맨디언트가 솔라윈즈 공급망 공격의 배후인 러시아 APT29 해킹그룹이 사용하는 새로운 전술과 기술에 대한 보고서를 공개했다. 공개한 내용에 따르면, APT29는 여전히 왕성한 활동을 보이고 있으며 새로운 전술을 사용해 마이크로소프트 365를 적극적으로 겨냥하고 있는 것으로 확인됐다.특히, APT29는 북대서양조약기구(NATO) 회원국에 영향을 주거나 긴밀한 관계를 맺고 있는 조직을 포함한 이전 피해 조직들을 대상으로 다시 공격을 수행했다. 이는 APT29의 꾸준함, 공격성 및 스파이 활동에 필요한 기술을 더욱 발전시키기 위한 노력으

맨디언트는 지난 1년간 UNC3890 위협 행위 클러스터를 추적했으며 이 조직은 이스라엘 해운, 의료, 정부, 에너지 조직을 타깃으로 공격을 해 왔다고 분석 내용을 공개했다. 분석 내용에 따르면, UNC3890은 주로 사회 공학 기법을 적용한 미끼를 이용한 공격과 웹 취약점을 이용하는 워터링 홀(Watering Hole) 공격을 시도했다. 맨디언트는 이 위협 행위 클러스터가 이란과 연관된 것으로 판단, 주로 정보 수집에 중점을 두고 활동한 것으로 보고 있다. 이렇게 수집한 데이터는 최근 몇 년간 해운 업계를 괴롭힌 다양한 악의적 활

카스퍼스키는 중국어를 구사하는 TA428해킹그룹이 2022년 초부터 지속적으로 러시아 정부기관 및 방산기업을 겨냥한 사이버 공격을 감행해왔다고 분석했다.조사에 따르면, 해당 해킹그룹은 앞서 동부유럽 및 아프가니스탄을 상대로 사이버 공격을 감행한 바 있다.해커들은 이미 알려진 악성 프로그램의 새로운 기능을 활용해 보안 프로그램을 우회하고 감염된 시스템을 은밀하게 원격제어하며 통제했다. 이를 통해 해커들은 IT 인프라를 전반적으로 통제할 수 있었다.또한, 공격자들이 직원들의 개인정보가 포함된 피싱메일 전송을 통해 사이버 공격을 시도한

유럽네트워크정보보안기구(ENISA)의 랜섬웨어 공격 분석 보고서가 발표되었지만, 랜섬웨어 피해자들이 피해상황의 외부 공개를 꺼려하기 때문에 실제 사이버 공격 현황을 정확하게 파악할 수 없다는 점이 지적되었다.ENISA는 2021년 5월~2022년 6월 까지 발생한 랜섬웨어 공격 623건을 분석했으며, 랜섬웨어 공격이 점점 더 효과적이고 강력해지고 있다고 결론 내렸다. 분석에 따르면 94.2%의 사고에서 몸값 지물 여부를 확인 할 수 없었다. 보안전문가들은 "현재 기업들은 자사 이미지 유지를 위해 랜섬웨어 피해 상황을 외부에 공개하지

스페인 정부는 자국 주요 과학연구기관을 겨냥한 사이버 공격의 배후로 러시아 해킹그룹을 지목했다.스페인 과학부의 보도자료에 따르면, 스페인 고등과학연구위원회는 2022년 7월 16~17일 사이버공격을 받았으나 공격의 흔적은 18일 식별했다. 공격은 랜섬웨어 프로그램을 통해 이루어졌다. 하지만, 공격이 이루어진 당시 보안 프로토콜이 작동해 공격자들의 인터넷 접속권한이 차단되었으며, 과학연구기관들은 어떠한 기밀정보 유출 및 손실 피해가 발생되지 않았다고 설명했다.최종 수사보고서는 아직 발표되지 않았지만, 보안전문가들은 해당 공격이 러시아

낸시 펠로시 미국 하원의장의 대만 방문으로 미중 긴장이 고조된 가운데, 대만 정부기관에 수차례 중국의 사이버 공격이 가해지는 등 대만을 표적으로 한 사이버 위협 활동도 증가하고 있다.대만을 타깃으로 하는 중국의 사이버 위협 활동과 관련해 맨디언트 위협 인텔리전스 부사장 존 헐트퀴스트(John Hultquist)는 “대만의 현 상황은 이미 사이버 위협 활동으로 이어지고 있으며 이 중에는 대만 웹사이트 디도스(DDoS) 공격과 같이 분명하게 확인 가능한 공격이 포함된다. 맨디언트가 추적 중인 두 개의 중국 정보작전(Information

러시아 침공이 시작된 이후 공공 및 민간 부문의 우크라이나 조직은 여러 사이버 스파이 그룹의 표적이 되었다. 맨디언트는 블로그 포스팅에서 UNC2589와 UNC1151 위협 행위 집합체의 피싱 활동에 대해 분석 내용을 공개했다. 위협 행위자들은 각각 후원 그룹과 나름의 목표가 있지만 스피어 피싱 첨부 파일을 피해자가 열도록 유도하는 공격 방식을 사용하고 있다. ​긴급을 요하거나 시기적절한 주제를 활용하면 수신자가 스피어 피싱 메일의 첨부 파일을 열어 볼 가능성이 높기 때문이다. UNC2589와 UNC1151의 경우 러시아 침공 후

러시아 정부는 통신기술 장비를 자국산으로 인정하는 기준점수 체계를 도입할 예정이다. 러시아 통신언론부, 산업통상자원부 및 ANO 통신기술협회는 지난 6월 29일, 공동으로 작성한 서류를 정부 승인을 위해 제출한 바 있다.서류 내용에 따르면, 서버, 제어 시스템, 사물인터넷 장비, 화상 카메라, 안테나, 마이크, 레이더 장비 등에 대한 국산 장비 결정 기준이 포함되어 있다.제조업체가 기술 설계도, 상표, 소프트웨어 소스코드에 대한 특허권을 보유하면 장비를 국산 장비로 등록하고, 조달시장에 판매 등록할 수 있다. 또한, 제조업체는 보증

미국 현지시간 7월 20일, 미국 사이버사령부가 러시아가 우크라이나를 상대로 기존에 알려지지 않은 새로운 해킹 기술을 사용한 사실을 확인했다고 밝혔다.관련해 맨디언트는 우크라이나를 겨냥한 러시아 연계의 사이버 공격 그룹에 대한 종합적 개요와 분석을 제공하는 새로운 조사 보고서를 공개했다.맨디언트 위협 인텔리전스 조사 보고서는 러시아군이 우크라이나 마을을 포격하는 동안, 러시아 사이버 공격자로 의심되는 공격자들이 우크라이나 공공 기관 및 민간 조직들에게 “일제 사격 시스템 포격–어떻게 해야 하는가?", "대피 계획" 등의 긴급성 제목

벨기에 외무부 장관이 중국 배후 여러 위협 그룹이 벨기에 국방부와 내무부를 공격 타깃으로 삼았다고 밝혔다. 브리핑컴퓨터에 따르면, “벨기에는 FPS(연방 정부) 내무부와 국방부를 타깃으로 하며 주권, 민주주의, 안보, 사회 전반에 중대한 영향을 끼치는 악의적인 사이버 활동을 인지하고 있다.”고 말했다. 또한 “이러한 악성 사이버 활동이 중국 APT 그룹에 의해 수행된 것으로 판단하고 있다”고 보도했다.더불어 중국 당국에 대해 모든 유엔 회원국이 승인한 책임 있는 국가 행동 규범을 준수하고 중국에서 발생하는 악의적 활동에 대한 조치를

미국 PFC는 2022년 2월말 발생한 랜섬웨어 공격으로 600곳 이상의 의료기관 데이터가 유출되었다고 전했다.지난 2022년 5월 5일, PFC는 피해받은 의료기관 고객들에게 사이버 공격자들이 개인정보 접속권한을 확보하고 내부 시스템 일부를 암호화했다는 공지문을 배포했다.PFC가 밝힌 유출 정보는 △환자 성명 △주소 △미수금 잔액 정보 △이체 정보 등이다. 또한 일부는 생년월일, 보험 증서번호 및 의료보험 정보 등이 포함되어 있다. PFC는 영향을 받은 657개의 의료시설 리스트를 공개 했으며, CyberScout의 개인정보 보호

러시아는 차세대 레이저 무기 개발에 집중하고 있으며, 이미 2017년 레이저 무기 '페레스베트(Peresvet)'를 실전 배치 했다. '페레스베트'의 임무는 다음과 같다.-미사일 위협 조기 탐지-우주 환경 정찰-위성 제어 시스템 관리-통제에서 벗어난 미사일, 탄두, 탐지 위성 및 미사일 공격 탐지-고도 1,500km 인공위성 파괴이외에도 전자파를 활용하는 미국의 레이저 무기 ‘레일건’도 사이버 무기로 알려져 있다. '레일건'은 불활성 탄두를 3km/s(초음속 5km/s에서 시작) 이상의 속도로 가속한다. 레일건에 탑재된 배터리 홀더

맨디언트가 미국 현지시간 6월 28일 화요일, 드래곤브릿지(DRAGONBRIDGE)로 알려진 친중국 인플루언스 캠페인이 현재 미국, 캐나다, 호주의 희토류 채굴 기업들을 타깃으로 삼고 있는 것을 확인했다고 발표했다.드래곤브릿지가 목표로 삼은 기업은 다음과 같다. △USA 레어 얼스(USA Rare Earth): 미국에 본사를 둔 희토류 제조 기업△라이너스(Lynas Rare Earths Ltd): 호주에 본사를 둔 세계 최대 희토류 채굴 및 가공업체로 2021년, 미국 국방부와 텍사스 가공시설 건설 협약 체결△아피아 레어 얼스 &

헤르밋(Hermit)이라는 정교한 모바일 스파이웨어가 카자흐스탄 정부에 의해 국경 내에서 사용되었다는 사실이 밝혀진지 일주일 후 구글은 감염된 안드로이드 사용자에게 이 사실을 알렸다고 밝혔다.또한 구글 위협 분석 그룹(TAG)은 지난 23일 보고서에서 모든 사용자를 보호하기 위해 안드로이드의 기본 제공 멀웨어 방어 서비스인 Google Play Protect에 필요한 변경 사항이 구현되었다고 말했다.더해커뉴스에 따르면, RCS Lab이라는 이탈리아 공급업체의 제품인 Hermit은 지난 주 Lookout이 발표한 문서에 따르면 모듈식

공격자가 암호화 키를 훔칠 수 있는 최신 인텔 및 AMD 칩의 새로운 취약점이 발견되었다. 텍사스, 일리노이, 워싱턴 대학 연구원들은 원격 공격자가 최신 인텔 및 AMD 칩에서 암호화 키를 훔칠 수 있는 ‘Hertzbleed’라는 새로운 부채널 공격 기술을 고안했다.시큐리티어페어스 보도에 따르면, 공격 설명용 웹 사이트는 “Hertzbleed는 새로운 부채널 공격이다. 최악의 경우 공격자는 사용자가 안전하다고 믿었던 원격 서버에서 암호화 키를 추출할 수 있다“고 보도했다. 연구원들은 2022년 8월 10~12일 보스턴에서 열리는 제

상트페테르부르크 국제경제포럼(SPIEF) 사무총장 겸 러시아 대통령 보좌관 안톤 코뱌코프은 SPIEF 포럼 사이트가 DDoS 공격을 당했다는 소식을 전했다.그는 이 사건을 스탈린그라드 폭격 사건과 비교하며, SPIEF 포럼 사이트가 나치의 DDoS 공격을 당했다고 주장했다. 또한, 사이버 공격자들의 작전을 파악했으며 미국, 콜롬비아, 우크라이나, 태국, 방글라데시 IP주소에서 초당 140G의 DDoS 공격이 수행되었다고 강조했다.코뱌코프 사무총장은 초당 1,500만 패킷의 심각한 공격이 확인되었다며, 보안을 강화하고 향후 주최자 측

러시아 정보안보 국제협력 대통령 특별 대표 안드레이 크루츠키흐는 ICT 기술을 활용한 사이버 공격에 대해 언급하며 “오늘날 러시아 정부기관, 핵심정보기반시설과 개인정보처리시스템에 대한 사이버 공격의 책임은 미국과 우크라이나에 있다. 또한 우크라이나와 미국은 정보보안 분야 관련 긴장이 얼마나 위협적인지 인지하지 못하며 국제 사이버 보안법 구축을 단호히 거부하고 있다”라고 강조했다.크루츠키흐 특별대표의 발언은 ‘사이버 부대 자원 입대자’ 모집 유도와 DDoS 공격이 주요 논점이다. 그는 사이버 공격자들은 미국과 독일의 서버를 통해 악성

자신들을 NATO 인프라 시설과 기밀정보를 겨냥한 선발대라고 소개하는 사이버상의 해커부대원들이 우크라이나와 러시아간의 긴장을 이용해 활발하게 사이버 공격을 수행중이다.이 해커부대는 2022년 4월 이미 3,000 여명 이상의 사단급 병력 편제를 마련했으며, 2022년 5월 24일부터 EU 및 우크라이나 공공기관을 공격하기 위한 새로운 부대원들을 계속해서 모집중이다. 이들은 표적으로 삼은 NATO 관련 도메인 주소 리스트를 공유하며 사이버 공격 작전을 수행해 왔다.최근 이들은 새로운 사단급 해킹그룹을 편성하고 사이버 공작, 정보탈취,

트리헛(TreeHut)은 오는 2일부터 8일까지 6월 '올영세일'에 참여한다고 밝혔다. 전국 올리브영 매장과 공식 온라인몰, 모바일 앱을 통해 진행된다.이번 행사 기간 동안 올리브영에서 운영중인 바디스크럽 9종 모두 24% 할인된 가격에 제공한다. 모로칸로즈, 비타민C, 트로피칼망고, 코코넛라임, 코코콜라다, 엑소틱블룸, 그린티, 워터멜론, 파파야파라다이스 총 9종으로 구성되어 있다.트리헛 시어 슈가 스크럽은 리얼슈가를 주원료로 사용한 제품이다. 다양한 향으로 취향에 맞게 골라서 사용할 수 있으며, 오일과 층이 분리되지 는다.업체

지난달에 코스타리카 행정 시스템에 대한 공격을 감행한 악명 높은 콘티(Conti) 랜섬웨어 그룹이 코스타리카의 새 정부를 "전복"하겠다고 위협했다.더해커뉴스에 따르면, 공격그룹은 공식 웹사이트를 통해 "우리는 사이버 공격으로 정부를 전복시키기로 결심했다. 우리는 이미 능력과 힘을 보여줬다. 귀하의 정부에 내부자가 있다. 우리는 또한 귀하의 다른 시스템에 대한 액세스 권한을 얻기 위해 노력하고 있다. 귀하는 우리에게 비용을 지불하는 것 외에 다른 옵션이 없다."고 말했다.압박을 높이기 위한 추가 시도로 시스템 잠금을 해제하기 위한 암