해킹짹짹🐤 - 8월 3주차 주간뉴스 & 하루한줄

2021. 8. 15.

웹에서 보기

지난 뉴스레터 보기

8월 3주차 해킹짹짹 뉴스레터 💌

안녕하세요! 😀 주말 잘 보내셨나요? 벌써 3주차 뉴스레터로 찾아뵙네요. 🤗

평소 보안과 관련해 궁금했거나 다뤄 주었으면 하는 주제가 있다면 추천해주세요! 해킹짹짹 뉴스레터팀이 출동합니다! 😎

이번 주 수, 금에는 네트워크를 도청할 수 있는 Packet Snffing과 해커가 본 해커영화! 트웬티 식스 해커가 리뷰하는 영화 "트웬티 해커"가 준비되어있습니다! 재밌게 봐주세요 😝

주간뉴스

지난 주에는 어떤 일들이 있었을까? 😏

안드로이드 악성코드 FlyTrap, 페이스북 계정 수만 개 해킹 💥

이번에 처음 발견된 악성코드 'Fly Trap'은 구글 플레이스토어 및 타사 앱스토어에서 배포된 사기성 애플리케이션을 통해 최소 144개국의 만 명 이상의 페이스북 계정을 해킹한 것으로 확인되었습니다.

문제가 되는 9개의 애플리케이션은 Netflix와 Google Ads의 쿠폰 코드나 UEFA 유로파리그 인기투표를 미끼로 페이스북 로그인을 유도했어요.

사용자가 페이스북에 로그인하면, 악성코드는 사용자의 페이스북 ID, 위치, 이메일 주소, IP 주소, 페이스북 계정과 관련된 쿠키 및 토큰을 훔쳐 추가 악성코드를 배포하는 등의 공격을 수행할 수 있다고 하네요. 🍪

구글 플레이스토어에서는 해당 애플리케이션이 제거되었지만 타사 앱스토어에서는 계속 다운로드가 가능합니다. GG Voucher, Vote European Footboall GG Coupon Ads, GG Voucher Ads, GG Voucher, Chatfuel, Net COupon, Net Coupon, EURO 2021 Official

LockBit 랜섬웨어 공격 받은 글로벌 IT 컨설팅 기업 Accenture, 데이터 유출 협박 받아 😭

랜섬웨어 그룹 LockBit2.0은 최근 사이버 공격을 통해 획득한 Accenture의 데이터를 공개하겠다고 협박하고 있는 것으로 드러났습니다.

내부자를 통해 Accenture에 접근해 데이터 6TB를 훔쳤다고 주장하며 랜섬머니로 5천만 달러(한화 약 584억)를 요구하고 있었다고 해요. 수백만 달러를 제시하며 기업 내부자를 적극적으로 모집했다고 하네요.

LockBit는 이전에도 인도에서 가장 큰 통신사 Pree Trust of India 및 영국의 철도 네트워크 Merseyrail을 공격한 적 있으며 랜섬웨어 공격이 국가 및 경제 안보에 중대한 위협이 되면서 기업이 막대한 요구를 지불해야 하는 상황에 이르렀어요. 😓

최근에는 기업 및 주요 인프라에 대한 공격은 암호화를 통해 잠그기 전에 대상 시스템의 민감한 데이터를 추출한 다음 피해 기업에 비용을 지불하게 하는 방식이 증가하고 있다고 해요.

탐지를 피하기 위해 모스 부호를 사용하는 피싱 공격 📧

Microsoft는 자신의 흔적을 덮고 은밀하게 사용자 자격 증명을 수집하기 위해 모스 코드에 의존하며 평균 37일마다 난독화 및 암호화 메커니즘을 계속 변경한 1년 간의 공격에 대한 세부 정보를 공개했습니다.

피싱 공격은 HTML 파일이 포함된 이메일을 통해 금융 관련 비즈니스 거래인 척 하며 궁극적으로 사용자 이름과 비밀번호를 수집했어요.

HTML 첨부 파일은 암호를 도용하는데 사용되는 JavaScript 파일을 포함한 여러 세그먼트로 나뉘며, 악의적인 특성을 숨기기 위해 모스부호와 같이 오래되고 특이한 암호화 방식을 포함한 여러 방식으로 인코딩됐어요. HTML 파일의 개별 부분은 사용자의 보안 소프트웨어를 통과하지만, 디코딩되고 조립되면 본색을 드러내는 거죠. 😈

by y00n_nms

하루한줄

해키보이즈팀이 연구하고 분석하는 최신 해킹 기술👇

CVE-2021-0090: INTEL 드라이버 및 지원 도우미의 권한상승 취약점

[대상]

Intel DSA(Driver & Support Assistant)

[설명]

인텔 하드웨어에 대한 드라이버 제공을 지원하는 Intel Driver & Support Assistant (DSA)에서 발견된 권한 상승 취약점의 세부 정보가 공개되었습니다.

권한없는 사용자가 취약점을 트리거해 권한상승을 하는 세부 단계는 다음과 같습니다.

1. DSA 트레이 아이콘을 실행하고 설정 페이지에서 디렉터리 경로를 변경할 수 있습니다.

기본값은 C:\ProgramData\Intel\DSA 이며 경로를 변경하면 DSA 서비스인 DSAService.exe가 기존 디렉터리의 파일들을 새로 설정한 경로로 이동시킵니다.
디렉터리의 하위 구조는 다음과 같습니다.

2. 경로를 c:\test 로 변경한 뒤 하위 Downloads 디렉터리에 c:\windows\System32 를 대상으로 Directory Junction을 생성합니다.

3. Download 디렉터리에 payload를 포함해 컴파일한 ualapi.dll 파일을 배치합니다.

ualapi.dll은 Windows Spooler 서비스에 의해 시스템 시작 시간(재부팅 후)에 로드됩니다.

4. 다시 DSA의 설정페이지에서 디렉터리 경로를 C:\temp 로 변경합니다.

5. DSA 서비스가 c:\test에서 c:\temp로 하위 파일들을 옮기는 과정에서 Junction으로 인해 Download의 ualapi.dll을 c:\windows\System32 로 이동시켜 기존의 정상적인 ualapi.dll을 대체합니다.

6. 재부팅하면 페이로드를 포함한 파일로 대체된 ualapi.dll이 로드되어 권한 상승이 트리거됩니다.

by L0ch

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙