조회 수 46 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

 

방글라데시 대사관의 웹 사이트 해킹

 

 

 

제목-없음.jpg

                                                <악성코드 다운로드하는 워드문서>

 

카이로에 있는 방글라데시 대사관 웹 사이트는 접속한 컴퓨터에 멀웨어 다운로더를 설치하는 악성 Word 문서를 배포하도록 해킹당했습니다.

 

방글라데시 대사관 사이트가 2018 년 10 월에 가상화폐 채굴 악성코드에 감염되었음을 확인했거 2019 년 1 월 사용자가 사이트에 접속하면 악의적인 Word 문서를 배포하기 시작했습니다.

 

해킹된 페이지를 방문 할 때 Conference_Details.docx라는 악성 Word 문서를 강제로 다운로드하게됩니다.

Word 문서를 실행하면 원격코드를 허용하는 CVE-2017-0261 취약점이 악용됩니다. 취약점은 C&C 서버에서 다른 멀웨어를 다운로드합니다.

 

정상적인 사이트라 하더라도 자동으로 다운로드되는 문서나 다른 파일을 절대 열지 않아야합니다.

 

 

출처 : https://www.bleepingcomputer.com/news/security/web-site-for-a-bangladesh-embassy-compromised-with-malicious-docs/


  1. 애플이 Mac App Store의 'Adware Doctor'을 삭제하였습니다.

    Adware Doctor Adware Doctor는 사용자의 허가없이 브라우저 히스토리와 민감한 정보를 중국의 어디론가 업로드 하기때문에 애플은 Mac 앱스토어에서 'Adware Doctor'를 삭제하였습니다. Adware Doctor는 4.8개의 별 평점과 7,000개가 넘는 리뷰가 있...
    Date2018.09.10 Byezclean Reply0 Views20 file
    Read More
  2. 폭탄 위협 이메일을 보낸 십대 사춘기

    폭탄 위협 이메일을 보낸 십대 사춘기 10대 소년 듀크-코한이 지난 몇 달 동안 수천 개의 학교에 폭탄 위협을 이메일로 보내고 샌프란시스코로 가는 비행기를 방해했다고 인정했습니다. 국립범죄단속국에 따르면, 19세의 조지 듀크-코한은 루턴 치안 판사 법원...
    Date2018.09.06 Byezclean Reply0 Views22 file
    Read More
  3. Avast 와 Malwarebytes 사이트보호 기능 출동문제가 보고 되었다고 합니다.

    Avast 와 Malwarebytes 실시간 감시기 출동문제가 보고 https://www.bleepingcomputer.com/news/security/avast-users-having-internet-issues-and-malwarebytes-conflicts-after-upgrade/ Avast 18.6.2349가 연결 문제를 일으 킵니다. 이 두 프로그램이 제대...
    Date2018.09.03 Byezclean Reply0 Views35 file
    Read More
  4. 에어 캐나다 데이터 유출 - 20,000 명의 모바일 앱 사용자가 해당됩니다.

    에어 캐나다 데이터 유출 - 20,000 명의 모바일 앱 사용자가 해당됩니다. 에어 캐나다는 170 만명의 모바일 앱 사용자 중 약 20,000 명의 고객에게 영향을 줄 수있는 데이터 유출을 확인했습니다. 회사는 8월 22일부터 24일까지 모바일 앱에서 "비정상적인 로...
    Date2018.08.31 Byezclean Reply0 Views16 file
    Read More
  5. Adobe는 Photoshop CC의 치명적인 결함에 대한 긴급 패치를 발표했습니다.

    Adobe는 Photoshop CC의 치명적인 결함에 대한 긴급 패치를 발표했습니다. Adobe는 윈도우 및 맥 컴퓨터용 Adobe Photoshop CC에 영향을 미치는 두 가지 중요한 원격 코드 실행 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-2018-12810 및 CVE-2...
    Date2018.08.24 Byezclean Reply0 Views60 file
    Read More
  6. 16세의 십대가 애플서버를 해킹해 90GB의 보안 파일 훔쳤습니다.

    16세의 십대가 애플서버를 해킹해 90GB의 보안 파일 훔쳤습니다. 애플 팬들에게 상당히 당혹스러운 일이 생겼습니다. 애플 서버가 해킹될 수 없다고 알려져 있지만, 16세의 한 고등학생은 불가능이 없다는 것을 증명했습니다. 호주 멜버른의 십대 청소년은 애...
    Date2018.08.18 Byezclean Reply1 Views30 file
    Read More
  7. 원격 코드 실행에 취약한 225 가지 이상의 HP 잉크젯 프린터 모델

    원격 코드 실행에 취약한 225 가지 이상의 HP 잉크젯 프린터 모델 HP 잉크젯 프린터에는 두 가지 중요한 RCE 취약점이 있습니다. 연구원은 225 가지 이상의 HP 잉크젯 프린터 모델에서 주요 원격 코드 실행 (RCE) 취약점 2 건에 대해보고했습니다. HP는 8 월 1...
    Date2018.08.14 Byezclean Reply0 Views39 file
    Read More
  8. 스팸이 2018 년에 다시 상승하고 있습니다.

    스팸이 2018 년에 다시 상승하고 있습니다. 연구원에 따르면 2018 년에 스팸 전자 메일이 크게 증가했습니다. 첫 번째 스팸 메시지를 보낸 후 40 년이 지났지만 피해자는 현재까지 악성 프로그램 첨부 파일이있는 악성 전자 메일을 계속 받고 있습니다. 사기성...
    Date2018.08.14 Byezclean Reply0 Views168 file
    Read More
  9. MALWAREBYTES FOR iOS

    MALWAREBYTES FOR iOS https://www.malwarebytes.com/ios/ https://itunes.apple.com/us/app/malwarebytes-mobile-security/id1327105431?ls=1&mt=8 말웨어바이트 IOS용이 나왔습니다. 30일동안 무료로 프리미움 버전으로 이용할 수 있고 가격은 한달에 $1...
    Date2018.08.08 Byezclean Reply0 Views1430 file
    Read More
  10. Microsoft에서 53가지 취약점에 대한 보안패치를 적용.

    Microsoft에서 53가지 취약점에 대한 보안패치를 적용. Microsoft는 Windows, Internet Explorer (IE), Edge, ChakraCore, .NET Framework, ASP.NET, PowerShell, Visual Studio, Microsoft Office / Office Services 및 Adobe Flash Player에 영향을주는 53 ...
    Date2018.08.08 Byezclean Reply0 Views2754 file
    Read More
  11. 2018년 6월 VB100 결과

    From: https://www.virusbulletin.com/testing/results/test_from/2018-06/vb100-antimalware Tested product Result AhnLabAhnlab V3Net Passed ArcabitInternet Security Passed AVAST SoftwareAvast Free Antivirus Passed AVG TechnologiesAVG Internet Se...
    Date2018.08.08 Byezclean Reply0 Views95 file
    Read More
  12. GandCrab V4가 발견되었습니다. .KRAB로 확장자가 바뀜

    GandCrab V4가 발견되었습니다. 한국에서도 자주 발견되는 GandCrab 랜섬웨어가 새로운 암호화 알고리즘이 적용되었고 파일의 확장자를 .KRAB로 바꾸는 V4 버전이 발견되었습니다. GandCrab은 주로 해킹당한 정식사이트나 가짜(Fake) 사이트를 통해서 감염됩니...
    Date2018.08.08 Byezclean Reply0 Views68 file
    Read More
  13. 안드로이드 암호화 마이닝 맬웨어가 Amazon 디바이스를 타깃으로하고있다.

    보안 전문가들은 사이버 범죄자들의 새로운 경향에 대해 경고하고 있다. 그들은 레일 웨어에서 암호화 채광(CoinMiner) 소프트웨어로 천천히 이동하고 있는 것 같다. 이번에는, 그들의 목표는 안드로이드 기기들인데, 특히 아마존 파이어 TV와 파이어 스틱이...
    Date2018.08.08 Byezclean Reply0 Views23 file
    Read More
  14. 축구 팬들은 피파 2018해킹의 위험에 처해 있다.

    해커들은 축구 대회를 위해 러시아로 여행하는 평범한 사람들과 평범한 사람들을 목표로 삼을 수 있다. 미국 정보 당국자 WilliamEvanina는 FIFA월드컵에 세계를 여행하는 사람들은 위험 부담이 크다는 것을 알아야 한다고 말한다. 스파이는 러시아로 여행을 ...
    Date2018.08.08 Byezclean Reply0 Views23 file
    Read More
  15. 지불카드 590만건의 DixonsCarphone데이터 유출

    전자 제품 소매 업체 딕슨은 영국에서 가장 중요한 데이터 유출의 하나로 고통 받고 있다. 그 회사는 거의 6백만장의 결제 카드와 1.2명의 고객의 개인 정보가 도난당했다고 보고했다. 그 시스템을 검토할 때 위반 사항이 눈에 띄었다. 조사가 즉시 시작되었...
    Date2018.08.08 Byezclean Reply0 Views15 file
    Read More
  16. 암호화 도구에 포함된 GnuPG Flaw가 모든 사람의 서명을 공격할 수 있도록 허용

    암호화 도구에 포함된 GnuPG Flaw가 모든 사람의 서명을 공격할 수 있도록 허용 보안 연구원은 Open.P 표준을 사용하고 메시지 암호화 및 디지털 서명을 위한 GNuPG에 의존하는 세계에서 가장 널리 사용되는 전자 메일 암호화 클라이언트 중 일부에서 심각한 ...
    Date2018.08.08 Byezclean Reply0 Views24 file
    Read More
  17. Facebook 비밀번호 입력사기- 애드웨어에 의해 표시되는 가짜 메시지

    Facebook 비밀번호 입력사기- 애드웨어에 의해 표시되는 가짜 메시지 Facebook비밀 번호 입력 사기는 사용자의 로그인 세부 정보를 도용하기 위해 가짜 시스템 경고를 표시하는 애드웨어에 지나지 않습니다. 이들 팝업 창은 합법적인 페이스북 웹 사이트와 동...
    Date2018.08.08 Byezclean Reply0 Views25 file
    Read More
  18. Cortana소프트웨어를 사용하면 누구나 Windows10컴퓨터의 잠금을 해제할 수 있습니다.

    Cortana소프트웨어를 사용하면 누구나 Windows10컴퓨터의 잠금을 해제할 수 있습니다. Microsoft가 모든 Windows10버전에 내장하고 있는 인공 지능 기반 스마트 길잡이인 Cortana를 사용하면 공격자가 시스템 암호를 잠금 해제할 수 있습니다. Microsoft는 화...
    Date2018.08.08 Byezclean Reply0 Views18 file
    Read More
  19. Google은 타사사이트에서 배포하는 크롬확장프로그램을 차단합니다.

    Google은 타사사이트에서 배포하는 크롬확장프로그램을 차단합니다. Google은 타사사이트에서 배포하는 크롬확장프로그램을 차단합니다. 여러분은 아마도 공식 크롬 웹 사이트에 가지 않고 브라우저 확장을 설치할 수 있게 해 주는 많은 웹 사이트들을 만나 보...
    Date2018.08.07 Byezclean Reply0 Views219 file
    Read More
  20. 이메일 위협 증가

    이메일 위협 증가 전자 메일 위협은 Ransomware를 사용하든 피싱을 하든 조직의 보안에 가장 큰 위험 요소입니다. DimensionalResearch및 BarracudaNetworks의 새로운 데이터에 따르면, 전자 메일 위협은 증가하고 있으며 기업의 주요 관심사로 남아 있습니다...
    Date2018.08.07 Byezclean Reply0 Views15 file
    Read More
Board Pagination Prev 1 2 3 4 Next
/ 4
XE Login