안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 해킹당한 광고서버를 통한 매그니베르 랜섬웨어 유포가 지속되고 있습니다. 파일명은 'MS.Update.Center.Security.KB랜덤7자리숫자' 로, 크롬브라우저 사용자의 경우 .msi 파일 확장자로, 엣지 브라우저 사용자의 경우 .msi 파일이 포함된 압축파일 형태로 브라우저를 통해 사용자 PC에 자동으로 다운로드 됩니다. msi 파일 exe 파일과 동일하게 파일을 설치할 수 있는 파일이지만. 상대적으로 일반 사용자들에게 알려져 있지 않아, 사용자들이 해당 파일을 실행할 가능성이 더 높습니다. MSI 파일 내부에는 인코딩된 악성 VBS 스크립트가 포함되어 있으며 디코딩 된 내용은 다음과 같습니다. WMIC /Namespace:\\ro..

악성코드 분석 리포트 2022. 11. 8. 15:08

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 스미싱 문자는 택배, 공공기관, 쇼핑몰 등등 다양한 패턴으로 사용자들의 돈을 노리고 접근해오고 있습니다. 이 중에서도 쇼핑몰을 위장한 악성 앱은 꾸준하게 발견되고 있으며 상품명과 결제 금액만 무분별하게 유포하고 있습니다. 최근 해외여행을 다녀오는 사람들이 증가함에 따라 관련 상품으로 사칭한 스미싱 문자도 발견되고 있으므로 사용자의 각별한 주의가 요구됩니다. 보이스피싱 발견비율 [국외발신] OOO님 [해외직구] 본인실명인증완료 KRW:865,180원 결제완료 사고신고접수:xxxx-xxxx 3.9% OOO님 주문하신OOO OOOO [국민은행] 1,187,000원 결제완료 본인아닌경우 신고 전화문의:050-xxxx-xxxx 3.9% [국제발신]..

악성코드 분석 리포트 2022. 11. 7. 17:36

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 10월 30일~11월 05일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 81건이고 그중 악성은 24건으로 29.63%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 40건 대비 24건으로 16건이 감소했습니다. 일일 유입량은 하루 최저 1건(악성 1건)에서 최대 27건(악성 11건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 24건 중 Attach-Malware형이 41.7%로 가장 많았고 뒤이어 Attach-Phishing..

악성코드 분석 리포트 2022. 11. 7. 11:19

[11월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신]-결제 완료 -KRW 2,592,400 -구매번호 9858 -결제 처리 되었습니다 -본인구매 아닐시 050-xxxx-xxxx 2 [국제발신]OOO님[해외직구]915,800원 구매완료.(본인 아닐경우 한국소비자원 050-xxxx-xxxx 으로 신고.) 3 [국외발신]고객님 주문하신 상품 결제금액:830,000원 정상처리 되었습니다 금일 대행예정 고객센터:02-xxxx-xxxx 4 [Web발신]>국민건강보험

안전한 PC&모바일 세상/스미싱 알림 2022. 11. 4. 17:12

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 국내 사용자들을 대상으로 스팸메일을 통해 이모텟(Emotet) 악성코드가 유포되고 있어 사용자들의 각별한 주의가 필요합니다. 이모텟 악성코드는 2014년 처음 등장 이후 현재까지 꾸준히 활동중에 있으며, 주로 스팸메일을 통하여 유포됩니다. 최근 5개월동안 거의 활동을 하지 않다가 다시 활동을 재개하였으며, 국내에서도 이모텟이 포함된 스팸메일이 대량으로 발견되고 있습니다. ※ 관련 글 보기 ▶ 세종상공회의소 시니어 인턴십 참여메일로 유포되는 이모텟(Emotet) 악성코드 주의!!(22.06.27) ▶ 다시 유포중인 이모텟(Emotet) 악성코드 주의!(22.05.12) 스팸메일 내에는 암호가 설정되어 있는 압축파일이 포함되어 있으며, 압축파..

국내외 보안동향 2022. 11. 3. 15:33

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. "Payment Error" 제목의 스팸메일이 발송되고 있어 사용자의 주의가 필요합니다. 메일 본문에는 사용자가 계좌로 지불한 내역이 오류가 있었고, 아래의 링크에서 첨부파일을 다운로드하여 은행 정보가 맞는지 확인하라는 내용이 기재되어 있습니다. 링크가 연결된 사이트에는 다운로드할 수 있는 2개의 파일이 존재하며, 해당 파일 들은 각각 ProformaInvoice.doc.exe, Payment Details_xcod.exe 파일명으로 생성되어 있으며 Word, PDF 문서의 아이콘으로 위장되어 있습니다. 2개의 파일은 모두 Resmcos RAT 악성코드로써 실행 시 C&C통신 이후 스크린샷, 키로깅, 레지스트리 추가 및 편집, 공격자 명령..

악성코드 분석 리포트 2022. 11. 2. 16:27

OpenSSL에서 특수하게 제작된 이메일 주소를 통해 X.509 인증서 확인 과정 중 트리거될 수 있는 버퍼 오버런(buffer overrun) 취약점 2건(CVE-2022-3786,CVE-2022-3602)이 발견되었습니다. OpenSSL은 웹브라우저와 웹 서버간의 데이터를 안전하게 주고받기 위한 네트워크 프로토콜을 오픈소스로 구현한 보안 라이브러리로 보안을 필요로 하는 대부분의 통신에서 널리 사용되고 있습니다. 이번에 발견된 취약점들은 현재 X.509 인증서에서 이메일 주소 이름 제약을 처리하는데 사용되는 Punycode 해독 기능의 일부에 존재하며, 이는 OpenSSL 3.0.0에서 도입되었습니다. OpenSSL팀은 10월 말, OpenSSL에 심각한(Critical) 제로데이 취약점이 발견되었으며..

국내외 보안동향 2022. 11. 2. 13:24

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 이력서를 위장한 워드파일 형태로 LockBit 랜섬웨어를 유포하던 조직이, LockBit 랜섬웨어와 함께 Amadey Bot을 유포하고 있어 사용자들의 각별한 주의가 필요합니다. Amadey Bot은 봇의 일종으로 공격자의 명령을 받아 정보 탈취나 추가 악성코드를 다운로드 등의 역할을 하는 악성코드 입니다. 이번 악성 파일의 유포 방식은 확인되지 않았지만, '심시아.docx', '임서은.docx', '임규민.docx' 등 수집된 파일들이 이름을 사용하는 것으로 보았을 때 입사지원서를 위장한 피싱 메일 형태로 유포되고 있는 것으로 추정되고 있습니다. 현재까지 발견된 샘플들은 모두 악성 매크로가 포함된 워드파일 형태로 유포되고 있으며, 이는 ..

악성코드 분석 리포트 2022. 10. 31. 15:36