미국 재무부 해외자산통제국(이하 OFAC)은 북한의 사이버 위협 증가를 억제하기 위한 중요한 조치로 악명 높은 사이버 공격 그룹인 김수키(Kimsuky, APT43)에 대한 사이버 제재를 발표했다.이번 제재는 11월 21일에 있었던 북한군의 정찰 위성 발사에 대한 대응 조치로, 북한의 광범위한 사이버 범죄 활동을 차단하기 위한 중요한 조치다.2013년부터 활동해 온 지능형 지속 위협(APT) 그룹인 김수키 그룹은 오랫동안 김정은 정권을 대신해 사이버 활동을 수행해 온 것으로 알려져 있다.OFAC의 이번 결정은 위성 발사에 대한 대응

악명 높은 ‘리시다(Rhysida) 랜섬웨어 그룹’이 런던의 킹 에드워드 7세 병원의 보안을 뚫는 데 성공했으며, 이 병원은 유서 깊은 역사와 고품질 의료 서비스 제공에 대한 헌신으로 유명한 민간 의료 기관이다. 이 사건은 사이버 범죄자들이 토르 유출 사이트의 피해자 목록에 병원을 추가하면서 공개되었다.2023년 5월부터 활동한 리시다 랜섬웨어 그룹은 병원 네트워크에 침투해 상당한 양의 민감한 데이터를 유출했다고 주장하고 있다. 이 그룹은 침해에 성공했다는 증거로 토르 유출 사이트에 탈취한 문서 이미지를 게시했다. 여기에는 의료 보

최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

끊임없이 진화하는 사이버 보안 위협 환경에서 중동 및 아프리카(ME&A)는 역사적으로 사이버 범죄의 다양한 영향을 받아왔으며, 랜섬웨어 공격은 비교적 흔하지 않았다. 그러나 최근 데이터에 따르면 지정학적 분쟁과 디지털화 이니셔티브의 가속화로 인해 이 지역에서 랜섬웨어 사고가 급증하고 있는 것으로 나타났다.소포스(Sophos) 2023년 랜섬웨어 현황 보고서에 따르면, 남아프리카 공화국은 랜섬웨어 공격이 크게 증가하여 2023년에 78%의 기업이 피해를 입었으며, 이는 전년도의 51%에 비해 크게 증가한 수치다.이러한 놀라운 증가세는

최근 사이버 공격에서 미국 사이버보안 및 인프라 보안국(CISA)은 펜실베이니아 서부의 알리키파 지방 수도국이 이란의 지원을 받는 핵티비스트 집단 ‘Cyber Av3ngers’의 표적 공격으로 피해를 입었다고 전했다.공격자들은 유니트로닉스의 PLC(프로그래머블 로직 컨트롤러)를 악용하여 상수도 시설의 운영을 손상시키려고 시도했다. 이 사건은 중요 인프라 시스템에 존재하는 취약점을 조명하고 강화된 사이버 보안 조치가 시급히 필요하다는 것을 상기시켰다.공격자들은 상하수 처리 시설을 비롯한 산업 환경에서 사용되는 중요한 구성 요소인 유니

미국 사이버 보안 및 인프라 보안국(CISA), 연방 수사국(FBI)는 협업을 통해 점점 더 널리 퍼지고 있는 Rhysida(리시다) 랜섬웨어의 위협에 대해 심각한 주의보를 발령했다. 이 경고는 다양한 산업 부문의 조직을 표적으로 삼아 공격하는 이 그룹에 대한 경각심을 높이기 위한 목적이다.Rhysida는 서비스형 랜섬웨어(RaaS) 모델로 운영되며, 교육, 제조, 정보 기술 및 정부 기관을 감염시키는 것으로 알려졌다. 특히, 리시다에 지불된 몸값은 이 범죄조직의 핵심 그룹과 계열사로 분배되고 있다.이 그룹의 공격 방법은 가상 사설

중국 사이버 스파이 그룹으로 알려진 ‘어스 루스카(Earth Lusca)’가 ‘SprySOCKS’라는 리눅스 백도어를 통합해 운영을 강화하고 있다.이 툴킷에 추가된 이 최신 툴킷은 이전에 알려진 "트로키루스" 윈도우 원격 액세스 트로이목마(RAT)를 변형한 것으로 보인다. SprySOCKS는 어스 루스카의 공격 범위를 리녹스 시스템으로 확장해 표적 네트워크에 침투하고 손상시키는 능력을 강화하고 있다.지난 2017년에 소스코드가 공개된 트로키루스는 위협 공격자가 원격으로 파일을 설치 및 제거하고, 키 입력을 기록하고, 화면을 캡처하고

파키스탄과 연계된 악명 높은 위협 그룹인 트랜스페어런트 트라이브(APT36 및 어스 카르카단으로도 알려져 있음)가 새로운 사이버 첩보 캠페인을 진행하고 있는 상황이다.이들의 최신 전략은 로맨스를 주제로 한 콘텐츠로 피해자를 유인해 유튜브(YouTube)로 교묘하게 위장한 안드로이드 기반 스파이웨어를 배포함으로써 위협 행위자가 피해자의 안드로이드 디바이스를 제어할 수 있는 게이트웨이를 제공하고 있는 것으로 드러났다.센티넬랩스 연구원들은, 트랜스페어런트 트라이브가 사용하는 원격 액세스 트로이 목마 CapraRAT과 관련된 세 가지 안드

최근 미국 국토안보부(DHS)는 최근 악의적인 공격자가 중요 인프라를 공격하기 위해 인공지능(AI)을 악용할 가능성에 대한 우려를 제기했다.국토안보부는 연례 국토 위협 평가 보고서에서 AI와 관련된 위험 증가와 선거 방해 캠페인 및 산업 시스템에 대한 표적 공격에 AI가 적용될 수 있는 가능성에 대해 설명했다.이 보고서는 에너지, 교통, 파이프라인, 필수 서비스 등 중요 인프라에 대한 공격자들의 관심이 증가하고 있으며, AI와 같은 새로운 기술을 활용해 목표를 달성하려는 공격자들이 증가하고 있음을 강조했다.중국을 포함한 국가가 후원

북한 정부후원 해킹조직 라자루스 그룹은 지난 2023년 6월 이후 약 2억 4천만 달러의 암호화폐를 훔쳤으며, 해킹 규모가 크게 확대되고 있다고 해외 보고서에서 전하고 있다. 국제 사회에서 제재를 받고 있는 북한이 돈벌이를 위해 적극적인 공격에 나서고 있기 때문이다.Certik, Elliptic, ZachXBT 등 여러 보고서에 따르면, 라자루스 해킹 그룹은 2023년 9월 12일 코인엑스(CoinEx) 거래소에서 3천100만 달러의 디지털 자산 도난의 배후로 의심받고 있다.코인엑스를 노린 이 그룹은 최근 아토믹 월렛(Atomic

미국 정부가 칵봇(QakBot) 봇넷에 대한 합동 단속 작전을 발표했다. 칵봇은 복잡한 멀웨어로, 랜섬웨어 공격을 수행하는 여러 사이버 범죄 그룹에 의해 악용되고 있다. 이번 작전으로 봇넷의 온라인 인프라를 해체하고 감염된 수많은 마이크로소프트 위도우 컴퓨터에서 칵봇 멀웨어를 제거하는 데 성공했다.미국 법무부(DOJ)와 연방수사국(FBI)은 이번 작전에 '오리 사냥(Duck Hunt)'이란 이름을 붙이고 칵봇을 제거하고 봇넷을 제어하는 서버를 압수했다. 칵봇은 지난 18개월 동안 40여 건의 랜섬웨어 공격에 연루되어 피해자들에게 총

이디파이낸셜(EdFinancial)과 오클라호마 학자금 대출 기관(OSLA)은 대출자 250만 명 이상의 개인정보가 유출되었다고 밝혔다. 이번 유출로 학생들의 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권번호 등이 유출된 것이다. 이번 유출사고는 서비스 공급업체인 넬넷 서비싱의 취약점으로 인해 정보가 유출된 것으로 파악되고 있다. 조사 결과 유출은 2022년 6월 1일부터 2022년 7월 22일까지 진행된 것으로 확인되었다. 다행히 사용자의 금융 정보는 노출되지 않았지만, 이러한 정보가 향후 소셜 엔지니어링 및 피싱 공격에

파라마운트 픽처스, CBS, 니켈로디언, MTV, 코미디 센트럴, 파라마운트+ 등 브랜드를 보유한 다국적 엔터테인먼트 대기업인 파라마운트 글로벌은 지난 5월부터 6월까지 사이버 공격을 받아 개인 식별 정보가 노출되는 데이터 유출 사고가 발생했다. 이번 유출 사고로 인해 100명 미만의 개인이 영향을 받았으며, 파라마운트 관련 데이터와 함께 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권 번호가 유출된 것으로 조사됐다. 한편 이번 유출은 랜섬웨어 공격이나 클롭 랜섬웨어 조직의 해킹과는 관련이 없는 것으로 드러났다. 파라마운트 측

러시아 정부 해커 그룹이 우크라이나 군의 안드로이드 디바이스를 공격하기 위해 'Infamous Chisel'라고 불리는 멀웨어를 사용하고 있다고 파이브 아이즈(미국, 영국, 캐나다, 호주, 뉴질랜드) 보고서가 발표했다. 이 멀웨어는 토르 네트워크를 통해 감염된 안드로이드 디바이스에 백도어 액세스를 제공하며 공격자에게 데이터 수집 및 유출 기회를 제공한다.보고서에 따르면, 이 공격은 '샌드스톰' 그룹과 연결되어 있으며, 이 그룹은 러시아 GRU 해외 군사 정보 기관과 관련이 있다. Infamous Chisel 멀웨어는 감염된 안드로이

HiatusRAT 맬웨어의 배후에 있는 위협 행위자들이 대만 기반 조직과 미군 조달 시스템을 겨냥한 새로운 정찰 및 표적 활동을 재기했다고 더해커뉴스가 보도했다. 보도에 따르면, Lumen Black Lotus Labs는 지난 주 발표된 보고서에 따르면 다양한 아키텍처용으로 악성코드 샘플을 재컴파일하는 것 외에도 새로운 가상 사설 서버(VPS)에서 호스팅된 것으로 알려졌다.Lumen Black Lotus Labs는 멀웨어에 관련된 활동 클러스터를 "뻔뻔스럽고" "가장 대담한 것 중 하나"라고 설명하여 활동이 둔화될 기미가 없음을 나

미국 사이버 보안 및 인프라 보안국(CISA)은 러시아의 우크라이나 군사 침공이 공식적으로 1년에 접어들면서 조직과 개인에게 사이버 경계를 강화할 것을 촉구하고 있다.더해커뉴스는, CISA가 "2022년 러시아의 우크라이나 침공 기념일인 2023년 2월 24일에 미국과 유럽 국가들이 혼란과 사회적 불화를 조장하려는 시도로 웹사이트에 대한 분열 및 훼손 공격을 경험할 수 있다"고 밝혔다고 보도했다. 이에 대비해 CISA는 기관이 사이버 보안 모범 사례를 구현하고 대비를 강화하며 DDoS(분산 서비스 거부) 공격의 가능성과 영향을 줄이

2023년 2월 7일, 러시아 국적의 Denis Mihaqlovic Dubnikov가 Ryuk 랜섬웨어 작전을 위한 돈 세탁 공모 혐의로 미국에서 유죄를 인정했다. 그는 2021년 11월 암스테르담에서 체포되었고 2022년 8월 미국으로 송환되었다.기소장에 따르면 Denis와 공모자들은 적어도 2018년 8월부터 2021년 8월 사이에 미국과 전세계 개인과 조직을 타깃으로 한 랜섬웨어 공격 수익금을 의도적으로 세탁한 것으로 추정된다. Denis와 공모자들은 Ryuk 랜섬웨어 피해자로부터 받은 랜섬머니를 세탁했다.Denis는 Ryuk

지난주 목요일 영국 국가사이버보안센터(NCSC)는 러시아와 이란 정부가 지원하는 행위자가 정보 수집 작전을 위해 수행하는 스피어 피싱 공격에 대해 경고했다.더해커뉴스 보도에 따르면, NCSC는 "공격은 일반 대중을 겨냥한 것이 아니라 학계, 국방, 정부 기관, NGO, 싱크 탱크, 정치인, 언론인, 활동가 등 특정 부문을 대상으로 한다"고 밝혔다고 전했다. 기관은 침입이 SEABORGIUM(일명 Callisto, COLDRIVER 및 TA446) 및 APT42(일명 ITG18, TA453 및 Yellow Garuda)에 의해 이루어

미국 법무부가 미국 현지시간 1월 26일, 전 세계 80여 개국의 병원, 학교, 금융기관 등을 대상으로 랜섬웨어 공격을 벌여 막대한 돈을 갈취한 해킹 네트워크 ‘하이브(Hive)’를 폐쇄하는데 성공했다고 발표했다.관련해 구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “하이브 네트워크의 폐쇄가 전반적인 랜섬웨어 공격을 현저하게 감소시키지는 않겠지만, 의료 시스템을 공격해 생명을 위험에 빠뜨리기도 했던 하이브에는 분명한 타격이었을 것이다. 안타깝게도 랜섬웨어 문제의 중심에 있는 범죄 시장은 하

19,000개 이상 시스코 VPN 라우터가 원격 명령 실행 익스플로잇 체인을 대상으로 하는 공격에 노출되어 있다고 브리핑컴퓨터가 보도했다. 보도 내용에 따르면, 지난주 공개된 2개 보안 결함을 연결해 위협 행위자는 시스코 Small Business RV016, RV042, RV042G, RV082 라우터 기본 운영 체제에서 인증을 우회(CVE-2023-20025)하고 임의 명령을 실행(CVE-2023-2002)할 수 있다고 전했다.인증되지 않은 공격자는 루트 권한 접근을 얻기 위해 취약한 라우터의 웹 기반 관리 인터페이스로 전송되는