파라마운트 픽처스, CBS, 니켈로디언, MTV, 코미디 센트럴, 파라마운트+ 등 브랜드를 보유한 다국적 엔터테인먼트 대기업인 파라마운트 글로벌은 지난 5월부터 6월까지 사이버 공격을 받아 개인 식별 정보가 노출되는 데이터 유출 사고가 발생했다. 이번 유출 사고로 인해 100명 미만의 개인이 영향을 받았으며, 파라마운트 관련 데이터와 함께 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권 번호가 유출된 것으로 조사됐다. 한편 이번 유출은 랜섬웨어 공격이나 클롭 랜섬웨어 조직의 해킹과는 관련이 없는 것으로 드러났다. 파라마운트 측

러시아 정부 해커 그룹이 우크라이나 군의 안드로이드 디바이스를 공격하기 위해 'Infamous Chisel'라고 불리는 멀웨어를 사용하고 있다고 파이브 아이즈(미국, 영국, 캐나다, 호주, 뉴질랜드) 보고서가 발표했다. 이 멀웨어는 토르 네트워크를 통해 감염된 안드로이드 디바이스에 백도어 액세스를 제공하며 공격자에게 데이터 수집 및 유출 기회를 제공한다.보고서에 따르면, 이 공격은 '샌드스톰' 그룹과 연결되어 있으며, 이 그룹은 러시아 GRU 해외 군사 정보 기관과 관련이 있다. Infamous Chisel 멀웨어는 감염된 안드로이

HiatusRAT 맬웨어의 배후에 있는 위협 행위자들이 대만 기반 조직과 미군 조달 시스템을 겨냥한 새로운 정찰 및 표적 활동을 재기했다고 더해커뉴스가 보도했다. 보도에 따르면, Lumen Black Lotus Labs는 지난 주 발표된 보고서에 따르면 다양한 아키텍처용으로 악성코드 샘플을 재컴파일하는 것 외에도 새로운 가상 사설 서버(VPS)에서 호스팅된 것으로 알려졌다.Lumen Black Lotus Labs는 멀웨어에 관련된 활동 클러스터를 "뻔뻔스럽고" "가장 대담한 것 중 하나"라고 설명하여 활동이 둔화될 기미가 없음을 나

미국 사이버 보안 및 인프라 보안국(CISA)은 러시아의 우크라이나 군사 침공이 공식적으로 1년에 접어들면서 조직과 개인에게 사이버 경계를 강화할 것을 촉구하고 있다.더해커뉴스는, CISA가 "2022년 러시아의 우크라이나 침공 기념일인 2023년 2월 24일에 미국과 유럽 국가들이 혼란과 사회적 불화를 조장하려는 시도로 웹사이트에 대한 분열 및 훼손 공격을 경험할 수 있다"고 밝혔다고 보도했다. 이에 대비해 CISA는 기관이 사이버 보안 모범 사례를 구현하고 대비를 강화하며 DDoS(분산 서비스 거부) 공격의 가능성과 영향을 줄이

2023년 2월 7일, 러시아 국적의 Denis Mihaqlovic Dubnikov가 Ryuk 랜섬웨어 작전을 위한 돈 세탁 공모 혐의로 미국에서 유죄를 인정했다. 그는 2021년 11월 암스테르담에서 체포되었고 2022년 8월 미국으로 송환되었다.기소장에 따르면 Denis와 공모자들은 적어도 2018년 8월부터 2021년 8월 사이에 미국과 전세계 개인과 조직을 타깃으로 한 랜섬웨어 공격 수익금을 의도적으로 세탁한 것으로 추정된다. Denis와 공모자들은 Ryuk 랜섬웨어 피해자로부터 받은 랜섬머니를 세탁했다.Denis는 Ryuk

지난주 목요일 영국 국가사이버보안센터(NCSC)는 러시아와 이란 정부가 지원하는 행위자가 정보 수집 작전을 위해 수행하는 스피어 피싱 공격에 대해 경고했다.더해커뉴스 보도에 따르면, NCSC는 "공격은 일반 대중을 겨냥한 것이 아니라 학계, 국방, 정부 기관, NGO, 싱크 탱크, 정치인, 언론인, 활동가 등 특정 부문을 대상으로 한다"고 밝혔다고 전했다. 기관은 침입이 SEABORGIUM(일명 Callisto, COLDRIVER 및 TA446) 및 APT42(일명 ITG18, TA453 및 Yellow Garuda)에 의해 이루어

미국 법무부가 미국 현지시간 1월 26일, 전 세계 80여 개국의 병원, 학교, 금융기관 등을 대상으로 랜섬웨어 공격을 벌여 막대한 돈을 갈취한 해킹 네트워크 ‘하이브(Hive)’를 폐쇄하는데 성공했다고 발표했다.관련해 구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “하이브 네트워크의 폐쇄가 전반적인 랜섬웨어 공격을 현저하게 감소시키지는 않겠지만, 의료 시스템을 공격해 생명을 위험에 빠뜨리기도 했던 하이브에는 분명한 타격이었을 것이다. 안타깝게도 랜섬웨어 문제의 중심에 있는 범죄 시장은 하

19,000개 이상 시스코 VPN 라우터가 원격 명령 실행 익스플로잇 체인을 대상으로 하는 공격에 노출되어 있다고 브리핑컴퓨터가 보도했다. 보도 내용에 따르면, 지난주 공개된 2개 보안 결함을 연결해 위협 행위자는 시스코 Small Business RV016, RV042, RV042G, RV082 라우터 기본 운영 체제에서 인증을 우회(CVE-2023-20025)하고 임의 명령을 실행(CVE-2023-2002)할 수 있다고 전했다.인증되지 않은 공격자는 루트 권한 접근을 얻기 위해 취약한 라우터의 웹 기반 관리 인터페이스로 전송되는

Gamaredon으로 알려진 러시아 정부가 후원하는 사이버 스파이 그룹은 우크라이나에 대한 디지털 공격을 계속하고 있으며, 최근에는 메시징 앱인 텔레그램을 활용하여 우크라이나의 군대와 법 집행 기관을 공격했다.더해커뉴스에 따르면, 블랙베리 연구 및 인텔리전스 팀은 보고서에서 "Gamaredon 그룹의 네트워크 인프라는 타깃에 대한 프로파일링 및 지리적 위치 확인을 위해 다단계 텔레그램 계정을 이용하고 최종 페이로드를 위해 피해자를 다음 단계 서버로 안내한다. 표적 시스템을 감염시키는 이런 종류의 기술은 새로운 것이다."라고 보도했다

사이버 보안 연구원 샘 커리와 동료 연구원들이 수십 개 자동차 제조업체 차량과 차량 솔루션 제공업체가 구현한 서비스에서 다수 취약점을 발견했다. 공격자는 해당 취약점들을 악용해 자동차 잠금 해제부터 차량 추적에 이르기까지 광범위한 악성 활동을 수행 가능하다.시큐리티어페어스 보도에 따르면, 전문가들이 발견한 결함은 기아, 혼다, 인피니티, 닛산, 아큐라, 메르세데스 벤츠, 제네시스, BMW, 롤스로이스, 페라리, 포드, 포르쉐, 도요타, 재규어, 랜드로버 등 유명 브랜드 차량에 영향을 미친다. 연구팀은 리바이버, 시리우스XM, 스피어

미국 법무부는 뉴욕 존에프케네디 국제공항(JFK) 택시 배차시스템을 해킹을 위해 러시아 해커들을 지원한 뉴욕시민 2명을 기소했다.법무부에 따르면 해킹으로 인해 수년동안 택시기사들이 공항에 도착한 순서대로 배차 지정을 받지 못하는 피해를 입었다.검찰에 따르면 48세의 뉴욕 시민 Daniel Abaev와 Peter Layman은 러시아 해커들과 결탁하여 존에프케네디 국제공항 택시서비스를 해킹했다. 이를 통해 수수료를 받고 특정 택시들을 우선 배차되도록 조작했다.법무부는 해당 사이버 공격이 2019년~2020년에 발생했으며, 용의자들은

러시아 하원 정보기술통신위원회 부워원장 올렉 마트베이체프는 IT전문가 및 해커로 구성된 사이버부대 창설 필요성에 대해 강조했다. 마트베이체프 하원의원은 “러시아는 애국적인 IT전문가로 가득차 있다. 개인적으로 매우 수준이 높은 IT전문가들을 알고 있다. 그들은 사이버 공격 방법을 알고 있으나 높은 수준의 교육과 실전경험을 갖춘 사람으로서 비도덕적 행동을 하지 않는다. 또한, 그들은 미국 정부기관 사이트에 접속하여 계정 및 암호를 확보하는 작업을 직접 보여주었다. 그들에게 많은 임무를 부여할 수 있다.”라고 주장했다.마트베이체프 하원

미국 상무부 산하 기관인 NIST(National Institute of Standards and Technology)는 목요일 SHA-1 암호화 알고리즘을 공식적으로 폐기한다고 발표했다.더해커뉴스에 따르면, 보안 해쉬 알고리즘(Secure Hash Algorithm) 1의 줄임말인 SHA-1은 암호화에 사용된지 27년 된 해시 함수로 충돌 공격(collision attack)의 위험으로 인해 손상된 것으로 간주되었다고 보도했다. 해시는 되돌릴 수 없도록 설계되었지만(즉, 고정 길이의 암호화된 텍스트에서 원래 메시지를 재구성하는 것

스포티파이(Spotify)의 백스테이지가 타사 모듈에서 최근 공개된 버그를 활용하여 원격 코드 실행을 얻기 위해 악용될 수 있는 심각한 보안 결함에 취약한 것으로 발견되었다.이 취약성의 핵심은 지난 달에 공개된 유명한 자바스크립트 샌드박스 라이브러리(CVE-2022-36067)인 vm2의 중요한 샌드박스 이스케이프 활용이다.더해커뉴스에 따르면, 애플리케이션 보안 회사 옥스아이는 "인증되지 않은 공격자는 Scaffolder 코어 플러그인의 vm2 샌드박스 이스케이프를 악용하여 Backstage 애플리케이션에서 임의의 시스템 명령을 실

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

미국 사이버 보안 및 정보 기관은 주로 국가의 의료 부문을 대상으로 하는 Daixin Team으로 알려진 사이버 범죄 공격집단이 자행하는 공격에 대한 공동 권고 경고를 발표했다.더해커뉴스에 따르면, 이들 기관은 "Daixin 팀은 최소 2022년 6월부터 랜섬웨어 및 데이터 갈취 작업으로 HPH 섹터를 표적으로 삼은 랜섬웨어 및 데이터 갈취 그룹"이라고 말했다.이 경고는 FBI(연방수사국), CISA(사이버보안 및 인프라 보안국), HHS(보건복지부)에서 지난주 금요일 발표했다.지난 4개월 동안 이 그룹은 전자 건강 기록, 진단,

러시아 통신감독원은 2022년 초부터 현재까지 발생된 대형 개인정보 유출 사건 약 60건으로부터, 러시아인들의 개인정보가 약 2억 3천만건 공개된 것으로 분석했다.성명, 주소, 전화번호 등과 같은 개인정보 뿐만 아니라, 의료 기록, 거래 기록 등과 같은 정보도 포함 되었다.통신감독원에 따르면, 대규모 정보 유출로 인해 정보 악용 사례가 발생할 수 있다. 또한 통신감독원은 유출된 정보를 사기 범죄 및 불법 활동 목적으로 활용할 수 있기 때문에, 개인정보 DB를 유출하는 인원 그리고 판매하는 인원 모두를 처벌해야 한다는 입장이다. 아울

지난 2022년 7월 4일, 미 국방부와 해커원(HackerOne)은 국방부 취약점 공개 프로그램(VDP, vulnerability disclosure program)의 일부로 7일간의 버그 바운티 챌린지인 Hack US를 시작했다. 이번 챌린지는 CDAO(Chief Digital and Artificial Intelligence Office), DDS(Directorate for Digital Services), DC3(DoD Cyber Crime Center), 그리고 해커원이 시작했으며, 목표는 정부 인프라의 취약점을 보고하는

우버(Uber)는 지난주 발생한 보안 사고와 관련하여 악명 높은 랩서스(LAPSUS$) 해킹 그룹과 연계된 것으로 생각되는 위협 행위자를 지목하면서 자세한 내용을 공개했다.우버는 자사 블로그 업데이트에서 "이 그룹은 일반적으로 기술 회사를 대상으로 유사한 기술을 사용하며 2022년에만 마이크로소프트, 시스코, 삼성, NVIDIA 및 Okta 등 핵심기업들을 침해했다."라고 말했다.더해커뉴스에 따르면, 금전을 목적으로 활동하는 LAPSUS$는 2022년 3월 런던 시 경찰이 16세에서 21세 사이의 LAPSUS$ 갱단으로 의심되는 7

지난 9월 1일, 러시아 모스크바시에서 택시 가짜예약으로 인한 대규모 교통체증이 발생했다.Yandex 택시 관리자들의 주장에 따르면, 알 수 없는 사이버 공격자가 Yandex 택시앱을 해킹해 택시기사들이 가짜 예약을 받게 되었다. 이로 인해 대규모 교통체증이 발생된 것으로 확인되었다.Yandex 택시 관리자들은 해당 사건의 원인이 사이버 공격이라고 주장했다. 또한, Yandex 택시 보안담당자들은 해당 사이버 공격에 즉시 대응해 문제를 해결했으나, 택시기사들은 가짜 예약으로 인해 40분 동안 교통체증으로 시간을 보내야 했다고 전했다