AhnLab EDR を活用した Linux PAM マルウェア攻撃の検知 Posted By ATCP , 2025년 08월 21일 PAM(Pluggable Authentication Modules)は、su、sudo、sshd のようなアプリケーションが、認証のようなセキュリティポリシーロジックを直接実装せずにでも実行できるようにしてくれるモジュール型フレームワークである。アプリケーションは libpam ライブラリに認証を委任し、このライブラリで設定情報に従って PAM モジュールをロードし、実行した後、結果を集約する方式である。 例えば、OpenSSH サーバープロセスである sshd にログインする際、libpam…
正常なプロジェクトに偽装した Github リポジトリを通じて SmartLoader マルウェアを配布 Posted By ATCP , 2025년 08월 21일 AhnLab SEcurity intelligence Center(ASEC)では、最近、Github リポジトリを通じて SmartLoader マルウェアが多数配布されている状況を確認した。このリポジトリは、正常なプロジェクトを偽装して巧妙に製作されており、主にゲームハック、ソフトウェアクラック、自動化ツールなどのテーマを活用し、ユーザーの関心を引いている。リポジトリには README ファイルと圧縮ファイルが含まれており、圧縮ファイルの内部に SmartLoader マルウェアが存在する。 …
子ども保護アプリの暗い裏面 Posted By ATCP , 2025년 08월 21일 背景 スマートフォンとインターネットの使用が日常化するにつれ、オンライン活動に対するセキュリティの懸念が高まっている。 主に子ども、壮年層等、スマートフォンの使用に慣れていない家族や知人を保護する名目でスマートフォンを監視し、遠隔で操作できるアプリが開発およびサービスされている。 特に、近年、に発生した「小学生殺人事件」で親が子どものスマートフォンにインストールした監視アプリの機能の一つである周囲の音録音および位置追跡情報が警察の捜査に多くの手がかりとなり、このことから親の間で子どもの安全のために監視アプリをインストールする回数が増加した。 しかし、子ども保護アプリは単純に子供用だけでなく、配偶者の不倫を監視するために活用される事例も存在する。 事実上端末に保存されたすべての情報をモニタリングしているため、個人情報と関連した事件事故も発生し続けており、代表的なものに、近年に釜山警察庁は子供保護アプリに偽装して被害者の個人情報を保存した容疑で通信秘密保護法に違反し、拘束された事例が存在する。 アプリの配布方式 監視アプリの場合、公式アプリストアである Google Play…
