‘Confucius’라고 명명된 APT 공격그룹이 안드로이드 스파이웨어 2개를 개발해 모바일 공격에 활용하고 있다고 모바일 보안기업 룩아웃에서 발표했다.룩아웃 연구원들은 Confucius APT 그룹이 최근 개발한 안드로이드 스파이웨어는 ‘Hornbill’과 ‘SunBird’라고 전했다.Confucius 그룹은 인도에 근거를 두고 2013년부터 활동해 온 공격그룹으로 알려져 있다.‘Hornbill’과 ‘SunBird’라는 두 악성코드는 파키스탄의 군대, 핵 당국 및 카슈미르의 인도 선거 관리와 연결된 인원을 감시하는 데 주로 사용된

폴란드의 유명 게임 소프트웨어 개발 및 공급사인 CD 프로젝트 Red가 랜섬웨어 공격을 당해 내부 시스템 일부가 손상됐고 몸값 지불 협박을 받고 있다고 최근 밝혔다. 정확한 랜섬머니 액수는 알려지지 않았다.이번 공격은 'HelloKitty(헬로키티)' 랜섬웨어 공격조직에 의해 이루어졌다.CD 프로젝트 Red 측은 네트워크 시스템 일부가 암호화되었지만 백업이 살아 있어 데이터 복원을 시작했다고 밝혔다.헬로키티 랜섬웨어는 2020년 11월부터 활성화되었고 지난해 브라질 전력 회사인 CEMIG와 같은 다른 대기업을 공격한 바 있다. 하지

미국 대형 무선 통신 사업자 ‘UScellular’는 지난해 2분기 기준 23개주 426개 매장의 고객 490만명 개인정보가 유출됐다고 발표했다.이 회사는 올해 1월 6일 데이터 침해 사고 발생을 인지했다. 침해사고는 1월 4일 발생했다.공격자들은 소매점에서 근무하는 UScellular 직원 PC에 악성코드를 다운로드하게 하고 직원 계정을 사용해 CRM에 액세스했다. 이후 회사 고객의 전화번호를 포함한 개인정보에 접근해 빼낸 후 전화번호를 다른 통신사로 이동시킨 것이다.유출 된 고객 세부 정보에는 이름, 주소, PIN 코드, 전화

인도 가상화폐 거래소 바이유코인이 사이버공격을 받아 32만5천 여명의 고객 데이터가 유출됐다.한편 해커는 다크웹에 훔친 정보를 공개하고 있으며, 유출된 데이터는 사용자 이름, 이메일, 휴대폰 번호, 암호화된 비밀번호, 사용자 지갑 세부정보, 주문 세부정보, 은행 세부정보, 여권번호, 입금내역 등이 포함돼 있다.이번 정보유출 범죄그룹은 지난해 11월 식료품 전자상거래 웹사이트 빅바스켓을 공격해 2천만명의 훔친 데이터를 4만달러에 다크웹에서 판매한 그룹이다.★정보보안 대표 미디어 데일리시큐!★

미국 유명 포장회사 웨스트록이 자사의 IT 및 운영 기술(OT) 시스템에 랜섬웨어 공격이 들어와 피해를 입었다고 23일 밝혔다.회사 측은 랜섬웨어 공격에 대해 관련 기관에 통보하고 고객들에게도 이 사실을 알렸다. 또한 글로벌 보안기업과 협력해 시스템 복구에 나사고 있으며 피해 최소화를 위해 노력하고 있다고 전했다.랜섬웨어 공격으로 현재 서비스가 지연되고 있으며 생산 공정에 지장을 받고 있어 매출 피해로 이어질 전망이다.★정보보안 대표 미디어 데일리시큐!★

미국 유명 남성 의류 브랜드 보노보스의 대규모 고객 데이터가 인터넷상에 노추되는 사고가 발생했다.해킹으로 데이터베이스를 빼내 판매하는 조직으로 유명한 ShinyHunters 그룹이 보노보스 회원들로 추정되는 데이터베이스 70GB를 무료로 다크웹 해커 포럼에 게시하고 있는 것이 발견된 것이다.데이터베이스는 고객 주소, 전화 번호, 부분 신용 카드 번호 (마지막 4자리), 주문 정보, 비밀번호 내역, 가상 상품권 등이 포함돼 있다.브리핑컴퓨터 보도에 따르면, 보노보스 측은, 공격자가 내부 시스템을 침입한 것이 아니라 외부 클라우드 환경

사이버 범죄조직이 성인 스트리밍 사이트 MyFreeCams에서 유출한 것으로 의심되는 200만 사용자의 데이터를 다크웹 해커포럼에서 판매하고 있다.MyFreeCams는 매달 약 7천만명의 방문자가 접속하는 유명 성인 스트리밍 웹 사이트 중 하나다.악의적 해커는 MyFreeCams 관련 데이터가 지난해 12월 SQL 인젝션 공격을 통해 유출했다고 주장하고 있다.판매하는 데이터에는 MyFreeCams 프리미엄 회원의 200만 사용자 데이터이며 여기에는 사용자 이름, 이메일 주소, MyFreeCams 토큰 (MFC 토큰) 금액 및 일반

사이버 보안회사 멀웨어바이트(Malwarebytes)는 솔라윈즈(SolarWinds) 공급망 공격 배후의 사이버 공격자가 회사 이메일 일부에 접근할 수 있다는 사실을 발견했다.멀웨어바이트 측은 “우리가 솔라윈즈를 사용하지 않음에도 불구하고 같은 공격자의 타깃이 되었다”고 밝혔다.또한 “MS 오피스 365 및 애저 환경에 액세스 권한이 있는 앱을 악용해 작동하는 또 다른 침입 벡터가 있다는 사실을 확인했다. 또한 조사 결과, 공격자가 회사 내부 이메일의 제한된 하위 집단에 접근할 수 있다는 것을 확인했다”며, 내부 제품이나 사내 환경

스코틀랜드 환경보호국(SEPA)이 지난 크리스마스 이브에 랜섬웨어 공격을 당했다고 밝혔다. 그로 인한 피해가 이어지고 있다.SEPA의 연락 센터, 내부 시스템, 프로세스 및 내부 통신 등 상당수 시스템이 랜섬웨어 공격에 영향을 받았다. 그리고 SEPA 직원과 관련된 개인정보를 포함해 1.2GB의 데이터도 도난 당했다.SEPA 측은 공공 서비스를 중단시키고 공공 자금을 강탈하려는 국제적인 심각하고 조직화 된 사이버 범죄 그룹에 의해 발생한 사고이며 지속적인 랜섬웨어 공격을 받고 있다고 전했다.한편 Conti 랜섬웨어 공격 조직이 이번

러시아 사이버 보안 연구원들이 러시아와 홍콩을 표적으로 삼은 중국의 알려지지 않은 백도어를 포함하는 멀웨어 공격을 공개했다.포지티브 테크놀로지(Positive Technologies)에 따르면, 이 캠페인은 윈티(Winnti 또는 APT41)의 소행으로 보이며, 2020년 5월 12일의 첫 번째 공격에서는 LNK 바로 가기를 사용해 악성 프로그램 페이 로드를 추출하고 실행했다.또 5월 30일에 이루어진 두 번째 공격은 이력서와 IELTS 인증서로 위장한 두 개의 미끼 PDF 문서로의 바로 가기로 구성된 악성 RAR 압축 파일을 사용

미국 네트워크 장비 제조기업 유비쿼티 네트웍스가 데이터 유출 사실을 공개하고 이메일을 통해 해킹 사실을 고객들에게 통지했다.이 회사는 11일, 데이터 유출 사고를 밝히고 고객들에게 비밀번호를 변경하고 계정에 2FA를 사용하도록 요청하는 알림 이메일을 발송했다.이 회사는 라우터, 잠금 장치, 웹 캠, NVR 등 다양한 IoT 장비를 제조하는 기업으로 사용기업들은 각별히 주의를 기울여야 한다.★정보보안 대표 미디어 데일리시큐!★

트렌드마이크로 분석가는 8일, Docker 및 AWS 자격 증명을 수집하고 도용하는 맬웨어 봇넷을 발견했다고 말했다.2020년 여름에 잘못 구성된 컨테이너 플랫폼에 암호화폐 채굴 악성코드를 설치하는 것이 처음 발견됐다.당시 보고서에 따르면 TeamTNT는 암호없이 온라인으로 관리 API 포트를 노출하는 Docker 시스템을 찾아 컨테이너 플랫폼을 침해하고 있었다고 밝혔다.연구원들은 TeamTNT 그룹이 노출 된 Docker 컨테이너에 액세스하고, 암호화 채굴 악성코드를 설치하고, 회사의 다른 IT 시스템으로 전환해 더 많은 서버를

미국 정부가 HackerOne(해커원) 플랫폼과 협력해 3번째 버그바운티 프로그램인 ‘Hack the Army 3.0’을 시작했다.두번째 Hack the Army 프로그램은 해커원 플랫폼을 통해 2019년 10월 9일부터 11월 15일까지 진행되었다.미 국방부와 함께 디펜스 디지털 서비스에서 운영하는 버그바운티 프로그램은 27만5천달러 이상의 보상금을 지급했고, 총 146개 유효한 취약점이 보고되었다.이전 버그바운티 프로그램에는 52명 화이트 해커들이 참가했고, 미군은 참가자들에게 군 관련 웹 사이트를 포함해 공개 접근 가능한 60

일본 가와사키 중공업이 해킹을 당했다. 가와사키 중공업은 최근 보안 위반 사실을 공개했으며 여러 해외 지사를 통한 본사 서버 무단 침입사실을 인정한 것이다.가와사키 중공업은 주로 오토바이, 엔진, 중장비, 항공 우주 및 방위 장비, 철도 차량 및 선박 제조업체로 알려진 일본의 다국적 기업이다. 또한 산업용 로봇, 가스 터빈, 보일러 및 기타 산업 제품도 생산하는 기업이다.회사 측은 조사 결과, 해외 지사의 일부 정보가 외부에 유출되었을 가능성이 있다고 밝혔다.이에 가와사키 중공업은 일본과 태국 네트워크에서 약 2만6천개의 단말기에

美 재무부가 코로나19 백신 연구 기관에 대한 랜섬웨어 공격에 대해 금융기관에 공지했다.재무부 FinCEN(Financial Crimes Enforcement Network)은 코로나19 백신 및 그 배포와 관련된 사기, 랜섬웨어 공격 또는 유사한 유형의 범죄 활동의 가능성에 대해 금융 기관에 경고하기 위해 이번 고지를 발행한 것이다.FinCEN 측은 코로나19 백신 연구를 타깃으로 한 랜섬웨어를 확인했다며 백신 공급과정을 타깃으로 한 랜섬웨어와 백신 제조에 필요한 공급망에 대해 경계를 유지하도록 금융 기관에 요청한 것이다.이번 F

솔라윈즈(SolarWinds) 공격 배후에 있는 위협 행위자가 마이크로소프트 내부 계정을 해킹하고, 최소 한 개 이상을 사용해 소스코드 저장소에 접근했다는 사실이 밝혀졌다.솔라윈즈 공격이 공개된 직후 마이크로소프트는 자사가 최근 공급망 공격에서 침입 당한 회사 중 하나임을 확인했지만, 고객들을 감염시킬 수 있는 소프트웨어 공급 체인이 공격 당했다는 사실에 대해서는 부인했다.마이크로소프트 커뮤니케이션 부사장인 프랭크 쇼는 자사 환경에서 여러 악성 솔라윈즈 바이너리를 탐지했다고 밝혔다. 게시된 마이크로소프트 내부 Solorigate 조

최근, 미국 버몬트 대학 의료 센터 및 관련 시설의 서비스가 중단됐다. 이유는 랜섬웨어 공격때문이다. 랜섬웨어 악성코드가 병원 내부 네트워크에 물려있는 5천대의 PC를 모두 감염시켜 업무를 마비시킨 것이다.병원 측은, 지난 10월 말 버몬트 대학 의료센터의 컴퓨터 시스템에 발생한 공격으로 인해 병원이 하루에 약 150만 달러의 수익 손실과 회복 비용을 지출하고 있다고 최근 발표했다.병원 측은 공격으로부터 약 70%가 회복되었으며 공격의 근본 원인을 파악하기 위해 여전히 노력하고 있다고 밝혔다. 또 다른 병원에서 경험한 것과 유사한

REvil 랜섬웨어 갱단이 영국 병원그룹(Hospital Group)을 해킹했다. 그들은 탈취한 환자정보 600GB를 공개하겠다고 협박하며 금전을 요구하고 있다. 돈을 주지 않을 경우 훔친 데이터를 공개하겠다는 것이다.한국 이랜드그룹을 해킹하고 훔친 정보를 다크웹에 공개하겠다고 협박한 클롭 조직과 같은 방식이다. 현재 클롭은 이래드그룹에서 훔친 카드정보라며 90만건을 다크웹에 공개중이다.한편 영국 병원그룹은 11개 클리닉이 있고 유명인 환자들도 고객으로 포함돼 있다. 공격자들은 특히 성형수술 전후 사진들을 공개하겠다며 협박중이다.이

미국 국토안보부(DHS)는 중국 기업과 연계 된 하드웨어 장비 및 디지털 서비스를 사용하지 않도록 경고하는 보고서를 발표했다. 현재 미 FBI는 중국의 미국 기술 절도 사건 1천건 이상을 조사하고 있다.DHS는 중국 제품에 백도어, 버그 또는 숨겨진 데이터 수집 메커니즘이 포함될 수 있으며, 이는 중국 당국이 서구 기업으로부터 데이터를 수집해 중국 경쟁 업체에 정보를 전달하는 데 사용할 수 있다고 경고한 것이다.즉 중국 기업에 원격으로 연결된 모든 장비와 서비스는 사이버 보안 및 비즈니스 위험으로 간주되어야 한다는 것이다.트럼프 행

러시아 가상화폐거래소 라이브코인이 12월 24일에 해킹당했고 공개하고 일부 서버에 대한 통제권을 잃었다며 고객에게 서비스 사용을 중단하라는 메시지를 게시했다. 공격은 12월 23일과 24일 발생한 것으로 추정된다.공격자들은 비트코인을 비롯한 이더리움, 리플 등의 가격을 비정상적으로 올려놓은 것으로 알려져 있다. 공격자들은 엄청난 수익을 발생시켰고 이를 현금화하기 시작했다.라이브코인 관리자는 이번 해킹이 지난 몇 달 동안 준비된 치밀하게 계획된 공격이라고 설명했다.거래소 측은 모든 서버와 백엔드 및 노드에 관한 제어권을 상실했다고 밝