에이쓰리시큐리티

주간 보안 동향 03월 2주차

작성자 : a3security 작성일 : 2020.03.22 조회수 : 49347

1. 사이버 위기경보 단계

■ 개요

최근 민간분야 사이버위협 발생 현황 등을

고려하여 사이버위기경보 ‘관심’ 단계를

2018.03.20(화) 18:00부로 ‘정상’ 으로 환원

2. 웹 애플리케이션 공격 통계

금주 웹 어플리케이션 공격은 '디렉토리/파일 접근이 65%로 가장 많이 시도되었습니다.

3. 악성코드 유포지, C&C IP 등록 통계

금주 악성코드 유포지와 C&C 는 탑지되지 않았습니다.

4. 사이버 위협 동향 추이

금주 사이버 위협 동향 추이는 다음과 같습니다.

금주 위협 동향 중 탐지된 위협 동향은 '비소날' 악성코드 관련 공격입니다. 비소날 악성코드는 '신천지예수교회비상연락처(1).Rcs.xlsx'와 '신천지예수교 증거장막성전 총회본부

홍보부 언론홍보과 보좌 조직.RCS.ppt'이란 이름으로 유포되었습니다. 해당공격의 경우 엑셀 및 파워포인트 문서로 위장하였으며, 실향될 경우 PC에 악성코드가 실행되어

사용자 PC의 정보 노출 및 추가적인 공격에 활용될 가능성이 있습니다.

피해를 예방하기 위한 수칙은 아래와 같습니다.

1) 백신 프로그램의 최신화

2) 첨부파일이 포함되어 있는 메일 열람 주의.

3) 오피스 문서 열람 시 '콘첸트 사용' 비활성화

4) 관계되지 않은 신천지 관련 메일 열람 금지

* 사이버 위협 동향은 MISP(Malware Information Sharing Platform)에서 수집된 위협 정보를 통합해 작성되었습니다.

* 에이쓰리시큐리티는 수집된 최근 사이버 위협 정보에 대해 집중 모니터링 및 대응을 수행하고 있습니다.

TOP