자신들을 NATO 인프라 시설과 기밀정보를 겨냥한 선발대라고 소개하는 사이버상의 해커부대원들이 우크라이나와 러시아간의 긴장을 이용해 활발하게 사이버 공격을 수행중이다.이 해커부대는 2022년 4월 이미 3,000 여명 이상의 사단급 병력 편제를 마련했으며, 2022년 5월 24일부터 EU 및 우크라이나 공공기관을 공격하기 위한 새로운 부대원들을 계속해서 모집중이다. 이들은 표적으로 삼은 NATO 관련 도메인 주소 리스트를 공유하며 사이버 공격 작전을 수행해 왔다.최근 이들은 새로운 사단급 해킹그룹을 편성하고 사이버 공작, 정보탈취,

트리헛(TreeHut)은 오는 2일부터 8일까지 6월 '올영세일'에 참여한다고 밝혔다. 전국 올리브영 매장과 공식 온라인몰, 모바일 앱을 통해 진행된다.이번 행사 기간 동안 올리브영에서 운영중인 바디스크럽 9종 모두 24% 할인된 가격에 제공한다. 모로칸로즈, 비타민C, 트로피칼망고, 코코넛라임, 코코콜라다, 엑소틱블룸, 그린티, 워터멜론, 파파야파라다이스 총 9종으로 구성되어 있다.트리헛 시어 슈가 스크럽은 리얼슈가를 주원료로 사용한 제품이다. 다양한 향으로 취향에 맞게 골라서 사용할 수 있으며, 오일과 층이 분리되지 는다.업체

지난달에 코스타리카 행정 시스템에 대한 공격을 감행한 악명 높은 콘티(Conti) 랜섬웨어 그룹이 코스타리카의 새 정부를 "전복"하겠다고 위협했다.더해커뉴스에 따르면, 공격그룹은 공식 웹사이트를 통해 "우리는 사이버 공격으로 정부를 전복시키기로 결심했다. 우리는 이미 능력과 힘을 보여줬다. 귀하의 정부에 내부자가 있다. 우리는 또한 귀하의 다른 시스템에 대한 액세스 권한을 얻기 위해 노력하고 있다. 귀하는 우리에게 비용을 지불하는 것 외에 다른 옵션이 없다."고 말했다.압박을 높이기 위한 추가 시도로 시스템 잠금을 해제하기 위한 암

공군 훈련용 전투기를 공급하는 캐나다 민간군사업체 Top Aces가 락빗(LockBit)2.0 랜섬웨어에 의해 사이버 공격을 받았다. LockBit2.0 랜섬웨어 운영자들은 Top Aces에 대한 사이버 공격에 성공했음을 밝혔으며, 피해 기업 측은 현재 조사에 착수한 것으로 알려졌다.Top Aces는 2000년, 전직 전투기 조종사 그룹으로 설립되었으며, 전투기 훈련장을 보유한 민간군사업체 중 세계에서 가장 규모가 큰 것으로 알려져 있다. 해당 기업은 캐나다, 독일, 이스라엘 및 기타 국가와의 협력을 통해 미국 공군과의 방산계약을

구글 위협 분석 그룹(Google Threat Analysis Group, TAG)이Curious Gorge로 추적되는 중국 인민해방군 전략 지원군(PLA SSF)과 연결된 APT 그룹이 러시아 정부 기관을 표적으로 삼고 있다고 보고했다.시큐리티어페이스에 따르면, 구글 TAG팀은 동유럽 사이버 보안 활동에 초점을 맞춘 보고서를 공개했다. 전문가들은 점점 더 많은 위협 행위자들이 전쟁을 미끼로 공격을 수행 중이라고 경고했다. 또한 점점 더 많은 핵심 인프라 조직들이 타깃이 되고 있다는 사실도 관찰했다.구글 TAG 보안 연구원인 Bil

미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

다음은 러시아의 우크라이나 침공 이후 발생했던 사이버전 사건 요약 내용이다. 기간은 2022년 3월 28일에서 4월 3일간 발생한 사건들이다. ◇2022년 4월 2일, Anonymous 해킹그룹, 러시아 정교회 15GB DB 유출◇2022년 4월 1일, Anonymous 해킹그룹, 러시아 투자회사 Marathon Group 이메일 62,000개 유출◇2022년 3월 31일, Google TAG, 우크라이나와 동부유럽 및 NATO 회원국 상대로 감행된 사이버 공격에 대한 연구자료 공개◇2022년 3월 31일, 친러시아 해킹그룹, 우크

조 바이든 미국 대통령은 2023년 정보보안 분야 예산을 658억 달러(한화 약 80조원)로 늘릴 예정으로 알려졌다. 이는 582억달러(한화 약 70조7천억 원)에서 약 11% 증가한 수치이다.예산 편성 제안 내용에 따르면, 사이버 보안 분야에만 110억 달러(한화 약 13조 3천700억 원) 규모의 예산 편성이 제안되었다.이에 따라 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 2021년에 비해 5억 달러(한화 약 6천억원) 증가한 25억

러시아 보도매체 Mash는 친러시아 해킹그룹인 XakNet Team로부터 전달받은 우크라이나 외무부 기밀자료를 공개했다. 외무부 기밀자료에는 외교관들의 서신 및 통지문 등이 포함되어 있다.우크라이나 외교관들의 서신은 군사장비, NATO 및 영국과의 합동훈련, 그리고 우크라이나 협상 대표단의 동향과 관련된 내용들을 포함하고 있다.외교관들의 서신 내용에 따르면, 현재 우크라이나 정부는 다른 국가들에게 재정지원 요청과 함께 강력한 대러시아 제재에 동참할것을 호소하고 있다. 한편 우크라이나 외무부는 아직 해당 내용에 대해 언급하지 않았다.

러시아 외무부가 서방국가들의 도발적인 행보에 대한 내용을 비난하는 보고서를 공개했다. 보고서는 서방국가들이 러시아 연방을 상대로 사이버 전쟁을 벌이고 있으며, 이는 점차 테러리즘으로 변질되고 있다고 주장했다.외무부는 미국과 동맹국에 의해 러시아 공식 사이트, 핵심정보기반시설(CII, Critical Information Infrastructure), 언론 사이트 등에 대한 사이버 공격이 매일 지속되고 있다고 밝혔다.러시아 국방부는 또한, 사이버 공격자들은 다양한 방법으로 러시아인들의 개인정보를 도용하고 있고, 특히 군사 및 정부기관

국제원자력기구 IAEA의 전 조사관이자 물리학 박사인 Pantelis Ikonoma는 핵전쟁이 언제든지 사고로 인해 발생할 수 있다고 경고했다.Pantelis Ikonoma 전 조사관은 약 33년 동안 IAEA에서 핵무기 비확산 담당 전문가로 근무했으며, 핵무기테러 대응 전문가로 활동했다.Ikonoma 전 조사관의 발언에 따르면, "모든 사람들은 핵전쟁의 위험을 잘 알고 있기에 누구도 핵무기 사용 버튼을 누를 것 같지 않다고 생각한다. 하지만 핵전쟁의 위험은 사고 및 사이버 공격과 같은 외부 통제로 인해 발생할 가능성도 있고, 인간

런던 시 경찰은 금요일 랩서스(LAPSUS$) 데이터 유출 해킹 집단과 연루된 혐의로 지난주에 체포된 16세와 17세의 10대 7명 중 2명을 기소했다고 밝혔다.랩서스 조직은 최근 엔비디아, 삼성전자, LG전자, 마이크로소프트 등 글로벌 IT 기업들을 대상으로 해킹과 정보유출 후 온라인에 공개한 해킹그룹으로 잘 알려져 있다.더해커뉴스에 따르면, 런던 경찰 관계자는 “두 십대 모두 데이터의 신뢰성을 손상시킬 의도로 컴퓨터에 무단으로 액세스한 혐의 3건, 허위 진술에 의한 사기 1건, 데이터 액세스를 방해할 의도로 컴퓨터에 대한 무단

ESET(이셋)의 국내 법인 이셋코리아는 우크라이나 침공 및 기타 유럽 문제를 악용하는 사이버 스파이 활동에서 Hodur 악성코드 발견되었다며 주의를 당부했다.이 사이버 스파이 활동은 최소 2021년 8월로 거슬러 올라가며 2022년 3월 현재도 진행 중이다.이 캠페인의 배후에 있는 APT 그룹인 ‘Mustang Panda’(무스탕 판다)는 주로 정부와 NGO를 대상으로 하고 있다. 대부분의 피해자는 동아시아와 동남아시아에 있지만 일부는 유럽(그리스, 키프로스, 러시아)과 아프리카(남아프리카, 남수단)에 있다.알려진 피해자들로는 연

CISA(Cybersecurity and Infrastructure Security Agency)가 활발히 악용된 66개 취약점을 ‘Known Exploited Vulnerabilities(알려진 악용된 취약점들)’ 목록에 추가했다.브리핑컴퓨터에 따르면, 이들 취약점이 기관을 타깃으로 하는 실제 사이버 공격에서 관찰되었기 때문에, 시스템 관리에 대한 인식을 높이고 보안 업데이트를 적용하기 위한 공식적인 권고 역할을 하기 위해 게시된다고 전했다.이 경우 CISA는 나열된 취약점을 패치하고 피해자의 위험을 줄이기 위해 2022년 4월

우크라이나 CERT-UA가 우크라이나 기관을 타깃으로 하는 멀웨어 공격이 계속 관찰되고 있고, 최근에는 더블제로(DoubleZero) 와이퍼를 사용한 공격을 수행 중이라고 경고했다.시큐리티어페어스 보도에 따르면, CERT-UA는 2022년 3월 17일부터 해당 사이버 작전을 발견했고, 공격자는 악성코드를 사용해 스피어 피싱 공격을 시작했다. 아카이브에는 난독화된 .NET 프로그램이 포함되어 있었고, 전문가들은 이를 DoubleZero로 추적했다. 분석에 따르면 이 프로그램은 감염 시스템을 파괴하기 위해 개발되었다.CERT-UA의 권

세계 최대 인터넷 백본 제공업체 Lumen과 Cogent가 러시아의 우크라이나 침공을 이유로 러시아에서 철수할 것이라고 알려진 바 있다.지금까지 러시아와 같은 규모의 국가에서 인터넷 백본 제공업체가 인터넷을 차단한 사례는 없었다. 일부 전문가들은 이같은 조치로 러시아의 네트워크 대역폭 총량이 제한될 것이라고 전망했다.더 나아가 러시아가 글로벌 인터넷에서 완전히 차단될 가능성까지 제기 되었지만, 현재까지 아무 일도 일어나지 않았다.이러한 결과가 가능한 것은 첫째, 인터넷 백본 제공업체 한 개가 철수한다고 해도 이는 전반적인 네트워크

1. DDOS RUSSIAN SITES러시아를 향한 DDoS 공격을 진행한는 해킹그룹 'DDoS Russian Sites’는 텔레그램 채널을 통해 러시아 국영언론이 방영하는 뉴스는 가짜뉴스라며, 이를 차단해야 한다고 주장하고 있다.또한, 해당 해킹그룹은 다음 링크 페이지를 통해 러시아 국영매체에 대해 DDoS 공격을 실행 할 수 있다며, 페이지에 접속해 "Start" 버튼을 누른 뒤 접속을 유지할 것을 부탁했다.-Link : http://stopwar.byethost7.com/?i=12. DDoS 공격 도구 사용법에 대한 공유Doc

러시아 국가사이버사고대응센터(NCCC)는 러시아 정부기관을 겨냥한 DDoS 공격에 사용된 17,576개의 IP주소와 공격자들이 사용한 도메인 정보를 공개했다.NCCC가 공개한 17,000개의 IP주소들은 미국과 EU회원국등 다양한 국가에 할당된 것들이며 공격에 사용된 도메인 목록에서는 FBI와 CIA 웹사이트 등도 포함되었다.또한 식별된 도메인들에서는 Windows, macOS, iOS 및 Android 기기에서 LOIC DDoS 공격 툴을 사용하여 러시아 정보자원을 공격하기 위한 메뉴얼을 제공하는 사이트들이 존재했다.보안전문가들은

우크라이나 기관을 타깃으로 하고 손상된 네트워크 시스템 전체에서 데이터를 삭제하는 공격에서 새로운 데이터 파괴 멀웨어가 발견되었다. ESET 연구소는 “이 새로운 악성코드는 연결된 드라이브에서 사용자 데이터와 파티션 정보를 삭제한다.”고 설명했다. ESET 원격 측정에 따르면 일부 기관의 수십 대 시스템에서 관찰되었다.CaddyWiper는 배포된 윈도우 도메인 전체에서 데이터를 삭제하도록 설계되었고, DsRoleGetPrimaryDomainInformation() 함수를 사용해 장치가 도메인 컨트롤러인지 확인한다. 그럴 경우 도메인

중국과 연계된 국가 후원 위협 행위자인 APT41은 취약한 인터넷 연결 웹 애플리케이션을 이용하기 위해 공격 벡터를 재구성하여 2021년 5월부터 2022년 2월 사이에 최소 6개의 미국 주 정부 네트워크를 침해했다.더해커뉴스 보도에 따르면, 맨디언트(Mandiant)의 연구원들은 보고서에서 "USAHERDS 애플리케이션의 제로데이 취약점(CVE-2021-44207)과 현재 악명 높은 Log4j의 제로데이(CVE-2021-44228)"가 악용됐다고 밝히면서, 그것을 "고의적인(deliberate) 캠페인"이라고 불렀다.맨디언트는 웹