잉카인터넷 시큐리티대응센터 블로그

1. 랜섬웨어 피해 사례 2023년 2분기(4월 1일 ~ 6월 30일) 동안 랜섬웨어 동향을 조사한 결과, 국내/외에서 블랙바스타(BlackBasta)와 블랙캣(BlackCat) 등의 랜섬웨어로 인한 피해가 다수 발견됐다. 4월에는 캐나다 출판 업체가 블랙바스타 랜섬웨어 공격을 받았고, 5월과 6월에는 국내 식품 대기업과 스위스 정보통신 업체가 각각 블랙캣과 플레이(Paly) 랜섬웨어 공격을 받아 피해가 발생했다. 블랙바스타(BlackBasta) 랜섬웨어 피해 사례 2022년 초에 처음 등장한 블랙바스타(BlackBasta) 랜섬웨어는 2분기에 활발한 공격을 보이며 많은 피해 사례를 기록했다. 블랙바스타 측의 주요 공격 국가는 미국, 일본 및 캐나다 등이며 초기 접근 단계에서 "Qakbot" 악성코드를 ..

개요 Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 위험도 높음(High) 취약점에 대해 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - Cisco AnyConnect Secure Mobility Client for Windows 4.10.07061 이후 버전 - Cisco Secure Client for Windows 5.0.02075 이후 버전 참고자료 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ac-csc-privesc-wx..

1. 악성코드 통계 악성코드 Top10 2023년 6월(6월 1일 ~ 6월 30일) 한 달간 잉카인터넷 대응팀은 사용자에게 가장 많이 피해를 준 악성코드 현황을 조사하였으며, [표 1]은 가장 많이 탐지된 악성코드를 탐지 건수 기준으로 정리한 악성코드 Top10이다. 가장 많이 탐지된 악성코드는 Trojan(트로이 목마) 유형이며 총 216건이 탐지되었다. 악성코드 진단 수 전월 비교 6월에는 악성코드 유형별로 5월과 비교하였을 때 Trojan, Ransom, Worm, Backdoor 및 Suspicious의 진단 수가 증가했다. 주 단위 악성코드 진단 현황 6월 한달 동안 악성코드 진단 현황을 주 단위로 살펴보았을 때 셋째 주를 기점으로 감소에서 증가로 바뀌는 추이를 보였다. 2. 악성코드 동향 20..

1. 랜섬웨어 통계 랜섬웨어 데이터 유출 통계 랜섬웨어 조직이 탈취한 것으로 주장하는 데이터가 게시된, 데이터 유출 사이트 58곳의 정보를 취합한 결과이다. 2023년 6월(6월 1일 ~ 6월 30일)에 발생한 데이터 유출 현황을 랜섬웨어 진단명 별로 비교하였을 때 “LockBit” 랜섬웨어가 61건으로 가장 많은 데이터 유출이 있었고, “8base” 랜섬웨어와 “BlackCat” 랜섬웨어가 각각 40건의 유출 사례를 기록했다. 2023년 6월(6월 1일 ~ 6월 30일)에 발생한 데이터 유출 건을 국가별로 비교하였을 때 미국이 45%로 가장 높은 비중을 차지했고, 영국과 브라질이 각각 6%와 5%로 그 뒤를 따랐다. 2023년 6월(6월 1일 ~ 6월 30일)에 발생한 데이터 유출 건을 산업별로 비교하..

메신저 앱으로 위장하여 사용자의 정보를 탈취하는 Gravity RAT이 다시 등장하였다. ESET에 따르면, 해당 악성 코드는 2015년부터 모습을 드러낸 것으로 전해진다. 아직 배후는 밝혀지지 않았으며, Windows, Android 및 macOS 등의 시스템에서 사용된 흔적이 발견되었다. 최근 확인된 캠페인에서는 각종 메신저 애플리케이션으로 위장한 형태로, SMS 메시지 및 통화 기록 등 단말기에 저장된 정보를 탈취한다. 아래의 그림은 BingeChat 메신저 앱으로 위장한 Gravity RAT의 실행화면이다. 정상적인 메시지 서비스를 제공한다. 정상적인 애플리케이션의 동작을 수행하지만, 백그라운드 모드에서 원격지와 통신하면서 각종 정보를 탈취한다. 먼저, 외부저장소에 저장된 특정 확장자의 파일 리스..