Cerber 랜섬웨어 Dridex 봇넷으로 급증CERBER RANSOMWARE ON THE RISE, FUELED BY DRIDEX BOTNETS Fireeye는 지난 4월부터 스팸을 통해 유포되는 Cerber 랜섬웨어가 급증한 것을 발견했습니다. 연구진들은 Cerber 랜섬웨어의 급증이 Dridex 금융 악성코드와 동일한 스팸구조를 띄고 있다고 밝혔습니다. Cerber 랜섬웨어는 2월 경 처음 발견되었으며, 랜섬 텍스트 메시지를 읽어주는 랜섬웨어로 잘 알려져 있습니다. 기존에는 Adobe Flash Player내 제로데이 취약점(CVE-2016-1019)을 이용한 Magnitude 및 Nuclear 익스플로잇 킷을 이용하여 유포하였습니다. 하지만 최근에 Cerber가 Dridex 봇넷과 연계된 스팸공격..

국내외 보안동향 2016. 5. 17. 09:00

해커들이 eBay 및 Amazon에서 판매하는 700달러 전자부품을 이용하여 출입카드를 복제하였다.Hackers can break into a facility by spending $700 on Amazon or eBay 최근 해커들이 Tech Insider에서 아마존과 eBay에서 구매한 약 700달러 가치의 전자부품들을 이용하여 출입카드를 복제하는 시연들 보였으며, 이 복제한 출입카드를 이용하면 어느 사무실이든지 출입이 가능하였습니다. Tech Insider는 "우리는 해커가 24시간 내에 어느 전자회사에 침투를 성공하는 것을 보았습니다. metrofader라고 알려진 해커는 출입증 목걸이를 꺼내보였고, 출입증 찍는 기기에 카드를 대자 문이 바로 열렸습니다. 사실 사용한 출입카드는 이전에 탈취된 데이..

국내외 보안동향 2016. 5. 16. 10:33

[5월 둘째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [법원] 민사소송 출석명령서입니다 2 「사이버경찰청」출석요구서(발송완료)사건조회후출석일시확인/3 바로가기 [Web발신] 2. 다수 문자 No.문자 내용 1 모바일 청첩장이 도착하였습니다 일정/장소/참석자 2 [CJ대한통운]부자중으로 등기소포반송처리되었습니다.소포 재확인. 출처 : 알약 안드로이드기간 : 2016년 5월 9일 ~ 5월13일

안전한 PC&모바일 세상/스미싱 알림 2016. 5. 13. 10:46

SS7 프로토콜 취약점을 이용하여 해커가 당신의 모바일 메신저 내용을 엿볼 수 있다.SS7 spookery on the cheap allows hackers to impersonate mobile chat subscribers WhatsApp(와츠앱)과 Telegram(텔레그램)과 같은 모바일 메신저의 정보를 엿볼 수 있는 모바일 프로토콜 취약점이 공개 되었습니다. Positive 연구원은 WhatsApp과 Telegram 중의 대화를 탈취하거나 회신할 수 있다고 밝혔습니다. 이 연구원은 "WhatsApp, Telegram 및 기타 문자인증을 사용하는 모바일 메신저들은 모두 SS7 시그널링을 이용하여 사용자 신분을 인증한다"고 밝혔습니다. "WhatsApp, Viber,Telegram 및 Facebook..

국내외 보안동향 2016. 5. 13. 10:21

Viking Horde 안드로이드 악성코드가 당신의 휴대폰을 좀비로 만든다!Viking Horde Malware Turns Android Devices into BotNet 최근 Viking Horde 안드로이드 악성코드가 발견되었습니다.이 악성코드는 감염 디바이스의 root권한을 획득하며, 사용자 정보를 탈취하고 감염 디바이스를 이용하여 DDoS 공격을 하고 악성광고를 유포하는 등의 악성행의를 합니다. 이 악성코드의 이름은 Viking Horde로, 이미 구글플레이에 올라가있는 Viking Jump， Memory Booster，Parrot Copter，Simple 2048，Wifi Plus 및 Parrot Copter 등의 앱에 포함되어 있었습니다. 일반적인 악성코드들은 사용자의 휴대폰에 저장되어 있는..

국내외 보안동향 2016. 5. 12. 09:00

Adobe Flash Player 제로데이 취약점(CVE-2016-4117) 발견! Adobe Flash Player에서 제로데이 취약점이 발견되었습니다. 이번 취약점은 원격코드실행 취약점으로 특수하게 조작한 Flash 파일이 포함된 웹페이지 혹은 메일 등을 통하여 감염됩니다. Adobe측은 미국시간으로 5월 12일 패치를 공개하겠다고 밝혔 습니다. 영향받는 버전 Adobe Flash Player 21.0.0.226 및 이전 버전 (Windows, Macintosh, Linux, Chrome OS) 해결방법 현재까지 패치는 나오지 않은 상황이며, 임시 조치 방법으로 Flash Player를 비활성화 시켜두는 방법이 있습니다. ▶ Adobe Flash Player 비활성화 방법 보러가기 ※ [추가] 해당 ..

국내외 보안동향 2016. 5. 11. 17:28

PHP zip아카이브 정수오버플로우 원격실행 취약점 발견! PHP7.x 버전들 중, PHP

국내외 보안동향 2016. 5. 11. 14:18

가짜 구글 업데이트로 데이터 탈취 안드로이드 악성코드 유포PHONY GOOGLE UPDATE SPREADS DATA-STEALING ANDROID MALWARE 안드로이드 사용자들은 사용자 기기에 악성코드를 다운로드시키는 가짜 구글 업데이트를 주의해야 합니다. 최근 해커들은 도메인을 불법 점유하여 정상 구글 업데이트를 사칭하고 있습니다. Zscaler 연구진들에 따르면, 해커들이 URL 모니터링 및 기기내 보안 소프트웨어를 우회하기 위해 해당 방법을 사용하고 있다고 밝혔습니다. 해당 URL들은 매우 단기간에만 활성 상태로 존재하며, 효과적으로 URL 기반 필터링을 우회하기 위해 정기적으로 악성코드를 유포시키는 새로운 URL로 교체된다고 말했습니다. 해당 악성코드가 기기에 다운로드 되면 원격 사이트에 접속..

국내외 보안동향 2016. 5. 10. 13:40