보안기업 플래쉬포인트(Flashpoint)는 러시아 해킹포럼에서 해커들이 공동 사이버 작전 수행을 위해 중국 해커들과 접촉하려는 시도를 발견했다.이와같은 시도는 다크웹 포럼 RAMP에서도 확인 되었다. 포럼 회원들은 중국 해커들과 접촉해 공동 사이버 작전에 참여할 것을 촉구했다.플래쉬포인트는 RAMP 포럼의 관리자와 중개자가 중국 해커들과 커뮤니케이션을 위해 위해 중국어 번역기를 사용하고 있다는 사실을 포함한 자료를 공개했다.또한 해당 포럼에 이미 30명 이상의 중국인이 신규 가입 했음이 확인 되었고, 대규모 사이버 작전이 수행될

캐나다 토론토 교통 위원회(TTC)를 타깃으로 한 랜섬웨어 공격이 발생했다.시큐리티어페어스 보도에 따르면, TTC는 10월 29일 공격 미상의 랜섬웨어 공격을 받았으며 교통 운영에 지정을 줬다고 전했다.캐나다 교통 시스템은 이미 여러 차례 랜섬웨어 공격을 받은 바 있다. 지난 2020년 10월 몬트리올 교통시스템이 랜섬웨어 공격을 받았으며, 두 달 후 메트로 밴쿠버 운송 회사도 또 다른 공격에 피해를 입은 경험이 있다.이번 TTC에 대한 랜섬웨어 공격은 29일 오전을 지나면서 심각한 상황으로 변했다. 이 때문에 운전 기사들은 고전적

해외 사이버 연구원들은 현재 패치된 GitLab(깃랩) 웹 인터페이스의 중요한 원격 코드 실행(RCE) 취약점이 사이버공격에 적극적으로 악용되어 인터넷에 연결된 많은 GitLab 인스턴스를 공격에 취약하게 만들고 있다고 경고했다.더해커뉴스에 따르면, CVE-2021-22205로 추적되는 이 문제는 임의 코드 실행을 초래하는 사용자 제공 이미지의 부적절한 유효성 검사와 관련이 있다. 11.9부터 모든 버전에 영향을 미치는 이 취약점은 2021년 4월 14일 GitLab에서 버전 13.8.8, 13.9.6 및 13.10.3에서 해결되었

구글이 리눅스 커널 권한 상승 취약점을 시연하는 화이트 해커 연구원에게 보상금을 늘릴 예정이다. 알려진 취약점을 사용한 권한 상승 익스플로잇에 대한 보상금은 최대 3만1,337 달러이고, 제로데이일 경우 5만337 달러다.보상금 규모를 3배로 늘리는 것은 위험성이 높은 새로운 커널 악용 기술 연구 및 패치에 화이트 해커들의 노력을 장려하는 움직임으로 보인다.구글은 “앞으로 3개월간(2022년 1월 31일까지) 패치가 적용된 취약점이 있는 랩 환경에서 권한 상승 익스플로잇에 성공하는 보안 연구원들에게 3만1,337 달러, 이전에 패치

이스라엘 텔아비브에서 진행된 연구에서 5천개 샘플 와이파이 네트워크 중 70% 이상이 상대적으로 쉽게 해킹되었으며, 이는 안전하지 않은 와이파이 비밀번호가 기업 및 개인에 대한 심각한 위협의 관문이 될 수 있음을 의미한다.더해커뉴스에 따르면, 5,000개의 네트워크 해시를 수집하기 위해 약 50달러의 비용이 드는 와이파이 스니핑 장비를 사용한 사이버아크 보안 연구원 이도 후어비치는 "와이파이 스니핑 프로세스와 후속 크래킹 절차는 장비, 비용 및 실행 측면에서 매우 접근하기 쉬운 작업이었다"라고 말했다.이번 Wi-Fi 공격은 해시캣과

구글이 최대 25만달러 보상금이 포함된 안드로이드 엔터프라이즈용 취약점 보상 프로그램을 발표했다. 이는 플랫폼의 전반적인 보안을 강화하기 위한 안드로이드 12에 몇가지 개선 사항의 도입을 기반으로 한다.최신 안드로이드 버전에 포함된 보안 향상 기능은 기업 장치에서 USB 신호를 해제하고 기반 공격을 차단하는 것부터 기업 데이터에 대한 추가 보호를 제공하는 향상된 암호 복잡성 제어까지 다양하다.브리핑컴퓨터에 따르면, 구글 수석 제품 관리자는 “보안 개선의 핵심은 정밀 조사와 투명성이라고 생각하기 때문에 최초 안드로이드 엔터프라이즈 취

애플이 iOS 15.0.2 배포와 함께 공격자가 민감한 사용자 정보에 접근할 수 있는 제로데이 취약점을 조용히 해결했다고 시큐리티어페어스가 보도했다.이 결함은 7개월 전 소프트웨어 개발자 데니스 토카레브가 애플에 보고한 것이지만, 애플은 그의 공로를 인정하지 않은 것으로 보인다. 또한 그는 애플이 8월 25일에 수정 업데이트를 하겠다고 했으나 이후 애플로부터 어떠한 답변도 받지 못했다고 주장했다. 이는 애플이 자신의 취약점 보고를 인정하지 않고 수정한 두번째 취약점이라고 말했다.iOS 15.0.2의 배포 후, 그는 애플에 연락해 과

새로운 이란 해킹그룹이 미국, 유럽, 이스라엘 방위산업체들을 겨냥한 암호 살포 캠페인의 배후에 있었고, 페르시아만의 지역 항구뿐만 아니라 중동에 초점을 맞춘 해상 및 화물 운송 회사들에 대한 추가적인 해킹 활동을 하고 있음이 포착됐다. 더해커뉴스에 따르면, 마이크로소프트는 ‘DEV-0343’이라는 이름으로 이 해킹팀을 추적하고 있다고 보도했다.2021년 7월 말에 처음 관찰된 위협은 250개 이상의 오피스 365 테넌트를 대상으로 한 것으로 추정되며, 그 중 20개 미만은 동일한 암호가 순환되는 무차별 대입 공격 유형인 암호 스프레

러시아 연방정보국 FSB(Federal Security Bureau)는 해커 추적 및 사이버 사기 방지 솔루션으로 유명한 러시아 보안기업 Group-IB의 모스크바 사무실을 급습해 Group-IB의 설립자이자 CEO인 일야 사치코프(Ilya Sachkov)를 국가반역 혐의로 체포했으며, 2개월 간의 구금 명령을 내렸다.FSB는 오래전부터 Group-IB를 압박할 구실을 찾고 있던 것으로 알려졌다.FSB는 Group-IB에게 정보기관과의 비공식적인 협력을 지속적으로 요청해 왔지만, Group-IB측은 비공식 활동은 해외 고객들에게 부

최근 연구에서 이더넷 케이블을 ‘전송 안테나’로 사용해 에어 갭 시스템에서 매우 민감한 데이터를 은밀하게 유출할 수 있는 새로운 데이터 유출 메커니즘이 발표되었다고 더해커뉴스가 공개했다.보도 내용에 따르면, 벤구리온 대학 사이버 보안 연구 센터의 R&D 책임자인 모데차이 구리 박사는 "이번 공격에서 에어 갭을 보호하기 위해 온 케이블이 에어 갭의 취약점이 된 것이 흥미롭다"고 말했다."LANtenna Attack"으로 명명된 이 새로운 기술은 에어 갭 컴퓨터의 악성 코드가 민감한 데이터를 축적한 다음 마치 안테나인 것처럼 이더넷 케

미국 법무부는 DDoS(분산 서비스 거부) 공격에서 미국의 다국적 호텔 체인을 표적으로 삼은 WireX 안드로이드 봇넷 관리자를 기소했다.피고인은 2017년 8월에 일부 WireX 공격에서 관찰된 고유 IP 주소를 기반으로 12만개 이상의 안드로이드 장치로 구성된 봇넷을 사용해 호텔 온라인 예약 시스템 웹사이트를 공격했다.공격자는 최대 10년 징역형을 받을 수 있는 혐의로 기소되었지만 아직 검거는 못한 상태이며 공격자는 현재 터키에 거주하고 있는 것을 알려졌다.WireX 봇넷은 2017년 7월 중순에 등장했으며 구글 플레이 스토어

러시아에 소속된 국가 후원 해커들이 미국, 독일, 아프가니스탄의 시스템을 손상시키기 위해 이전에 문서화되지 않은 임플란트를 사용하는 일련의 새로운 침입의 배후에 있다.더해커뉴스에 따르면, 시스코 탈로스는 이번 공격을 Turla APT 그룹의 소행으로 보고 있으며, 제한된 기능과 탐지되지 않는 효율적인 코딩 스타일에 착안하여 악성 프로그램을 "TinyTurla"라고 명명했다. 이 백도어를 포함하는 공격은 2020년부터 발생한 것으로 추정된다고 보도했다.연구원들은 "이 간단한 백도어는 기본 악성코드가 제거되더라도 시스템에 대한 액세스를

러시아 중앙성거관리위원회(위원장 엘라 팜필로바)는 지나 9월 19일 공식 사이트를 통해 "러시아 중앙선거관리위원해 공식 사이트가 사상 최대의 사이버공격을 받았다."라고 전했다.팜필로바 위원장은 모스크바 선거관리본부에서 열린 회의를 통해 공격의 출처가 미국(50%), 독일(25%), 러시아(10%), 중국(5%) 에서 시작되었다고 강조했다.러시아에서는 2021년 9월 17일~19일 동안 하원의원 선출 총선 및 지방자치단체장 선거가 진행 되었다.아나톨리 안토노프 미국 주재 러시아 대사는 '러시아24' 방송채널과의 인터뷰에서 "러시아 하

유엔(UN)이 올해 초 네트워크에 사이버 공격을 받은 것으로 확인됐다.시큐리티어페어스 보도에 따르면, 악의적 해커조직이 2021년 4월 유엔 기반시설의 일부를 해킹한 것으로 확인됐다고 보도했다.사이버 보안 회사 리시큐리티 연구원은 해킹의 시작은 Umoja라는 UN 고유 관리 소프트웨어라고 밝혔다. 또 다크웹에서 구매한 UN 직원정보를 활용해 해킹 공격에 악용한 것으로 드러났다.공격에 사용된 Umoja 계정은 7월에 소프트웨어 공급업체에서 보안 기능을 제공했기 때문에 4월에 해킹이 가능했다고 전했다.리시큐리티 관계자에 따르면, UN과

러시아 보안전문가가 러시아 일반 휴대전화 매장에서 판매되는 버튼식 휴대전화에서 사전에 설치된 악성코드를 발견했다.보안전문가는 5개 의 버튼식 휴대폰을 연구 분석했다. 대상은 RDA826칩 기반 Inoi 101, SC6531E칩 기반 DEXP SD2810, MT6261칩 기반 Itel it2160, SC6531DA칩 기반 Irbis SF63 및 F+Flip3 이었으며, 분석결과 5개중 4개의 휴대전화에서 악성코드가 발견 되었다.Itel it2160은 사용자 모르게 인터넷을 통해 알림을 보내고 있었다. 또한, 해당 휴대전화는 IMEI,

마이크로소프트는 현재 패치는 되었지만 적극적으로 악용된 솔라윈즈(SolarWinds) Serv-U 관리 파일 전송 서비스에 영향을 미치는 심각한 보안 취약점에 대한 기술 세부 정보를 공유하면서, 중국에서 활동하는 해킹조직이 배후에 있을 가능성이 높다고 밝혔다.더해커뉴스에 따르면, 7월 중순, 마이크로소프트는 공격자가 악성 프로그램을 설치하고 중요한 데이터를 보거나 변경하거나 삭제할 수 있는 기능을 포함하여 감염된 시스템에서 원격 코드 실행이 가능한 Serv-U의 SSH(Secure Shell) 프로토콜 구현에 존재하는 결함(CVE-

FBI 사이버 부서가 식품 및 농업 부문을 타깃으로 한 랜섬웨어 공격에 대해 경고하고 식품 공급망에 랜섬웨어가 치명적인 위협을 가할 수 있다고 강조했다.랜섬웨어 공격자들이 스마트 기술, 산업 제어 시스템 및 인터넷 기반 자동화 시스템을 비롯해 식품 및 농업 관련 기업을 대상으로 몸값 지불, 생산성 손실, 복구 비용으로 인해 상당한 재정적 손실을 발생시킬 수 있다고 경고한 것이다.2021년 1월 확인된 결과를 보면, 미국 농장을 대상으로 한 랜섬웨어 공격이 식품 및 농업 부문에 약 900만 달러의 손실을 초래한 것으로 조사됐다.202

방콕에 본사를 둔 항공사인 방콕 에어웨이는 LockBit 랜섬웨어에 공격을 당해 데이터 유출 사고를 당했다.랜섬웨어 갱단은 항공사를 침해했다고 주장하며 몸값을 지불하지 않으면 훔친 데이터를 유출하겠다고 위협하고 있다.LockBit 조직은 항공사에 200GB 이상의 데이터를 훔쳤다고 주장하며 보안이 취약하다는 점을 강조했다.노출된 데이터에는 승객 이름, 국적, 성별, 전화번호, 이메일 및 실제 주소, 여권 정보, 과거 여행 데이터, 일부 신용 카드 정보 및 특별 기내식 세부 정보가 포함됐다.항공사는 피싱 공격과 같은 2차 피해로 이어

구글이 일부 안드로이드 폰 모델 사용자가 전화를 걸거나 받지 못하도록 하는 구글 앱 취약점에 대해 언급했다. 구글 커뮤니티 매니저는 “안드로이드용 구글 검색 앱의 최신 업데이트 이후, 특정 휴대전화 사용자들이 전화를 걸거나 받는데 어려움을 겪고 있다.”고 설명했다.브리핑컴퓨터 보도에 따르면, 구글은 “현재 이 문제에 대해 조사 중이며, 패치를 위한 새 버전의 앱을 출시했다.”고 말하며, 영향 받는 안드로이드 기기에서 해당 문제를 해결하기 위한 업데이트를 출시했다고 전했다.대부분 사용자 휴대폰은 일요일 공개된 구글 앱 업데이트를 자동

마이크로소프트는 오픈 리다이렉트 링크를 이용하는 광범위한 자격 증명 피싱 캠페인을 추적하고 있다고 경고하면서 동시에 그러한 체계로부터 방어할 수 있다고 말했다.더레지스터 보도에 따르면, 마이크로소프트 365 디펜더 위협 인텔리전스 팀은 목요일 블로그 게시물에서 "공격자들은 잘 알려진 생산성 도구 및 서비스를 가장하는 소셜 엔지니어링 미끼와 이러한 링크를 결합하여 사용자를 클릭하도록 유인한다. 이렇게 하면 사용자를 가짜 로그인 페이지로 안내하기 전에 합법적으로 보일 수 있고 일부 자동화된 분석 시스템을 회피하려는 CAPTCHA 확인