💌 너가 이 권한이 왜 필요하다는 건데?

2021. 11. 28.

12월 1주차 해킹짹짹 뉴스레터 💌

안녕하세요! 😃 벌써 올해가 한 달 남았습니다. 벌써 연말 분위기가 풍기고 있어요! 🎄

이번 주 해킹 알려줄게는 Numeric Truncation Error입니다. 그리고 해커의 TMI에서는 수능을 맞아서 고등학생 분들을 위해 해킹/보안학과에 대한 이야기를 해보려고 해요. 😊

이번 주도 많이 기대해주세요!

주간뉴스

지난 주에는 어떤 일들이 있었을까? 😏

900만대 이상의 안드로이드폰, 정보 탈취 트로이목마에 감염 😭

화웨이의 안드로이드 애플리케이션 스토어인 AppGallery에서 190개 이상의 애플리케이션이 안드로이드 트로이목마이며 약 9,300,000회 다운로드된 것으로 밝혀졌습니다. 해당 트로이목마는 Cynos 악성코드로 수신 메시지를 가로채고, 유료 메시지를 보내고 추가 모듈이나 앱을 다운로드하는 등 사용자의 민감 데이터를 수집하고 유료 서비스에 가입하게 되어 예상치 못한 요금이 부과될 수도 있다고 해요. 💸

快点躲起来 (Hurry up and hide), Cat adventures, Drive school simulator 등 게임 애플리케이션으로 위장하여 실제로 게임을 제공하기 때문에 트로이목마라는 것을 알아차리기 쉽지 않아요. 😥 하지만, 전화 걸기, 사용자 위치 감지 등 일반적으로 게임과 관련 없는 권한을 요청할 때는 트로이목마라고 의심해보는 것을 추천해 드립니다. 😎

CronRAT, 존재하지 않는 2월 31일에 숨어있는 리눅스 악성코드 발견! 👻

리눅스 작업 스케쥴링 시스템인 cron에서 2월 31일에 실행되도록 예약된 Linux용 원격 액세스 트로이목마(RAT)가 발견되었습니다. 해당 시스템은 날짜가 달력에 존재하지 않는 경우에도 유효한 형식이라면 수락한다는 것을 악용한 것이에요. CronRAT는 웹 스토어를 대상으로 전 세계에서 발견되었으며, 신용카드의 데이터를 훔치는 Magecart 공격에 사용된다고 해요. 💳

예약된 작업 이름에 페이로드를 base64 인코딩하여 숨겨둔 것으로 많은 보안 제품이 Linux cron 시스템을 검사하지 않는다는 사실을 활용한 것으로 보입니다. 실제로 많은 안티바이러스 엔진에 의해 탐지되지 않는다고 해요.

인터폴, 사이버 범죄 관련 용의자 1000명 이상 체포 🚔

인터폴은 로맨스 스캠, 투자 사기, 온라인 자금 세탁, 불법 온라인 도박과 같은 다양한 사이버 범죄에 연루된 개인 1,003명을 체포했으며 약 2700만 달러를 가로채고 범죄와 관련된 2350개의 계좌를 동결했습니다. 🤨2021년 6월부터 9월까지 코드명 Operation HAEICHI-II으로, 대한민국을 포함하여 약 20개국 이상에서 수사를 진행했다고 해요.

인터폴의 발표에 따르면 최소 10개의 새로운 수법이 확인되었으며, 이는 사이버 범죄가 진화하는 특성을 나타냅니다. 최근 HAEICHI-II에서 조사관이 주목한 새로운 수법은 '오징어 게임'의 인기를 이용해 모바일 게임으로 가장한 트로이목마를 배포하는 것이라고 해요. 🦑 Interpol의 범죄 네트워크 부국장인 José De Gracia는 "악성 앱을 활용하는 것과 같은 사이버 범죄는 그들이 악용하는 문화적 추세만큼 빠르게 진화합니다."라고 말했습니다.

by y00n_nms

하루한줄

해키보이즈팀이 연구하고 분석하는 최신 해킹 기술👇

SLUB overflow CVE-2021-42327

[대상]

Linux kernel through 5.14.14

[설명]

AMD GPU display driver debug filesystem에 악의적인 데이터를 전달해 Linux kernal 5.14.14 이전 버전의 AMD Radeon 그래픽카드 드라이버에서 heap overflow 취약점을 발생시킬 수 있습니다.

다음은 amdgpu_dm_debugfs.c의 parse_write_buffer_into_params() 코드 일부분입니다.