|
macOS 랜섬웨어 'Banshee Stealer'의 새로운 변종 발견
* New Banshee Stealer Variant Bypasses Antivirus with Apple's XProtect-Inspired Encryption (thehackernews.com)
macOS 사용자 대상 정보탈취 악성코드 Banshee Stealer의 새로운 변종이 발견되었으며, Apple의 XProtect에서 영감을 받은 문자열 암호화를 통해 안티바이러스 탐지 우회. 이 악성코드는 주로 피싱 웹사이트와 가짜 GitHub 저장소를 통해 배포되며, Google Chrome, Telegram, TradingView 등의 인기 소프트웨어로 위장. 새로운 변종은 러시아어 설정을 우회하여 더 많은 대상을 공격하려는 의도
* https://thehackernews.com/2025/01/new-banshee-stealer-variant-bypasses.html
Ivanti 보안 취약점 악용 사례 및 새로운 멀웨어 발견
* Chinese hackers likely behind Ivanti VPN zero-day attacks (bleepingcomputer.com)
해커들이 Ivanti Connect Secure의 제로데이 취약점(CVE-2025-0282)을 악용해 Dryhook과 Phasejam이라는 새로운 악성코드를 감염. 이 취약점은 버퍼 오버플로우 문제로 인해 원격 코드 실행이 가능하며, 해커들은 이를 통해 VPN 장치에 초기 접근, 시스템 파일 조작, 및 악성코드 배포 수행을 통해 VPN 세션 데이터베이스, 인증서, API 키와 같은 민감정보 탈취가 목표
* https://bleepingcomputer.com/news/security/google-chinese-hackers-likely-behind-ivanti-vpn-zero-day-attacks
LDAPNightmare 취약점을 악용한 정보 탈취 공격
* Information Stealer Masquerades as LDAPNightmare (CVE-2024-49113) PoC Exploit (trendmicro.com)
Microsoft Windows LDAP 취약점(CVE-2024-49113)을 악용한 가짜 PoC(개념증명)가 정보 탈취 악성코드를 배포하는 데 사용중. 이 가짜 PoC는 Python 기반 프로젝트인 것처럼 보이지만, 실행 파일(poc.exe)을 포함해 PowerShell 스크립트를 실행하고 FTP 서버로 시스템 정보(네트워크 정보, 프로세스 목록, 디렉토리 등)를 전송하는 바 주의 필요
* https://trendmicro.com/en_us/research/25/a/information-stealer-masquerades-as-ldapnightmare-poc-exploit.html
GFI KerioControl 방화벽의 치명적인 RCE 취약점 발견
* Critical RCE Flaw in GFI KerioControl Allows Remote Code Execution via CRLF Injection (thehackernews.com)
GFI KerioControl 방화벽의 CRLF 주입 취약점(CVE-2024-52875)이 악용되어 원격 코드 실행(RCE)과 XSS 공격이 가능. 공격자는 악성 URL을 통해 관리자가 클릭시 루트 권한을 획득하고 방화벽 제어 가능. GFI는 2024년 12월 19일 패치를 배포했으며, 12월 28일부터 싱가포르와 홍콩 등에서 악용 시도 보고
* https://thehackernews.com/2025/01/critical-rce-flaw-in-gfi-keriocontrol.html
Palo Alto Networks, 폐기된 마이그레이션 도구의 취약점 패치 발표
* Palo Alto Networks Patches High-Severity Vulnerability in Retired Migration Tool (securityweek.com)
Palo Alto Networks는 2024년 12월 31일 은퇴한 Expedition 마이그레이션 도구의 여러 취약점을 패치. 주요 취약점(CVE-2025-0103)은 SQL 인젝션으로 인증된 공격자가 DB 및 파일에 접근할 수 있으며, 사용자 이름, 비밀번호, 장치 API 키 등 민감한 정보 노출
* https://securityweek.com/palo-alto-networks-patches-high-severity-vulnerability-in-retired-migration-tool. |
