러시아 보도매체 Mash는 친러시아 해킹그룹인 XakNet Team로부터 전달받은 우크라이나 외무부 기밀자료를 공개했다. 외무부 기밀자료에는 외교관들의 서신 및 통지문 등이 포함되어 있다.우크라이나 외교관들의 서신은 군사장비, NATO 및 영국과의 합동훈련, 그리고 우크라이나 협상 대표단의 동향과 관련된 내용들을 포함하고 있다.외교관들의 서신 내용에 따르면, 현재 우크라이나 정부는 다른 국가들에게 재정지원 요청과 함께 강력한 대러시아 제재에 동참할것을 호소하고 있다. 한편 우크라이나 외무부는 아직 해당 내용에 대해 언급하지 않았다.

러시아 외무부가 서방국가들의 도발적인 행보에 대한 내용을 비난하는 보고서를 공개했다. 보고서는 서방국가들이 러시아 연방을 상대로 사이버 전쟁을 벌이고 있으며, 이는 점차 테러리즘으로 변질되고 있다고 주장했다.외무부는 미국과 동맹국에 의해 러시아 공식 사이트, 핵심정보기반시설(CII, Critical Information Infrastructure), 언론 사이트 등에 대한 사이버 공격이 매일 지속되고 있다고 밝혔다.러시아 국방부는 또한, 사이버 공격자들은 다양한 방법으로 러시아인들의 개인정보를 도용하고 있고, 특히 군사 및 정부기관

국제원자력기구 IAEA의 전 조사관이자 물리학 박사인 Pantelis Ikonoma는 핵전쟁이 언제든지 사고로 인해 발생할 수 있다고 경고했다.Pantelis Ikonoma 전 조사관은 약 33년 동안 IAEA에서 핵무기 비확산 담당 전문가로 근무했으며, 핵무기테러 대응 전문가로 활동했다.Ikonoma 전 조사관의 발언에 따르면, "모든 사람들은 핵전쟁의 위험을 잘 알고 있기에 누구도 핵무기 사용 버튼을 누를 것 같지 않다고 생각한다. 하지만 핵전쟁의 위험은 사고 및 사이버 공격과 같은 외부 통제로 인해 발생할 가능성도 있고, 인간

런던 시 경찰은 금요일 랩서스(LAPSUS$) 데이터 유출 해킹 집단과 연루된 혐의로 지난주에 체포된 16세와 17세의 10대 7명 중 2명을 기소했다고 밝혔다.랩서스 조직은 최근 엔비디아, 삼성전자, LG전자, 마이크로소프트 등 글로벌 IT 기업들을 대상으로 해킹과 정보유출 후 온라인에 공개한 해킹그룹으로 잘 알려져 있다.더해커뉴스에 따르면, 런던 경찰 관계자는 “두 십대 모두 데이터의 신뢰성을 손상시킬 의도로 컴퓨터에 무단으로 액세스한 혐의 3건, 허위 진술에 의한 사기 1건, 데이터 액세스를 방해할 의도로 컴퓨터에 대한 무단

ESET(이셋)의 국내 법인 이셋코리아는 우크라이나 침공 및 기타 유럽 문제를 악용하는 사이버 스파이 활동에서 Hodur 악성코드 발견되었다며 주의를 당부했다.이 사이버 스파이 활동은 최소 2021년 8월로 거슬러 올라가며 2022년 3월 현재도 진행 중이다.이 캠페인의 배후에 있는 APT 그룹인 ‘Mustang Panda’(무스탕 판다)는 주로 정부와 NGO를 대상으로 하고 있다. 대부분의 피해자는 동아시아와 동남아시아에 있지만 일부는 유럽(그리스, 키프로스, 러시아)과 아프리카(남아프리카, 남수단)에 있다.알려진 피해자들로는 연

CISA(Cybersecurity and Infrastructure Security Agency)가 활발히 악용된 66개 취약점을 ‘Known Exploited Vulnerabilities(알려진 악용된 취약점들)’ 목록에 추가했다.브리핑컴퓨터에 따르면, 이들 취약점이 기관을 타깃으로 하는 실제 사이버 공격에서 관찰되었기 때문에, 시스템 관리에 대한 인식을 높이고 보안 업데이트를 적용하기 위한 공식적인 권고 역할을 하기 위해 게시된다고 전했다.이 경우 CISA는 나열된 취약점을 패치하고 피해자의 위험을 줄이기 위해 2022년 4월

우크라이나 CERT-UA가 우크라이나 기관을 타깃으로 하는 멀웨어 공격이 계속 관찰되고 있고, 최근에는 더블제로(DoubleZero) 와이퍼를 사용한 공격을 수행 중이라고 경고했다.시큐리티어페어스 보도에 따르면, CERT-UA는 2022년 3월 17일부터 해당 사이버 작전을 발견했고, 공격자는 악성코드를 사용해 스피어 피싱 공격을 시작했다. 아카이브에는 난독화된 .NET 프로그램이 포함되어 있었고, 전문가들은 이를 DoubleZero로 추적했다. 분석에 따르면 이 프로그램은 감염 시스템을 파괴하기 위해 개발되었다.CERT-UA의 권

세계 최대 인터넷 백본 제공업체 Lumen과 Cogent가 러시아의 우크라이나 침공을 이유로 러시아에서 철수할 것이라고 알려진 바 있다.지금까지 러시아와 같은 규모의 국가에서 인터넷 백본 제공업체가 인터넷을 차단한 사례는 없었다. 일부 전문가들은 이같은 조치로 러시아의 네트워크 대역폭 총량이 제한될 것이라고 전망했다.더 나아가 러시아가 글로벌 인터넷에서 완전히 차단될 가능성까지 제기 되었지만, 현재까지 아무 일도 일어나지 않았다.이러한 결과가 가능한 것은 첫째, 인터넷 백본 제공업체 한 개가 철수한다고 해도 이는 전반적인 네트워크

1. DDOS RUSSIAN SITES러시아를 향한 DDoS 공격을 진행한는 해킹그룹 'DDoS Russian Sites’는 텔레그램 채널을 통해 러시아 국영언론이 방영하는 뉴스는 가짜뉴스라며, 이를 차단해야 한다고 주장하고 있다.또한, 해당 해킹그룹은 다음 링크 페이지를 통해 러시아 국영매체에 대해 DDoS 공격을 실행 할 수 있다며, 페이지에 접속해 "Start" 버튼을 누른 뒤 접속을 유지할 것을 부탁했다.-Link : http://stopwar.byethost7.com/?i=12. DDoS 공격 도구 사용법에 대한 공유Doc

러시아 국가사이버사고대응센터(NCCC)는 러시아 정부기관을 겨냥한 DDoS 공격에 사용된 17,576개의 IP주소와 공격자들이 사용한 도메인 정보를 공개했다.NCCC가 공개한 17,000개의 IP주소들은 미국과 EU회원국등 다양한 국가에 할당된 것들이며 공격에 사용된 도메인 목록에서는 FBI와 CIA 웹사이트 등도 포함되었다.또한 식별된 도메인들에서는 Windows, macOS, iOS 및 Android 기기에서 LOIC DDoS 공격 툴을 사용하여 러시아 정보자원을 공격하기 위한 메뉴얼을 제공하는 사이트들이 존재했다.보안전문가들은

우크라이나 기관을 타깃으로 하고 손상된 네트워크 시스템 전체에서 데이터를 삭제하는 공격에서 새로운 데이터 파괴 멀웨어가 발견되었다. ESET 연구소는 “이 새로운 악성코드는 연결된 드라이브에서 사용자 데이터와 파티션 정보를 삭제한다.”고 설명했다. ESET 원격 측정에 따르면 일부 기관의 수십 대 시스템에서 관찰되었다.CaddyWiper는 배포된 윈도우 도메인 전체에서 데이터를 삭제하도록 설계되었고, DsRoleGetPrimaryDomainInformation() 함수를 사용해 장치가 도메인 컨트롤러인지 확인한다. 그럴 경우 도메인

중국과 연계된 국가 후원 위협 행위자인 APT41은 취약한 인터넷 연결 웹 애플리케이션을 이용하기 위해 공격 벡터를 재구성하여 2021년 5월부터 2022년 2월 사이에 최소 6개의 미국 주 정부 네트워크를 침해했다.더해커뉴스 보도에 따르면, 맨디언트(Mandiant)의 연구원들은 보고서에서 "USAHERDS 애플리케이션의 제로데이 취약점(CVE-2021-44207)과 현재 악명 높은 Log4j의 제로데이(CVE-2021-44228)"가 악용됐다고 밝히면서, 그것을 "고의적인(deliberate) 캠페인"이라고 불렀다.맨디언트는 웹

러시아와 중국이 공동 성명을 통해 국제정보보안분야에서 협력관계를 강화하고, 개방적이고 안전적인 정보통신기술(ICT) 환경을 구축해나갈 준비가 되었음을 발표했다.양국은 국제연합(UN, United Nation)헌장에서 언급된 무력 행사 금지, 국가 주권 침범 금지, 기본적 인권 보장 및 내정불간섭의 원칙이 사이버 공간에서도 적용된다고 강조했다. 러시아와 중국은 국제정보보안에 대한 위협에 대응할 UN의 핵심 역할을 재확인하고, 이를 위해 새로운 기준을 위한 정책을 개발하는데 강력한 지지를 표명했다.또한, 러시아와 중국은 글로벌 수준의

사이버보안 연구진은 최근 몇 년 사이 중국 내 민간 및 군사 정보기관과 연계하는 한편, 점점 더 많은 수의 중국 위협 단체들이 채택하고 있는 정교한 모듈식 백도어인 쉐도우패드(ShadowPad)의 내부 작업을 상세히 설명했다.더해커뉴스 보도에 따르면, 시큐어웍스(Secureworks) 연구진은 "ShadowPad는 맞춤형 암호 해독 알고리즘을 사용해 메모리에서 해독된다"며 "ShadowPad는 호스트에 대한 정보를 추출하고 명령을 실행하고 파일 시스템 및 레지스트리와 상호 작용하며 새로운 모듈을 구축하여 기능을 확장한다."고 밝혔다

러시아와 우크라이나의 전운이 고조되면서 심각한 사이버 공격 전개에 대한 전망이 전 세계의 사이버 인텔리전스 전문가들과 조직들의 관심을 끌고 있다.이와 관련해 맨디언트 인텔리전스 수석부사장 산드라 조이스(Sandra Joyce)는 블로그를 통해 “러시아는 우크라이나와 다른 국가를 대상으로 사이버 공격을 전개한 역사를 가지고 있다”며 “이는 단지 우크라이나만의 문제가 아니다. 미국과 프랑스 선거, 서부 언론, 올림픽을 비롯한 다른 많은 목표들을 공격한 러시아가 전보다 대담하게 서방 전역에서 가장 공격적인 사이버 전술을 펼칠 것”이라고

우크라이나 특수통신보안정보국은 우크라이나 정부기관 웹사이트 겨냥한 사이버 공격에 최소 2개의 프로그램이 데이터 파괴 목적으로 활용되었다고 전했다.특수통신보안정보국에 따르면, 공격자들은 가상머신 및 2개의 악성코드가 포함된 프로그램을 통해 데이터를 암호화 및 삭제했으며 시스템 오작동을 일으켰다.공격에 사용된 2개의 악성코드는 다음과 같다.△BootPatch : 하드 드라이브의 MBR을 영구적으로 수정하기 위해 악성 코드를 입력하며, 비용 요구 메시지를 전송하고 하드 드라이브의 모든 섹터를 덮어 데이터를 손상시킴.△WhisperKill

러시아 연방보안국(FSB)은 러시아 내무부 조사국과의 협력을 통해 모스크바시, 상트페테르부르크시, 모스크바주, 레닌그라드주 및 리페츠크주 지역에서 REvil APT해킹그룹 멤버들을 구속했다. 수색 작전은 미국의 요청에 의해 수행 되었다.REvil APT 해킹그룹은 해외 기업을 대상으로 랜섬웨어를 배포하고 파일을 암호화 시켜 몸값을 요구 해 왔다.연방보안국(FSB)은 REvil APT해킹그룹의 범죄 네트워크를 식별했으며, 돈세탁 작업을 담당한 멤버들의 신원을 확보했다.REvil APT해킹그룹은 악성코드를 개발해 외국인들의 은행 계좌에

지난달 패치된 SonicWall(소닉월)의 SMA(Secure Mobile Access) 게이트웨이에 영향을 미치는 심각도 높은 취약점이 현재 악용되고 있는 것으로 나타났다.브리핑컴퓨터 보도에 따르면, Rapid7의 수석 보안 연구원인 제이콥 베인즈가 발견한 이 버그는 인증되지 않은 스택 기반 버퍼 오버플로우로 CVE-2021-20038로 추적되며, 웹 애플리케이션 방화벽이 활성화 된 경우에도 SMA 200, 210, 400, 410, 500v를 포함한 SMA 100 시리즈 어플라이언스에 영향을 미친다.익스플로잇에 성공할 경우, 공

이달 초 수십 개의 우크라이나 기관을 표적으로 한 와이퍼 멀웨어 WhisperGate에 대한 최신 분석에서 2017년 우크라이나 인프라 및 기타 지역에 유포된 NotPetya 멀웨어와의 전략적 유사점이 밝혀졌다.더해커뉴스에 따르면, 지난 주 마이크로소프트에서 발견한 WhisperGate 악성코드는 정부, 비영리단체, 정보 기술 기관을 표적으로 하는 파괴적인 사이버 캠페인으로, 코드명 DEV-0586로 불리는 위협 클러스터의 행위로 드러났다고 밝혔다.시스코 탈로스(Cisco Talos)는 "WhisperGate는 랜섬웨어로 가장하여

미국 정부가 현지 시간 기준 1월 13일 이란 정보보안부 관련 해킹 그룹 머디워터(MudyWater)가 일련의 악성 프로그램을 사용해 스파이 및 해킹 활동을 수행하고 있다고 발표했다. 맨디언트는 이 그룹을 TEMP.Zagros라고 명명하고 2017년부터 추적해오고 있다.이번 머디워터의 사이버 공격에 대해 맨디언트 위협 인텔리전스 수석분석가 사라 존스(Sarah Jones)는 “이란은 사이버 스파이 활동, 사이버 공격 및 정보작전을 수행하는 여러 팀을 보유하고 있다. 이란의 안보기관인 이란 정보보안부(MOIS)와 이란 정예군 혁명수비