Lab의 보안연구원 벤야민 쿤즈 메즈리(Benjamin Kunz Mejri)는 Skype 7.2, 7.35, 7.36에 존재하는 스택오버플로우 취약점(CVE-2017-9948)을 발견했다. 취약점의 심각도를 표시하는 CVSS 점수는 7.2로 공격자는 스택 버퍼 오버 플로우 취약점을 이용해 응용 프로그램을 원격으로 크래시하고 활성 프로세스 레지스터를 덮어써 ...