ZeroCERT

Next-generation cyber threat response partner

[ZeroCERT @ZeroCERT]

보이스피싱
최근 동일한 수법의 보이스피싱 피해 사례가 잇따르고 있어 위험성을 알리고 예방에 도움이 되고자 정리해봤습니다.

사례1. 검사 사칭 보이스피싱, 이렇게 진행됩니다
사례2. 악성앱 설치 유도형 보이스피싱, 이런 식으로 접근합니다

https://t.co/YdLgEbi7pl

[ZeroCERT @ZeroCERT]

안녕하세요.

제로 블로�� 개설과 함께
위협정보, 침해사고 분석 사례를 올리고 있는데요.
이번에는 작년에 이슈였던 Oracle E-Business Suite(EBS) 취약점 분석 사례입니다.

서비스 중단 없이도 침해는 끝난다: Oracle EBS 취약점을 악용한 주요 데이터 원격 탈취
https://t.co/9whb7a0nVw

#DFIR

[ZeroCERT @ZeroCERT]

AI 대전환(AX)의 시대, 새로운 도약을 위해 제로 시즌2를 시작합니다.
시즌2 업그레이드를 위해 홈페이지 도메인 변경과 리뉴얼, 블로그 개설부터 시작하였습니다.

좀 더 깊은 얘기는 CEO 인터뷰를 참조해주세요.
https://t.co/Em6iHuevvV

※ 구경가기 좌표
- Homepage : https://t.co/ii8b36DzZP

[ZeroCERT @ZeroCERT]

명정보기술, 제로 업무협약(MOU) 체결

업무협약을 통하여
위협 헌팅, 관제, 사고분석, 예방활동 등 사이버 공격의 사전, 사후 대응까지 포함한 포괄적인 지원 체계를 마련하고
지역 거점별 사이버 침해사고에 대한 신속한 대응과 분석 서비스를 제공하고자 합니다.
https://t.co/xzZhcomMAk

[Virus Bulletin @virusbtn]

Trend Micro's Fernando Mercês writes about BPFDoor, a state-sponsored backdoor designed for cyberespionage activities targeting the telecommunications, finance and retail sectors across South Korea, Hong Kong, Myanmar, Malaysia and Egypt. https://t.co/JdTK41HXpV

[ZeroCERT @ZeroCERT]

한국인터넷진흥원 하반기 침해사고 정보공유 세미나를 개최합니다.
많은 관심과 참여를 부탁드립니다.

2024년 하반기 침해사고 정보공유 세미나 개최
https://t.co/qWOanJCeiv

[ZeroCERT @ZeroCERT]

최근 국내 특정 홈페이지 웹변조(디페이스) 이슈가 있었는데요.
웹변조뿐만 아닌 악성코드 유포까지 확인되어 관련 이슈 공유드립니다.

https://t.co/amg05Ny1qg

[ZeroCERT @ZeroCERT]

폴리필(polyfill) 공급망 공격으로 10만 개 이상의 사이트 공격
https://t.co/dHMUZQ0zn1

사용중인 홈페이지내 polyfill[.]io, cdn[.]polyfill[.]io 서비스를 이용중이시면 주의가 필요해 보입니다.

[ZeroCERT @ZeroCERT]

제로도 참여중인 사업인���요.
상반기 침해사고 정보 공유 세미나 장을 마련하였습니다.
많은 관심과 참여 부탁드리며 좋은 시간 되셨으면 합니다.

KISA 상반기 사이버 침해사고 정보공유 세미나 개최
https://t.co/XQFOLvMLUL

온라인 사전등록
https://t.co/4eBwIphRxE

[ZeroCERT @ZeroCERT]

@AvastThreatLabs mobile
hxxps://adoobe.epizy[.]com/download/downloadmobile.php?...
hxxps://apks.theworldismagic[.]online/apk78/AdobeAcrobat.apk

pc
hxxps://adoobe.epizy[.]com/download/download.php
hxxps://playadobe.screenconnect[.]com/Bin/Adobe.ClientSetup.exe?...

[ZeroCERT @ZeroCERT]

아래 두개의 이슈는 IoC를 봤을때 동일한 공격그룹으로 추정됩니다.
해당 홈페이지 제작업체와 제작한 홈페이지들 전반적인 확인이 필요해보입니다.

https://t.co/zfAVJungsA
#Kimsuky #APT

특정 홈페이지 제작 업체가 제작한 국내 다수의 홈페이지 피해 확인
https://t.co/CQwQMIl62i

[NaN_FMC @fmc_nan]

#Kimsuky #APT

It should be the previous attack activity

eabac2151828caacfa7c253d84a7b891
449b612b20d917baed0fa2e4b13453f7
document.doc (copy)
332f3efeb2f7f9cc98e3cea2c069a3a5
readme.doc (copy)

https://t.co/QS9ezgyVs9[.kr/user/views/resort/controller/css/update/list.php?query=1

[ZeroCERT @ZeroCERT]

@RedDrip7 #Cambodia #gov #phishing ??
https://t.co/sHCp22prVn - Ministry of Foreign Affairs and International Cooperation

hxxps://promotionlist.comsats-net[.]com/5756/1/8887/2/0/0/0/m/
- hxxps://email.mfaic.gov[.]kh/owa/auth/logon.aspx
-- hxxps://email.mfaic.gov[.]kh/owa/auth.owa

[ZeroCERT @ZeroCERT]

Fake sln file uploaded to GitHub code

sln file == scr exe file --> RAT tool
attack technique : RIGHT-TO-LEFT OVERRIDE, social engineering technique, Developer Target

https://t.co/BMWbSVqhqR

c2 some
217[.]64.31.3:9742, fakirlerclub[.]xyz

#GitHub #RAT #socialengineering

[ZeroCERT @ZeroCERT]

Fake Google Coupon
Additional information related to the distribution of Google coupon malware

https://t.co/WBOfqkXW23 9E9DEADFC04823103DABCAFAE4D69C7B
-> Adscouponcode.hta 822FB233E4614239AE79D9F901D98821

Payload and function files
hxxp://104.219.250[.]198:1338/ opendir

[Malwar3Ninja | Threatview.io @Malwar3Ninja]

[https://t.co/otlIKKaN3I]🔥☠️ #malware #Graftor #threatintel

MD5: 8d3a5bd971302039d6c8c1feadbb2921
SHA1: 6b168848fd962e6b44ac87cb89bb3fcc85451806
C2: 888myrat.duckdns[.]org:5000
Hosted:googlecouponss[.]com | 172.67.162[.]104
CloudFlare

cc:@malwrhunterteam @James_inthe_box

[ZeroCERT @ZeroCERT]

@Malwar3Ninja @malwrhunterteam @James_inthe_box start?
#phishing Google Coupon
hxxps://googlecouponss[.]com/ads.googlecouponss.com/

[ZeroCERT @ZeroCERT]

https://t.co/C7uJadfz1c

[ZeroCERT @ZeroCERT]

https://t.co/jVixTzpFkU

[AhnLab Security Emergency Response Center (ASEC) @AhnLab_ASEC]

#APT #Malware Malicious DLL
hxxp://dkekftks[.]atwebpages[.]com hxxp://tktlal2[.]atwebpages[.]com
hxxp://tktlal3[.]atwebpages[.]com

hxxp://dkekftks.atwebpages.com/ccom1/post.php
hxxp://dkekftks.atwebpages.com/ccom1/download.php?filename=ccom1

[ZeroCERT @ZeroCERT]

REvil & South Korean

[MalwareHunterTeam @malwrhunterteam]

A bigger part of the South Korean submissions most likely were from infections of home users' devices, while of the submissions from other countries are mostly (if not all for some of them) from infections at companies' networks...

[Shadow Chaser Group @ShadowChasing1]

Today our researchers have found new APK implant which belongs to #Kimsuky #APT group
It distribute malware for PEs disguised as a KISA(Korea Internet & Security Agency) PE Security program.
ITW:4626ed60dfc8deaf75477bc06bd39be7
filename:KisaAndroidSecurity.apk

[Make informed tech decisions, faster @sdxtech]

New: Cisco Joins South Korea’s Post-Pandemic Digitization Push
“I expect IT companies like Cisco to closely work with pub
https://t.co/hVCcgTg7kx
#news