기사 메일전송
  • 기사등록 2020-07-22 00:00:00
기사수정




문서 프로그램 업데이트 파일로 위장한 악성코드(자료제공=이스트시큐리티)


‘국내 암호 화폐 거래소의 계정 운영 정책 변경 안내’ 문서로 위장한 공격 등장


보안 전문 기업 이스트시큐리티(대표 정상원)는 ‘국내 암호 화폐 거래소의 계정 운영 정책 변경 안내’ 문서로 위장한 공격이 등장하였다고 밝혔다.


이번에 발견된 공격에는 ‘계정기능 제한 안내.hwp’라는 파일명을 가진 악성 hwp 문서가 활용되었으며, 문서의 마지막 수정 날짜는 지난 7월 6일인 것으로 확인되었다.


악성 파일은 마치 국내 유명 암호 화폐 거래소의 계정 운영 정책 변경 관련 내용인 것처럼 위장해, 암호 화폐 거래소 계정을 가진 사용자를 공격 타깃으로 설정한 것으로 추정된다.


이스트시큐리티 시큐리티대응센터(이하 ESRC)는 해당 공격이 기존 hwp의 포스트 스크립트 취약점을 사용한 형태가 아닌, OLE(Object Linking & Embedding) 개체 기능을 악용하여 문서를 클릭할 경우 내부에 숨겨진 32비트 악성 실행 파일(.exe)을 설치한다고 밝혔다.


OLE 개체 기능은 윈도의 여러 응용 프로그램에서 각각의 독립적인 자료들을 다양하게 사용할 수 있는 기능으로, 데이터를 공유할 수 있는 기능을 말한다.


따라서, 그동안 알려진 취약점들이 제거된 최신 버전의 hwp 문서 작성 프로그램을 사용하여도 이용자 클릭에 따라 위협에 노출될 가능성이 존재한다.


특히, 문서 소프트웨어 업데이트로 위장하고 있는 악성 실행 파일은 내부에 base64 코드로 인코딩된 추가 명령이 파워쉘 기반으로 동작하도록 설정되어 있고, 파워쉘 명령이 작동하면 공격자의 명령 제어(C2) 주소로 감염시스템에서 수집한 정보를 전달한다.


이때, 수집하는 정보는 추가 명령 제어를 위해 필요한 바이오스에 저장된 ▲시리얼 넘버, ▲제조사, ▲제품 이름 등이다.


주목할 만한 점은 감염 시스템의 정보를 수집하고 추가 명령을 내릴 수 있는 C2 주소가 국내 부동산 기획 홍보 관련 회사 사이트로 설정되어 있다는 것이다.


이스트시큐리티ESRC 센터장 문종현 이사는 “공격자는 국내 유명 암호 화폐 거래소의 문서인 것처럼 위장하여 거래소 계정을 보유한 사용자들을 타깃으로, 악성코드를 유포하고 수집한 정보를 통해 암호 화폐 채굴, 추가정보 수집 등의 2차 공격을 수행할 수 있으므로 주의가 필요하다”고 밝혔다.


이어 문 이사는 “hwp 보안 취약점이 아닌 정상적인 OLE 개체 삽입 기능을 악용했기에 최신 버전을 사용 중인 이용자들도 감염될 우려가 존재한다”고 덧붙였다.





ⓒ 4차산업혁명의 중심기술 블록체인밸리(Blockchain Valley), 블록타임스TV

0
기사수정

다른 곳에 퍼가실 때는 아래 고유 링크 주소를 출처로 사용해주세요.

http://www.blocktimestv.com/news/view.php?idx=15597
기자프로필
빗썸
기사본문 하단배너 이미지(채널)_2-1번…
블록체인홍보게시판링크
 ▷ Blockchain Leaders 더보기
▷ Popular articles더보기
  1. 코어닥스, 핀마트와 업무협약으로 가상자산 대출 서비스 첫발 코어닥스, 핀마트와 업무협약으로 가상자산 대출 서비스 첫발 프리미엄 디지털 자산 거래소 코어닥스와 금융정보 비교 핀테크 기업 핀마트가 업무협약을 맺고 가상자산(디지털 자산) 대출 서비스의 첫발을 내디뎠다. 코어닥스는 증권사에 공급하던 금융IT 솔루션을 바탕으로 제작되어 높은 수준의 보안성과 서비스를 갖춘 디지털 자산 거래...
  2. 가상자산 전문 기업들의 ‘2021년 가상자산 금융시장, 투자, 제도 법규’ 등 전망 ‘2021 글로벌 가상자산 금융 컨퍼런스’, 27일부터 3일간 온라인 생중계· 가상자산 전문 기업들의 ‘2021년 가상자산 금융시장, 투자, 제도 법규’ 등 전망· 한국, 미국, 중국, 싱가폴, EU 등 전세계 전문가 한 자리에 모여 발전방향 제시전세계 가상자산 금융 각 분야 전문 기업들이 모여 2021년 글로벌 가상자산 시장을 전망하는 2021 글로벌 ...
  3. 김병준 대표, “암호화폐 시장 활성화 및 인식 개선 해 나갈 것” 에이프로빗, 새 상장 서비스 ‘에이플러스’공개- ‘에이플러스’, 투자자가 다양하고 건전한 프로젝트를 접할 수 있는 기회 제공- 김병준 대표, “암호화폐 시장 활성화 및 인식 개선 해 나갈 것”블록체인 핀테크 기업 ‘에이프로코리아(대표: 김병준)’가 운영하는 디지털 자산 거래소 ‘에이프로빗(APROBIT)’ 이 25일 새로운 상장 서비스..
  4. 밀크파트너스, 블록체인 기반 소셜 노래방 앱 ‘썸씽’ 운영 기업 이멜벤처스와 MOU 체결 밀크파트너스 x 이멜벤처스, 업무협약 체결밀크파트너스, 블록체인 기반 소셜 노래방 앱 ‘썸씽’ 운영 기업 이멜벤처스와 MOU 체결블록체인 기반 포인트 통합 플랫폼 ‘밀크(MiL.k)’를 운영중인 밀크파트너스(대표 조정민)가 노래방 앱 ‘썸씽’을 전개하는 이멜벤처스(대표 김희배)와 비대면 문화 콘텐츠 확산 및 서비스 활성화를 위한 업..
  5. 플라이빗, 가상자산 및 예금 실사보고서 공개 플라이빗, 가상자산 및 예금 실사보고서 공개 ‘고객자산 안전하다’ - 고객의 자산을 더욱 안전하고 투명하게 운영하기 위해 최선을 다할 것 [토토이코노미포스트=김민식 기자] 가상자산 거래소 플라이빗(Flybit)의 운영사 한국디지털거래소(대표 김석진, 이하 플라이빗)가 고객 신뢰도 제고와 투명한 거래환경 제공을 위해 가상자산 및 예금...
모바일 버전 바로가기