보안칼럼
이스트시큐리티 보안 전문가의 전문 보안 칼럼입니다.
2021년 4분기 알약 카지노 슬롯 머신 하는 법 행위기반 차단 건수: 163,229건!
2021년4분기,알약을통해총163,229건의카지노 슬롯 머신 하는 법행위기반공격이차단된것으로확인되었습니다.
이번통계는개인사용자를대상으로무료제공하는공개용알약의‘카지노 슬롯 머신 하는 법행위기반차단기능’을통해차단된공격만을집계한결과로,패턴기반탐지건까지포함한다면전체공격은더욱많을것으로예상됩니다.
4분기알약을통해차단된카지노 슬롯 머신 하는 법의공격은총163,229건으로,일간기준으로환산하면일평균약1,813건의카지노 슬롯 머신 하는 법공격이차단된것으로볼수있습니다.
카지노 슬롯 머신 하는 법의공격건수는2021년도3분기에비해약2만건증가하였습니다.
ESRC는2021년4분기카지노 슬롯 머신 하는 법주요동향을다음과같이선정하였습니다.
1)타깃기업공격에사용된새로운Yanluowang카지노 슬롯 머신 하는 법발견
2)무료Babuk카지노 슬롯 머신 하는 법복호화툴공개돼
3)AtlassianConfluence원격코드실행취약점(CVE-2021-26084)을악용하여카지노 슬롯 머신 하는 법유포중
4)Log4j취약점(CVE-2021-44228),카지노 슬롯 머신 하는 법에악용돼
4분기에는 크리티컬한 취약점들이 많이 공개되었으며,카지노 슬롯 머신 하는 법들도 이러한 취약점들을 공격에 활용하고 있는 점이 주목할 만한 점입니다.
10월APT공격에 사용된 새로운Yanluowang카지노 슬롯 머신 하는 법가 발견되었습니다.해당 카지노 슬롯 머신 하는 법는 정상적인AdFind커맨드라인 활성 디렉터리 쿼리 툴과 관련 의심스러운 활동이 발견된 후 조사 과정 중 발견되었으며,의심스러운AdFind사용 정황이 포착된 지 며칠 만에 공격자는 해킹된 조직 시스템에Yanluowang카지노 슬롯 머신 하는 법 페이로드를 배포하려 시도하였습니다. Yanluowang카지노 슬롯 머신 하는 법는 아직 개발 단계에 있지만,감염되면 기업에 큰 피해를 입힐 수 있는 카지노 슬롯 머신 하는 법인 만큼 기업들의 각별한 주의가 필요합니다.
Babuk카지노 슬롯 머신 하는 법의 복호화 툴이 공개되었습니다. Babuk카지노 슬롯 머신 하는 법는2021년 처음 발견된 카지노 슬롯 머신 하는 법로,주요 데이터의 유출을 목적으로 하며 기업을 대상으로 공격을 진행합니다. 6월에는Babuk카지노 슬롯 머신 하는 법의 빌더가 온라인에 유출되었으며,이후 많은 변종이 공개되었습니다. 9월, Babuk카지노 슬롯 머신 하는 법 그룹의 멤버라고 주장하는 한 공격자가Babuk카지노 슬롯 머신 하는 법의 전체 소스코드를 카지노 슬롯 머신 하는 법 해킹 포럼에 유출하였습니다.그는 말기 암에 걸린 후 사람답게 살고 싶어서 소스코드를 공개하기로 했다고 밝혔으며,한 달 후Avast는 유출된 소스코드와 복호화 키를 이용하여Babuk카지노 슬롯 머신 하는 법 복호화 툴을 제작하여 공개하였습니다.
4분기에 가장 주목할 만한 위협으로는 현재까지도 이슈가 되고 있는Log4j취약점입니다. Log4j는 자바 기반 로깅 유틸리티로, 21년12월 초Log4j에서 원격코드실행 취약점(CVE-2021-44228)이 처음 공개된 이후 지속적으로 추가 취약점이 공개되고 있는 상황입니다.
2019년 처음 발견된Conti카지노 슬롯 머신 하는 법는 최근Log4j취약점을 악용하여VMware vCenter서버를 공격하였습니다.이번 공격은Log4j취약점이 카지노 슬롯 머신 하는 법 그룹에 악용된 첫 사례로 확인되었습니다.또한TellYouThePass라고 알려진 비교적 오래된 카지노 슬롯 머신 하는 법 제품 역시 이번에 발견된Log4j취약점을 공격에 이용하였습니다. TellYouThePass카지노 슬롯 머신 하는 법는 주로 중국을 대상으로 공격을 진행하였으며,그동안에는 활동이 뜸 하다가Log4j poc코드가 온라인으로 출시된 이후 활동이 갑자기 급등하였습니다.이 밖에도, Khonsari카지노 슬롯 머신 하는 법 공격자들이Log4j취약점을 이용하여 원격 서버에 카지노 슬롯 머신 하는 법를 유포하는 정황이 포착되기도 했습니다.
Atlassian Confluence원격코드 실행 취약점(CVE-2021-26084)및GitLab exiftool원격코드 실행 취약점(CVE-2021-22205)역시 카지노 슬롯 머신 하는 법 공격에 악용되었습니다.
Cerber카지노 슬롯 머신 하는 법는Atlassian Confluence원격코드실행취약점(CVE-2021-26084)및GitLab exiftool원격코드실행취약점(CVE-2021-22205)을 이용하여 유포되었으며, Atom Silo카지노 슬롯 머신 하는 법 역시Atlassian Confluence원격코드실행취약점(CVE-2021-26084)을 이용하여 유포되었습니다.
크리티컬한 보안 취약점들이 지속적으로 발견되고 있으며,카지노 슬롯 머신 하는 법 공격 조직들은 이렇게 공개된 취약점들을 악용하여 카지노 슬롯 머신 하는 법를 유포하고 있습니다.이에 기업들은 조직 내 인프라를 점검하고,패치가 진행되지 않은 시스템에 대해서는 조속히 패치를 진행하시기를 권고 드립니다.
이 밖에ESRC에서 밝힌2021년4분기 새로 발견되었거나 주목할만한 카지노 슬롯 머신 하는 법는 다음과 같습니다.
카지노 슬롯 머신 하는 법명 | 주요내용 |
Sabbath | 미국과 캐나다의 의료 및 교육 조직을 공격 타깃으로 활동하는 카지노 슬롯 머신 하는 법로,Sabbath 카지노 슬롯 머신 하는 법의 배후에는 Arcane, Eruption, Rollcoast 카지노 슬롯 머신 하는 법를 운영하는 것으로 알려진 UNC2190이 있는 것으로 추정되고 있음. Sabbath 카지노 슬롯 머신 하는 법에서 과거 Arcane 카지노 슬롯 머신 하는 법 공격에서 사용된 인프라에서 재사용된 부분이 많은 만큼 UNC2190이 Sabbath를 기반으로 또 다른 카지노 슬롯 머신 하는 법를 제작하여 유포할 가능성이 클 것으로 추정됨. |
BlackCat | 최초의 Rust 언어 기반 카지노 슬롯 머신 하는 법. 다른 카지노 슬롯 머신 하는 법 변종들과 유사하게 RaaS 형식으로 운영되며, 코어 개발자는 기업 환경에 침투하여 파일을 암호화 하는 작업을 대신 수행할 파트너를 모집하여 공격을 수행함. |
Lockean | Lockean카지노 슬롯 머신 하는 법는프랑스기업을타겟으로공격을진행함.해당카지노 슬롯 머신 하는 법그룹은최소2020년6월부터활동했으며,DoppelePaymer,Maze,Prolock,Egregor,Sodinokibi등RaaS로운영되는카지노 슬롯 머신 하는 법그룹의계열사일것으로추정되고있음. |
Yanluowang | 기업을대상으로한APT공격에사용된아직개발단계인새로운카지노 슬롯 머신 하는 법로,감염된시스템의암호화된파일에추가하는확장자이름을따Yanluowang이라명명되었음. |
Conti | Conti카지노 슬롯 머신 하는 법는2020년7월처음등장하였으며,등장이후활발한활동을하고있음.최근에는Log4j취약점을악용하여VMwarevCenter서버를공격하였으며,해당공격은카지노 슬롯 머신 하는 법그룹에서Log4j취약점을악용한첫사례로확인됨. |
TellYouThePass | TellYouThePass카지노 슬롯 머신 하는 법는비교적오래된카지노 슬롯 머신 하는 법로,주로중국을대상으로공격을진행하였음.이후활동이뜸하다가Log4jpoc코드가온라인으로출시된이후활동이갑자기급등하였음. |
Rook | 2021년12월처음등장한카지노 슬롯 머신 하는 법로.파일암호화후.rook확장자를추가후해킹된시스템에서자신을삭제함.2021년9월,전체소스코드가공개된이후활동을중단한Babuk카지노 슬롯 머신 하는 법의코드와많은부분에서유사성이확인되어,Babuk카지노 슬롯 머신 하는 법의유출된소스코드를기반으로개발되었을것으로추측됨. |
카지노 슬롯 머신 하는 법 유포 케이스의 대다수는 이메일 형태지만,코로나19바이러스 확산 방지를 위해 재택근무를 수행하는 임직원이 증가함에 따라 기업 내부망 접속을 위해 사용되는 재택 근무 단말기OS/SW보안 업데이트 점검을 의무화하고 임직원 보안 인식 교육도 병행해야 합니다.
이스트시큐리티는 카지노 슬롯 머신 하는 법 감염으로 인한 국내 사용자 피해를 미연에 방지하기 위해,한국인터넷진흥원(KISA)과의 긴밀한 협력을 통해 카지노 슬롯 머신 하는 법 정보 수집과 유기적인 대응 협력을 진행하고 있습니다.
참고: