티스토리

wonder

검색하기

블로그 홈

wonder

wonder12.tistory.com/m

wonder: hacking study blog ✨ 🌟 ✨

구독자: 13

방명록 방문하기

공지 Contact: publicwonde⋯ 모두보기

주요 글 목록

OSCP 자격증 합격 후기 및 몇 가지 팁 합격 후에 커뮤니티에 추후에 OSCP를 준비하시는 분들을 위해 팁을 공유했었고후기는 영어 버전으로만 시험 직후에 바로 올렸었는데, 한글 버전으로는 이제야 올리게 되네요 OSCP를 준비하는 분들을 위해 저의 시험 후기 및 몇 가지 팁을 공유하려고 합니다.영어 버전 후기를 번역한 느낌이 남아있다는 점 읽는데 양해 부탁드립니다. 시험 초반 21시간이 걸렸던 이런 시험 시간은 처음 겪어보는 시간이였습니다.잠을 못 자가면서 진행 되어서 그런지 시간이 지날수록 점점 더 고생하는 느낌이였습니다. 처음에는 시험관이 얼굴을 보이고 시험에 대해 직접 설명하는 것을 예상했지만, 그냥 채팅을 통해 조용히 진행됐습니다. 신분증(여권)을 보여주고, 방안에 노트북 카메라를 돌려가며 보여줘야 했습니다. 처음 7시간 동안.. 공감수 3 댓글수 3 2024. 11. 19.
BSCP 자격증 소개 및 기능 별 점검해야할 항목 정리 BSCP 자격증 소개 BSCP(Burp Suite Certified Practitioner) 는 Port Swigger 에서 인증하는 자격증으로, 280개에 가까운 아카데미 랩을 기반으로 hands-on 실력을 평가합니다.BSCP를 2번 도전하면서 시험 자체가 반복적으로 labs들의 풀게 끔 디자인 되어, 웹 해킹 개념에 적응을 할 수 있었습니다.Port Swigger는 클래식한 OWASP은 물론이고 제외한 비교적 최근에 나오는 기술까지 업데이트를 주기적으로 하는 편이라 그 점은 좋았습니다.예를 들어 비즈니스 로직 취약점이나 Race Condition, Cache Deception 등이죠. 단점하지만 아쉬웠던 점은 나온지 오래되지 않은 자격증이다보니아직 리뉴얼을 계속해서 진행하는 것 같고 아직 완전히.. 공감수 2 댓글수 1 2024. 11. 19.
버그바운티/레드팀 Enumeration 방법론 버그바운티 또는 실전 레드티밍을 할 때 공통으로 쓰일만한 Enumeration 방법론입니다.잘 알려진 방법론이고 4년 정도 지났기 때문에 여기서 새로운 기술은 추가하고 본인에게 맞는 방법론을 찾도록 합시다.아래 예제 도메인을 기준으로 Enumeration을 시작합니다.officedepot.combusiness.officedepot.com acquisitions & ASNscrunchbase.com오피스디포 라는 회사가 어떤 회사를 가지고 있는지 상관관계를 확인 할 수 있습니다. 너무 옛날거는 제치고, 최신 것만 가져옵니다.officemax.comwww.complete-office.comwww.compucom.com ASNs 는 레퍼런스 넘버로, IP ranges를 모두 검색할 수 있습니다.s.. 공감수 0 댓글수 0 2024. 11. 18.
러시아 APT 그룹, Roundcube 웹메일 제로데이 XSS 공격 - 보안기사 읽기 7주차 3일 10월 11일, 러시아 APT 그룹인 Winter Vivern (TA473)이 웹메일 소프트웨어 Roundcube의 취약점을 활용해 제로데이 공격을 시도했습니다. 3월에는 패치되지 않은 Zimbra 취약점을 이용해 NATO officials, 정부나 군사, 외교부 직원 상대로 공격을 시도한 기록이 있습니다. 2020년부터 출현해 유럽, 중앙아시아 정부를 쭉 노려온 것으로 알려져있습니다. 이메일 내용을 보면 진짜 이메일 작성자가 outlook.com 에서 온것처럼보이고 링크도 microsoft여서 신뢰가 갑니다. 하지만 웹메일 소프트웨어 Roundcube의 취약점을 이용해서 svg에 대한 검증을 확실히 하지 않아 해당 svg에 대해서는 이미지 onerror XSS 스크립트가 통하는 것이였습니다. base6.. 공감수 0 댓글수 0 2023. 10. 26.
Akira 랜섬웨어의 공격 디테일을 공개한 에너지 기업 - 보안기사 읽기 7주차 2일 BHI 에너지 기업에서 Akira 랜섬웨어 사건에 대해서 공개했습니다. 6월에 처음 access했었던 akria 랜섬웨어는 써드파티를 통해서 계정 및 initial access 얻을 수 있었고, 결국 내부망으로 가기위한 VPN 연결까지 할 수 있게 되었습니다. 네트워크 상에서 암호화된 채 돌아다녔습니다. 9일에 거쳐 액티브 디렉토리에 DB대해서 390GB 가량의 용량을 dump 했습니다. 그 후로 랜섬웨어를 배포했습니다. 랜섬웨어를 당했지만 BHI 클라우드 솔루션에는 영향이 가지 않았기 때문에 (또는 공격자들이 노렸지만 공격에 실패했기 떄문에) decyption 도구를 사용하는 거 없이 백업을 할 수 있었고 전체 네트워크에서도 지웠습니다. 거기엔 896명의 (social security numbers, .. 공감수 0 댓글수 0 2023. 10. 26.
랜섬페이를 협상한 ASVEL 농구팀 - 보안기사 읽기 7주차 1일 가장 좋은 성적을 올리고 있는 ASVEL 프랑스 프로 농구 단체가 랜섬웨어 협상을 한 것 같습니다. 공격을 당한건 확실하고 NoEscape라는 그룹은 32GB 의 중요 정보가 있다고 밝혔고 협상을 하기 위해 사이트를 만들었었는데 지금은 공격리스트와 함께 내려간 것을 보니 랜섬웨어 협상을 했다고 예상 해볼 수 있습니다. 선수들의 여권, ID, 계약 정보 및 세금, 금융정보까지 봤을 때 워낙 중요한 정보들이다보니 경기를 결제, 예약한 고객들은 물론 피해가 안갔다고는 하는데 사실 시스템을 장악하고 있을 정도라면 해당 정보에 대해서도 가지고 있을 수 있습니다. 그래서 그걸 파악한 단체는 불이익을 막기위해서 협상한 것입니다. 물론 이 사건은 authorities 에도 알렸고 사건이 터지고 전문가와 함께 조사한 걸.. 공감수 0 댓글수 0 2023. 10. 25.
400만명의 데이터를 훔친 범죄 그룹을 잡은 스페인 경찰 - 보안기사 읽기 6주차 7일 스페인 경찰이 400만명의 데이터를 사고 파는 것은 물론 보이스 피싱 + 피싱, 사기까지 저지른 이들의 주요인물 총 34 멤버를 잡았습니다. 나머지 다른 멤버들은 안잡혔고 현재 진행중입니다. 10억원 가량의 현금과 차 등을 압수했습니다. 실제로 30억원 가까이 벌어들여 가상화폐로 돈세탁을 했습니다. 개인의 정보를 사고팔거나 직접 스캠을 저질렀습니다. 택배 문자임을 속이거나, 아들이 납치됐다는 문자를 보내는 등 거의 다했다고 보면됩니다. 금융 사기를 칠 때는 보이스피싱을 하면서 문제가 생겨서 웹사이트를 확인해보라고 한 뒤 피싱 페이지를 만들어 금융정보, 인증 정보들을 모읍니다. 그걸 실제 은행에 입력 후 대출을 공격자들의 계좌로 돈을 환불하도록 하는 수법입니다. 공감수 0 댓글수 1 2023. 10. 25.
페이스북, 인스타 경찰포탈 아이디 획득 - 보안기사 읽기 6주차 6일 페이스북과 인스타그램에는 police 포털이 있습니다. 내부 인프라시스템 같은건데 내부 직원에게 소셜엔지니어링 을 통해 속인 후 포털 접근 권한이 있는 아이디를 얻습니다. 운영자측에서 글을 삭제하거나 밴하기 위해서 IP, 번호, DM메세지, 이메일, 휴대폰 정보, 삭제된 글 정보 등 유저에 관한 정보를 파악하는 등입니다. 또한 이걸 통해서 괴롭힘을하거나 doxxing 신상털기는 물론, 경찰처럼 유저에게 처벌하는 행동을 취할 수 있습니다. 무엇보다 신상이 털리는게 가장 위험이라고 생각 되구요 공격자는 다크웹에 700불에 제안했고 계정이 하나 더 있는 것으로 보입니다. 공감수 0 댓글수 0 2023. 10. 23.
국제 범죄 법원 시스템에 침투 성공한 공격자 - 보안기사 읽기 6주차 5일 국제 범죄 법정이 최근 시스템 공격을 받았다고 전해졌습니다. 이 곳은 국가 안보에 심각한 영향을 미치는 대량학살범, 전쟁, 범죄자를 잡는 곳이고 네델란드에 있습니다. 완전히 타겟된 범죄이며 법원은 공격자가 어떤 그룹에 속해있는지 밝히지 않았습니다. 최근 지속적으로 공격이 들어 오는 와중에 인턴으로 위장한 정보관을 법원에 침투시키려는 시도를 막은 경우가 있습니다. 공감수 0 댓글수 0 2023. 10. 23.
BlackCat 랜섬웨어, 침투 후 VM instance를 생성하는 이유 - 보안기사 읽기 6주차 4일 BlackCat/ALPHV 랜섬웨어 그룹이 Munchkin이라는 새로운 툴을 사용했습니다. SMB나 Common Internet File System(CIFS) 네트워크 공유된 프로토콜을 눈치못채게 암호화합니다. ISO 파일로 된 alpine 리눅스 배포 OS입니다. device에 일단 일차적으로 들어오면 먼치킨을 virtualbox에 넣어서 악성 행위들을 숨길수있습니다. dump 비밀번호나 lateral movement, encryptor payload 생성, 네트워크 컴퓨터에서 실행 등을 위해 스크립트, 도구들이 포함되어있습니다. controller라는 rust 기반 멀웨어를 실행하는데 access token, creds, 인증에 대한 정보를 제공합니다. 그다음 payload를 생성해 encrypt .. 공감수 0 댓글수 0 2023. 10. 21.
미해군 IT 관리자, 다크웹에 시민 정보 팔다 - 보안기사 읽기 6주차 3일 미국 해군 IT 관리자 출신이 5년간의 미국시민 PII(개인정보) 정보를 다크웹에 팔았습니다. 해군 IT 부대에는 정보에 접속할 수 있는 권한이 있었습니다. 처음 9000명의 시민 정보를 1억 6천만원 가량의 돈으로 판매했습니다. 5년간 감옥살이, 그의 공모자는 20년, 2억 5천만원 가량의 벌금을 받았습니다. 이렇게 판매된 정보들은 문서 위조 또는 은행 금융 사기로 공격을 당합니다. 아주 중요한 개인정보들이기 때문에 운전면허증을 만들어 은행에서 본인인증을 대신할 수 있었고, 금융 활동을 하거나 돈을 환불받을 수 있었습니다. 공감수 0 댓글수 0 2023. 10. 20.
성형외과를 상대로 몸캠피싱과 같은 협박하는 조직 - 보안기사 읽기 6주차 2일 FBI가 성형외과, 회사를 상대로 data breach 협박을 하는 그룹을 조심하라고 경고했습니다. 처음 피싱공격으로 initial access를 시도해 병원 시스템으로 들어간 후 CEO, 환자의 개인정보, medical 정보( ePHI ), 진료사진까지 싹다 DB를 빼옵니다. 랜섬웨어로 시스템 안의 파일자체를 암호화시키는 것이 아니라 개인정보들을 SNS까지 털어가면서 정리한다음에 ( ePHI 등 중요한걸로) 그걸가지고 암호화폐를 줄떄까지 공유하는 것을 멈추지 않겠다고 협박합니다. 마치 몸캠피싱을 하는 것처럼 주변 친구들에게 까지 공개하고, 인터넷 페이지를 만들어 올려놓습니다. 그래서 안좋게 생각했던 점은 병원장 뿐만 아니라 일반 환자에게까지 협박한다는 겁니다. 이러면 모든 사람이 알기 때문에 더 악질인.. 공감수 0 댓글수 0 2023. 10. 18.
이스라엘을 노린 미사일 발사현황 알림앱 RedAlert - 보안기사 읽기 6주차 1일 이스라엘인들을 노린 RedAlert 모방앱이 돌아다니고 있습니다. 지금까지 가자 지역 부근에서 5000발이 넘는 미사일이 오갔는데, 사람들은 정확한 위치와 발사현황을 알 수 있기 때문에 100만명이 다운받을 정도로 유명합니다. 이런 앱이 오픈 소스로 오픈되었기 때문에 공격자들은 malicious한 코드를 삽입해서 권한을 남용합니다. 휴대폰 정보 SMS 문자내역 통화로그 연락처 가 전형적으로 HTTP 프로토콜 통신으로 공격자 서버로 전달됩니다. 충분히 많은 정보들을 수집할 수 있습니다. 또한 debugger가 붙지않도록하거나 anti-emulate, anti-test 를 적용했습니다. 호스팅 domain 을 s만 바꿔서 redalerts[.]me 으로 바꿔놓았다는 겁니다. 보통 이걸 예상했다면 domain.. 공감수 0 댓글수 0 2023. 10. 17.
AI가 무인 차량 MITM 공격을 막다 - 보안기사 읽기 5주차 7일 AI 알고리즘이 무인 전투차량에 대해서 MITM 공격을 탐지하고, 차단했다고합니다. 호주 대학교에서 박사가 연구한 결과입니다. 무인 자동차에 대한 MITM 공격이란 자동차와 컨트롤러 사이에서 통신 레이어에 간섭하여 감청하거나 원하는 통신으로 변조하는 것을 말하죠. 로봇은 매우 network 시스템이 필수불가결하기 때문에(센서 등과 - cloud service) 공격자에 의해 본인이 해를 끼치는 가져올 수 있습니다. 이런 MITM 공격을 detect 할 수 있었습니다. 나중에는 항공 날아다니는 시스템에 대해서도 테스트하고 싶다고 합니다. 공감수 0 댓글수 0 2023. 10. 16.
랜섬웨어 그룹에 알려진 공격기법 정리한 CISA - 보안기사 읽기 5주차 6일 CISA 에서 랜섬웨어만을 위한 취약점 대응책을 정리했습니다. 랜섬웨어 갱단들이 어떤 공격을 취해왔는지 연구할 걸 정리한거라고 생각하면 됩니다. 우리 기업에서 어떤 장비를 쓰고 어떤 부분이 취약점에 적용되는지 확인하고 그에 따른 위험을 대비할 수 있다는 점입니다. misconfiguration도 마찬가지입니다. 이미 털렸더라도 빠르게 공격을 차단함으로써 추후 2차공격에도 대비할 수 있습니다. Ransomware Vulnerability Warning Pilot (RVWP) 보통 악용을 막기위해서 공개하는 것을 꺼리곤 하는데 크게 봤을 땐 보안산업이 애매한 해커들이 발뻗지 못하도록 조금 더 발전했다는 생각이 듭니다. 특히나 critical하기 때문에 꼭 대응하길 추천하는 픽도 함께 뜹니다. ( Cyber .. 공감수 0 댓글수 0 2023. 10. 16.
아시아 정부, 통신사를 노리는 Stayin’ Alive 캠페인 - 보안기사 읽기 5주차 5일 아시아의 이름있는 정부와 통신사를 노리는 APT 그룹입니다. 베트남, 우즈백, 파키스탄, 카자하스탄 등의 국가를 노리는 Stayin’ Alive 캠페인이 2021년부터 시작됐습니다. 다운로더와 로더를 뿌렸으며 사용 툴은 1회용으로 서로 상관없게 보이도록 했습니다. 하지만 중국 APT 그룹인 ToddyCat infrastructure로 연결되도록 되어있습니다. DLL sideloading 공격을하려고 일단 피싱 공격을 진행하구요. 정상적인 서명을 받은 mDNSResponder.exe 를 실행시키면 dal_keepalives.dll 를 로드하고 CurKeep라는 간단한 백도어를 생성합니다. 3가지 특징이 있습니다. report - 처음에 감염 machine에 대한 기초 정보를 C2에 보냅니다. shell -.. 공감수 0 댓글수 0 2023. 10. 15.
23andMe : 1백만명의 유대인 유전 정보 유출 - 보안기사 읽기 5주차 4일 23andMe 라는 유전정보들을 가지고 관리하는 회사에서 data breach가 이루어졌습니다. 처음에 다크웹에 Ashkenazi DNA Data of Celebrities.csv 라는 파일명으로 무료로 모든 정보들을 올렸지만 나중에는 판매글로 전환했습니다. 정보들은 1백만명의 유럽인 유대인에 대한 유전적인 특징, 생일, 지역정보까지 다량의 정보가 나와있습니다. 이에 대해 피해자들은 소송을 걸었구요. 내용은 왜 보안을 제대로 하지않았고, 피해가 있는 후로 왜 바로 피해자와 기관에 알리지 않았으며 보안에 대한 자세한 내용을 알려주지 않았다는 점입니다. 이에 대해 회사 대변인은 직접적인 접근이 아니라 secured 계정에 대해 크리덴셜 스터핑으로 인해 뚫렸다고 하는데 변명처럼 들리기도 하고, 충분히 예방 가.. 공감수 0 댓글수 0 2023. 10. 15.
피싱을 가장 잘 활용한 magecart 공격 기법 - 보안기사 읽기 5주차 3일 magecart 공격 방법에 대한 사건입니다. 공격자는 404 에러 페이지를 유도 하고 그 html 페이지에 malicious 코드를 숨겨 추가했으며 javascript 를 심었습니다. 결론적으로 기존 결제 프로세스대신 fake form으로 입력을 받습니다. 실행 시 존재하지 않는 페이지 /icon으로 요청을 보내고 404에러가 뜨면 “COOKIE_ANNOT” string 이 뜹니다. 난독화와 base64를 거친 javascript 코드입니다. decode를 하고 실행하게 되면 사용자의 데이터를 가져옵니다. 이후 작성완료하면 정상 form이 새로 뜨는 방식으로 의심하지 못한 피해자는 다시 작성합니다. 공감수 0 댓글수 0 2023. 10. 12.
사이버 공격으로 Simpson 제조사의 운영 중단 - 보안기사 읽기 5주차 2일 simpson 제조사가 공격으로 인해 운영을 중단했습니다. 여러 연결고리가 있는 독점적인 제조사이며 5000명의 직원이 있고, 2조 원 가량의 매출을 내는 회사입니다. 처음 IT infrastructure 가 동작하지 않는 일이 생겨 확인해보니 공격이었습니다. 공격이 더이상 퍼지지 않도록 영향이 간 기기들은 모두 offline으로 돌렸습니다. 이 사태로 인해 공장 작동도 안되는 곳들이 많을 것이고 회복 기간도 꽤 걸릴 것으로 예상되기 때문에 그만큼 매출 손실이 큽니다. 아직 공격자가 누군지 확신할 수 없습니다. 현재 이 회사는 추후 데이터 유출을 걱정하고 있습니다. 또한 보안적 운영에 의심은 받았지만 주가에 영향은 아직 없다고 합니다. 공감수 0 댓글수 0 2023. 10. 12.
다크넷에서 hellokitty 랜섬웨어 소스코드 공개 - 보안기사 읽기 5주차 1일 요즘은 많은 이들이 다크넷을 모니터링한 결과, 러시아 언어 친화적인 사이트, XSS에서 한 유저가 hellokitty 랜섬웨어 그룹의 랜섬웨어 소스코드를 공개했습니다. (또한 lockbit에 버금가는 encryptor를 현재 개발중이라고 덧붙혔습니다.) 2020년 처음 버전이며 이걸 응용해 자신만의 랜섬웨어를 만들 수 있습니다. 헬로키티( FiveHands )는 2021 부터 랜섬 pay를 내라고 하고, 거절 할 시 DDOS와 함께 랜섬웨어를 심기 시작한 그룹입니다. 이 떄 FBI는 긴급 경보를 내렸습니다. 이 그룹은 네트워크 firewall 취약점을 exploit 하거나, 획득한 creds를 활용했습니다. ex) SonicWall flaws (e.g., CVE-2021-20016, CVE-2021-20.. 공감수 0 댓글수 1 2023. 10. 10.
크레덴셜을 수집하는 Citrix NetScaler 게이트웨이 - 보안기사 읽기 4주차 7일 IBM X-force 팀은 Citrix NetScaler 게이트웨이에 대해 creds수집하는것을 발견했습니다. NetScaler Application Delivery Controller (ADC) 와 게이트웨이에 대한 취약점입니다. 어플라이언스는 게이트웨이로 설정되어야합니다. 자세히 말하면 RCE를 사용할 수 있는 취약점이며 공격자들은 php 웹쉘을 업로드하고 실행하려고 했으며 결론적으로 index.html 메인 로그인페이지에 공격자서버로 credentials를 보내는 javascript 코드를 추가하여 크레덴셜을 눈치못채도록 수정하는 방법을 선택했습니다. stored XSS도 생각해보면 쿠키값을 전달할수도 있지만 로그인 페이지와 결합한다면 이러한 키로거같은 방법을 선택할수도 있습니다. 공감수 0 댓글수 1 2023. 10. 10.
비영리단체에게 클라우드 제공해주는 blackbaud의 유출 - 보안기사 읽기 4주차 6일 blackbaud 라는 기업에서 랜섬 data breach 사건에 대해 법무장관과 49억원의 합의를 했습니다. 이 기업은 클라우드 비용을 내기가 어려운 자선단체, 학교, 병원, 비-이익단체 에게 클라우드 컴퓨팅, 데이터 센터를 제공해주면서 여기에 정보를 저장하고 우리가 관리해주겠다하는 사업입니다. 정보를 모아서 그걸로 굴리는 기업인데 어떻게 돈을 모아서 컴퓨팅 서비스를 제공하고, 비즈니스를 굴릴까 궁금하긴 합니다. U.S, 캐나다, 네델란드 - 13000곳의 단체에서 nonprofit단체라도 privacy 정보가 흘러나왔으니 얼마나 많은 고객의 정보가 유출되었을까요 social number는 물론이고, 로그인 creds, 뱅킹정보, 경제적인 소득 자료까지 있었습니다. 관련 변호사는 보안에 대해서 제대로안.. 공감수 0 댓글수 0 2023. 10. 8.
콜롬비아 선거 참여자 60만명 투표정보 유출 - 보안기사 읽기 4주차 5일 콜롬비아(District of Columbia Board Of Elections)의 선거 참여자 60만명의 투표 정보가 털렸습니다. 이런 지방의 투표 정보를 노린다면 보안에도 신경쓰지 않았을 것이고, 웹사이트로 간단하게 할것이므로 공격자들의 신박한 목표가 될 수 있습니다. 얼마 전 sony의 정보를 빼왔다고 주장하는 인물과 동일하구요. 가격은 공개하지 않았으며 1명에게만 비공개적으로 모두 판다고 했습니다. 주최측은 FBI 등과 연계해 조사를 착수했고, 서버, 네트워크 등 다른 자산에 침입할 포인트, 더 들어온 곳은 없는지 조사 및 clear작업을 시작해야합니다. 공겨자는 이름, voter ID, 가입 ID, 소셜 넘버, 운전자격증 넘버, 생년월일, 전화번호, 이메일, 주소 등 데이터셋이 다 털렸다고 주장.. 공감수 0 댓글수 0 2023. 10. 8.
인터넷에 노출된 10만대의 ICS - 보안기사 읽기 4주차 4일 교통 신호등부터 백신 생산 업무까지 다양한 분야의 ICS가 public 인터넷에 노출되고 있습니다. 전력망 같은 OT는 물론, 수력 공급시설, 건축 관리 시스템(BMS) 등등 이 있습니다. 대부분 EU, US에 속하고 있습니다. 각자 자기만의 프로토콜이 있고 서로 다 달라서 표준화가 되지 않았습니다. 따라서 일어날 수 있는 일은 해커 친화적이게도 내부 정찰업무를 쉽게 할 수 있다던가 너무 쉽게 default credentials 를 뚫을 수 있다던가 등 입니다. 몇몇 프로토콜은 아주 보이기 쉬워서 브랜드, 모델, device 버전 등 공격자에게 유리한 정보들이 노출됩니다. 이러한 것들이 그냥 이론적인 위험이 아니라, 실제로 제 2의 콜로니얼 파이프라인 해킹사건이 일어날만큼 파괴적이라는 겁니다. 완화 방안.. 공감수 0 댓글수 2 2023. 10. 6.
소니(SIE) 직원 6800명, 무브잇 취약점으로 데이터 유출 - 보안기사 읽기 4주차 3일 소니(Sony Interactive Entertainment)의 직원 6800명의 데이터 유출로 이 사실을 직원에게 알렸습니다. 말이 많았던 progress software의 MOVEit transfer CVE 취약점입니다. MOVEit transfer 는 기업이 securely 하게 파일을 교환할 수 있는 관리 서비스입니다. (SFTP, SCP, HTTP based uploads) SQL 제로데이 취약점을 이용한것으로 드러났습니다. (MySQL, Microsoft SQL Server, or Azure SQL) 모두 적용됩니다. 소니 측은 모니터링을 늘리고 직원들이 경제적으로 공격당하지 않도록 무료 신용 점검 및 identity restoration를 돕는다고 합니다. RansomeVC 라는 그룹이 샘플.. 공감수 0 댓글수 2 2023. 10. 5.
텐센트와 많은 기업들의 감시 및 보안 취약점 - 시청 소감 개인적으로 느낀점을 정리하고 싶어서 포스팅을 올립니다. 또한 자막을 틀어서라도 이 영상을 한번씩 시청해보시길 추천드립니다. 텐센트라는 기업처럼 실제로 많은 기업들이 모바일 어플을 제작하는 이유를 알 것 같습니다. 개개인의 private 정보를 수집할 수 있기 때문입니다. 내가 무슨 영상을 시청하는지, 뭐를 검색하는지, 무슨 행동을 하는지 확인할 수 있는 게 아주 중요하고 돈이 됩니다. 결론은 텐센트같이 중국 정부와 연관된 기업이 아니더라도 많은 기업들은 일상을 감시할 수 있을 정도로 수집하고 실제로 감시한다는 것입니다. 다 좋다 이건데, 반대로 보안의 관점에서 봤을 때 공격자는 이러한 데이터베이스를 노릴 수 있습니다. 대기업이더라도 계정정보를 하드코딩하거나 고객의 개인정보를 나열하는 등 허술하게 조치해놓.. 공감수 0 댓글수 0 2023. 10. 5.
패스워드가 적용되지 않은 CRM 데이터베이스 레코드 유출 - 보안기사 읽기 4주차 2일 정보를 수집하는 기업들의 CRM 시스템이(provider Really Simple Systems) 인터넷으로 노출되었습니다. DRM과 비슷하게 CRM에서 패스워드가 적용되지 않은 몇만건의 데이터베이스 records들이 나온것입니다. 그걸 발견한 조사원은 어디까지 정보가 있는지 살펴보고 기업에게 알렸고 자기는 전부 일일이 확인, 저장하지는 않았다. 고 했습니다. 고객들 개개인의 dat파일, 이미지, invoice 들이 노출되었습니다. .dat 확장자 즉 data 파일은 데이터베이스 등의 string 정보들을 보여주기 때문에 정보들이 아주 많이 들어있습니다. 아마 공격자의 접근으로 인해 인터넷으로 노출된 것으로 추정됩니다. 이로 인해 일어날 수 있는 공격 시나리오는 3가지가 있습니다. invoice 영수증을.. 공감수 0 댓글수 0 2023. 10. 5.
안전하다고 검증받은 토르 웹브라우저 - 보안기사 읽기 4주차 1일 토르 웹브라우저가 잠깐 malicious 로 flag 표시 되었다가 다시 풀렸다고 합니다. 윈도우 디펜더로 확인했을 때 exe로 다운받을 때나 실행할 때나 위험하다고 표시되었지만 이것은 false positive 의 결과였습니다. 토르가 직접 윈도우에 문의한 결과 기준에 적합하지 않다고 판단하였고 리스트를 업데이트했습니다. 업데이트된 사항을 따로 적용하려면 윈도우 디펜더를 업데이트 하던가 c:\Program Files\Windows Defender. 에서 관리자 권한으로 커맨더를 열어 Run the command “MpCmdRun.exe -removedefinitions -dynamicsignatures”. Follow it with “MpCmdRun.exe -SignatureUpdate”. 라고 따라하.. 공감수 0 댓글수 0 2023. 10. 3.
MetaEncryptor에서 탈바꿈한 LostTrust 랜섬웨어 갱단 - 보안기사 읽기 3주차 7일 MetaEncryptor에서 리브랜딩한 LostTrust 갱단 MetaEncryptor는 2022년에 시작하여 12곳의 피해자만 남긴채 중단되었는데, 이 후 LostTrust로 2023년 다시 시작했습니다. 랜섬노트에는 본인들은 15년 이상의 경력을 가진 네트워크 전문가라고 소개합니다. 보안업계의 적은 페이 때문에 이것으로 비즈니스를 바꿨고, 이제 보안에 대한 대우, 투자가 왜 중요한지를 알기 바란다고 했습니다. strings를 보면 전에 MetaEncryptor에서 쓰던 METAENCRYPTING 가 남아 있습니다. 노린 것일 수도 있지만 실수로 체크를 못했을 수도 있습니다. 또한 encryptor에 공통점도 발견했습니다. 랜섬웨어 실행파일 명령어는 두가지로 --onlypath (encrypt a sp.. 공감수 0 댓글수 0 2023. 10. 2.
독일 정부와 합작하여 내려간 아동 착취물 사이트 - 보안기사 읽기 3주차 6일 아동 착취물을 올리는 사이트가 securityaffairs에 의해 독일 정부와 합작하여 내려갔습니다. 해당 사이트는 구독개념으로 돈을 받고 착취물을 테라바이트 크기의 자료를 다운로드 할 수 있도록 하는 구조입니다. 사이트를 발견한 securityaffairs 측은 독일 정부에게 최대한 빨리 내려야한다고 알려주었고, 답변은 오지 않았지만 내려갔습니다. 물론 사이트를 재생성할 수도 있고 텔레그램으로 아직 활동 중이라서 완전히 해결된 것은 아닙니다. 하지만 조치가 취해진 데에 의의가 있다고 할 수 있습니다. 여기에 더하여 다크웹에서 활동하는 핵티비스트들은 이런 악행위들을 막기위해 자발적으로 신고하는 듯합니다. 현재 23만명의 수감된 범인이 있고 FBI도 3.5만명이나 됩니다. 이러한 중요한 사안에 대해서는 예.. 공감수 0 댓글수 0 2023. 10. 1.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.