조회 수 209 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

패치되지 않은 WinRAR 버그 공격 

 

 

15.jpg

 

다양한 사이버 범죄 그룹과 개인 해커는 전세계 5억명이 사용하고있는 윈도우 압축 프로그램인 WinRAR에서 최근에 패치된 중요한 코드실행 취약점을 여전히 악용하고 있습니다. 

WinRAR 소프트웨어에는 자동 업데이트 기능이 없기 때문에 수백만명의 사용자가 사이버 공격에 취약합니다.

WinRAR 팀에서 지난달 말에 패치한 치명적인 취약점(CVE-2018-20250)은 지난 19년 동안 출시된 모든 이전 버전의 WinRAR에 영향을줍니다.

취약점은 WinRAR의 UNACEV2.DLL에있는 "Absolute Path Traversal"버그이며 공격자는 압축된 실행 파일을 윈도우 시작 폴더 중 하나로 추출 할 수 있습니다. 

악의적인 파일은 다음 재부팅시 자동으로 실행됩니다. 

 

이 취약점을 악용하고 대상 컴퓨터를 완전히 제어하기 위해 공격자는 사용자가 WinRAR을 사용하여 악의적으로 제작된 압축 된 파일을 열도록 유도해야합니다.

최근에 발견된 악의적으로 조작된 압축파일 하나가 아리아나 그란데 히트 앨범의 무단 복제본이며 스팸메일을 이용했습니다.

MP3 파일 목록을 피해자의 다운로드 폴더에 추출하지만 악성 EXE 파일도 시작 폴더에 저장되며 대상 컴퓨터에 악성코드를 감염시키도록 설계되었습니다.

사용자 액세스 제어 (UAC)가 무시되므로 사용자에게 경고가 표시되지 않습니다.

현재 11개 보안 제품에서는 멀웨어로 탐지하지만 나머지 53개에 대해서는 그렇지 못합니다.

가능한 한 빨리 최신 버전의 WinRAR 소프트웨어를 설치하여 시스템을 업데이트하고 알 수 없는 출처에서 받은 파일을 열지 않는 것입니다.

 

 

출처 : https://thehackernews.com/2019/03/winrar-hacking-malware.html


List of Articles
번호 제목 날짜 글쓴이 조회 수
70 VB100 results from 2019-10 file 2019.11.01 ezclean 1883
69 Google Chrome 브라우저를 업데이트하여 새 중요 보안 문제 해결 file 2019.09.23 ezclean 360
68 정교하게 만든 가짜 무료 게임 사이트를 통해 도난 당하고있는 Steam 계정 file 2019.08.19 ezclean 571
67 출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다. CVE-2019-2107 file 2019.07.26 ezclean 314
66 크롬(Chrome) 알림을 통해 악성 웹사이트로 유도하는 안드로이드 악성코드 증가 file 2019.06.17 ezclean 1097
65 쇼핑사이트에서 신용카드 정보 해킹 file 2019.05.14 ezclean 279
64 개인정보를 보호하는 RobbinHood 랜섬웨어 발견 file 2019.04.16 ezclean 265
63 Windows Server 2008에서 업데이트시 KB4493730 필수 file 2019.04.10 ezclean 419
62 5억 4천만명의 페이스북 사용자 데이터 유출 file 2019.04.05 ezclean 207
61 빗썸 암호화폐 1,900만 달러 유출 file 2019.04.01 ezclean 540
60 Windows 7 지원 종료 알림 업데이트 KB4493132 file 2019.03.21 ezclean 1080
» 패치되지 않은 WinRAR 버그 공격 file 2019.03.16 ezclean 209
58 WordPress, 해킹당한 사이트의 90% file 2019.03.06 ezclean 192
57 방글라데시 대사관의 웹 사이트 해킹 file 2019.02.28 ezclean 187
56 유명 업로더가 랜섬웨어 유포 file 2019.02.19 ezclean 257
55 시내버스 앱 해킹 후 악성코드 배포 file 2019.02.10 ezclean 291
54 유튜브 채널 사기 file 2019.02.04 ezclean 723
53 결제유도 피싱 문자메시지 file 2019.01.18 ezclean 1146
52 인터넷에 노출된 2억 2천만명 이상의 중국 구직자 세부 정보 file 2019.01.11 ezclean 994
51 사이버 공격으로 미국 신문 인쇄 중단 file 2019.01.04 ezclean 135
Board Pagination Prev 1 ... 10 11 12 13 14 15 16 17 18 19 Next
/ 19
XE Login