해킹짹짹🐤 - 8월 4주차 주간뉴스 & 하루한줄

2021. 8. 22.

웹에서 보기

지난 뉴스레터 보기

8월 4주차 해킹짹짹 뉴스레터 💌

안녕하세요! 해킹짹짹이 벌써 한 달이 되어가요.

한 달 동안 재밌게 보셨나요? 아쉽거나 부족한 점이 있다면 메일 하단에 의견 보내기를 통해 말해주세요. 해킹짹짹은 언제나 열려있습니다! 🤗

이번 주에는 Integer Overflow 취약점와 해킹과 관련된 사건을 분석해보는 짹짹's profiling이 준비되어있습니다. 많은 기대 부탁드려요. 😉

주간뉴스

지난 주에는 어떤 일들이 있었을까? 😏

북한 해커, 국내 언론사 데일리 NK 웹 사이트를 통해 악성코드 배포 😱

보안 회사 Volexity가 한국의 언론매체 데일리 NK의 웹 사이트에서 북한 해커의 소행으로 보이는 악성코드가 호스팅 된 흔적을 발견했다고 발표했습니다.

해당 악성코드들은 작년 8월과 올해 3월에 Microsoft에서 패치했던 Internet Explorer 취약점을 이용하고 있어 웹 브라우저 업데이트를 진행하지 않은 일부 사용자들에게만 공격이 이루어졌을 것이라고 합니다.

또한, 정상적인 코드들 사이에서 교묘하게 위장하고 있어 발견하기가 어려웠었다고 해요! 😖

다행히도 해당 매체 서버의 정보들은 탈취당한 흔적이 없다고 합니다!

수백만 대의 기기에 사용된 Realtek 소프트웨어 개발 키트(SDK)에서 취약점 발견!

반도체 회사 Realtek의 소프트웨어 개발 키트(SDK)에서 4가지 취약점(CVE-2021-35392/CVE-2021-35393/CVE-2021-35394/CVE-2021-35395)이 발견되었습니다.

해당 취약점이 발견된 반도체 칩은 Wi-Fi 라우터부터 IP 카메라에 이르기까지 현재 198개의 제품이 해당 칩을 사용한다고 합니다. 한 제품당 5,000개 이상 판매되었다고 추정하고 있어 백만 대 이상의 제품에 영향을 미칠 수 있을 것으로 예상됩니다! 😟

현재 취약점은 Luna SDK 1.3.2버전에서 패치되었다고 하니 얼른 업데이트를 진행해야겠네요!

암호화폐 거래 계정 노리는 Cinobi 뱅킹 트로이 목마 기승 💰

일본을 표적으로 하는 Cinobi 뱅킹 트로이 목마가 배포되고 있습니다. Cinobi 뱅킹 트로이 목마는 기기에 침투해 있다가 사용자가 금융기관에 로그인할 때 해당 로그인 정보를 수집해 해커에게 전송합니다. 😣

11개의 금융기관에 대한 로그인 정보를 수집하고 그중 3개는 암호화폐 거래에 관여하는 기관임이 확인되었습니다.

현재까지 확인된 감염 경로는 비디오 스트리밍에 대한 악성 광고, 일본의 성인 애니메이션 게임, 포인트 적립 앱입니다.

확인되지 않은 사이트에서는 무언가를 다운로드 받지 않도록 항상 조심해야겠네요. 😢

by poosic

하루한줄

해키보이즈팀이 연구하고 분석하는 최신 해킹 기술👇

Smart2Pay in-flight 데이터 수정으로 Steam 잔액 충전

[대상]

Smart2Pay, Steam, Valve

[설명]

게임 유통 플랫폼 Steam의 Smart2Pay를 이용한 결제 방식에서 취약점이 발견되었습니다. Smart2Pay를 통해 Steam 잔액 충전 시 https://globalapi.smart2pay.com/로 보내지는 POST 리퀘스트를 조작해 실제 지불 금액보다 더 많은 잔액을 충전할 수 있습니다.