2020/12/10 2

[취약점 정보] Xerox 취약점 보안 업데이트 권고

개요 Xerox 사에서 DocuShare 제품의 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - DocuShare 7.5 Hotfix 2 - DocuShare 7.0.0 Update 1 Patch 3 Hotfix 22 - DocuShare 6.6.1 Update 3 Patch 4 Hotfix 9TxeamViewer Windows Desktop v15.8.3 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35831 https://..

취약점 정보 2020.12.10

[랜섬웨어 분석] NocryCryptor 랜섬웨어

NocryCryptor Ransomware 감염 주의 최근 ‘%USERPROFILE%’ 경로를 대상으로 파일을 암호화하는 “NocryCryptor” 랜섬웨어가 발견되었다. 해당 랜섬웨어는 확장자에 따라 파일 감염 방식과 변경하는 확장자가 다르고, 바탕화면에 랜섬노트를 생성하여 50유로 상당의 비트코인을 요구하므로 사용자의 주의가 필요하다. “NocryCryptor” 랜섬웨어에 감염되면 바탕화면에 “CryptoJoker Recovery Information.txt”란 이름의 랜섬노트를 생성하여 사용자에게 감염 사실과 복구 방법을 통보한다. 감염된 컴퓨터에서의 파일 암호화는 ‘%USERPROFILE%’ 경로를 대상으로 진행되며 암호화된 파일은 [그림 2]와 같이 “.fully.nocry” 또는 “partia..