인도와 중국 간 국경 분쟁이 고조되는 가운데 사이버 보안 연구원들은 중국 국가 후원 그룹이 국가 전력망을 포함한 인도의 중요 인프라에 대한 공동 작전을 전개했다는 내용을 공개했다.이 공격은 총 12개 기관을 표적으로 삼았으며 그 중 10개 기관은 발전 및 송전 관련 기관들이다.레코디드 퓨처는 "전력 공급과 수요의 균형을 조정하고 전력망 운영을 담당하는 5개의 RLDC 중 4개를 포함해 10개의 개별 인도 전력 부문 조직이 인도 중요 인프라에 대한 공동 캠페인의 목표로 확인되었다. 다른 표적은 2개의 인도 항구를 포함한다"고 지난달

북한 정부가 후원하는 해킹그룹이 방위 산업 조직에서 민감한 정보를 유출하기 위한 새로운 스파이 활동을 하고 있다고 카스퍼스키가 발표했다.카스퍼스키는 라자루스 그룹의 공격이 자금난에 빠진 북한 정권에 돈을 벌어주는 역할을 하고 있다고 전했다.카스퍼스키 연구원들은 이번 전략적 이익 확대는 ThreatNeedle라는 멀웨어 도구를 활용해 2020년 초에 이루어졌다고 설명한다. 정교하게 준비된 스피어 피싱 공격으로 시작하는 다단계 접근 방식을 활용해 결국 공격자가 장치에 대한 원격 제어 권한을 얻게 된다는 것이다.ThreatNeedle은

애플 M1 칩을 표적으로 하는 첫 번째 악성 코드가 발견된 지 며칠 만에 연구원들은 인텔 x86_64 및 M1 프로세서로 동작하는 3만여 대의 맥에서 이전에 발견되지 않았던 또 다른 악성 소프트웨어를 발견했다.사이버 보안 회사 레드 카나리는 멀웨어를 ‘실버 스페로우(Silver Sparrow)’라고 부르며 두 가지 버전의 멀웨어를 식별했다고 밝혔다.버전1은 인텔 x86_64 용으로 컴파일되어 2020년 8월 31일에 바이러스 토탈에 업로드되었으며, 1월 22일에 업로드된 변종은 인텔 x86_64와 M1 ARM64 아키텍쳐와 호환된다

애플의 M1 칩에서 실행되도록 맞춤 설계된 최초의 멀웨어 샘플 중 하나가 발견되었다. 이는 악의적인 사용자가 애플 자체 프로세서로 구동되는 최신 맥기기를 표적으로 삼는 악성 소프트웨어를 제작하기 시작했음을 나타낸다고 더해커뉴스가 보도했다.보안 연구원 패트릭 와들(Patrick Wardle)에 따르면, 애플 프로세서의 실리콘으로 전환으로 인해 개발자들은 더 나은 성능과 호환성을 보장하기 위해 앱을 새로운 버전으로 빌드해야 했고, 멀웨어 작성자들 역시 애플의 새로운 M1 시스템에서 실행할 수 있는 멀웨어를 빌드하기 위해 유사한 단계를

리얼텍(Realtek) RTL8195A 와이파이 모듈에서 루트 액세스 권한을 얻고 장치의 무선 통신을 완전히 제어하는데 악용될 수 있는 치명적인 취약점이 발견되었다고 더해커뉴스가 보도했다.이스라엘 IoT 보안회사인 Vdoo의 연구원들은 리얼텍의 와이파이 모듈에서 6가지 결함을 보고했다.리얼텍 RTL8195A 모듈은 농업, 스마트홈, 의료, 게임 및 자동차 부문과 같은 여러 산업에서 사용되는 임베디드 장치에 사용되는 독립형 저전력 소비 와이파이 하드웨어 모듈이다. 또한 Ameba API를 사용하여 와이파이, HTTP, 소형 센서 및

구글 프로젝트 제로팀은 지난 목요일 메시징 앱에서 제로데이를 활용하는 최근 발견된 공격을 방어하기 위해 애플이 iOS 14에 추가한 새로운 보안 메커니즘에 대한 세부 사항을 공개했다고 더해커뉴스가 보도했다.외신 보도에 따르면, 하드웨어 및 소프트웨어 시스템 제로데이를 연구하는 구글 프로젝트 제로 연구원 사무엘 그로스는 연구를 통해 확인한 아이메시지 데이터를 위한 향상된 샌드 박스 서비스를 BlastDoor라고 명명했다고 보도했다.iOS 14의 주요 변경 사항 중 하나는 아이메시지에서 신뢰할 수 없는 데이터의 거의 모든 구문 분석을

사이버 보안 연구원인 파울 리트박(Paul Litvak)은 공격자가 권한을 상승시키고 호스팅하는 도커 컨테이너를 탈출하기 위해 사용할 수 있는 마이크로소프트 애저(Azure) Functions의 패치되지 않은 취약점을 공개했다.이는 Azure 컴퓨팅 인프라에 대한 Intezer Lab의 조사 결과에서 나온 것이다.더해커뉴스 보도에 따르면, 제보를 받은 후 마이크로소프트는 “컨테이너 호스트에서 도달한 상승된 위치에 대해 호스트 자체가 여전히 다른 방어 경계에 의해 보호되기 때문에 취약점이 Function 사용자에게 영향을 미치지 않는

구글 위협 분석 그룹은 지난 몇 달 동안 여러 회사 및 조직에서 취약성 연구 및 개발을 담당하는 보안 연구원을 대상으로 진행 중인 캠페인을 확인했다고 25일 블로그를 통해 공개했다.북한에 기반을 둔 정부 지원 단체가 행한 이 캠페인의 배후에 있는 주체들은 보안 연구원들을 대상으로 여러 수단을 사용해 공격을 진행했다. 이번 캠페인은 보안 커뮤니티 사람들이 정부 지원 공격자들의 표적이며 기존 친분이 없는 사람들과 교류할 때 경계를 유지해야 함을 경고해준다.공격자들은 보안 연구원들에게 신뢰감을 주고 관계를 만들기 위해 잠재적 표적들과 상

러시아 사이버 보안 연구원들이 러시아와 홍콩을 표적으로 삼은 중국의 알려지지 않은 백도어를 포함하는 멀웨어 공격을 공개했다.포지티브 테크놀로지(Positive Technologies)에 따르면, 이 캠페인은 윈티(Winnti 또는 APT41)의 소행으로 보이며, 2020년 5월 12일의 첫 번째 공격에서는 LNK 바로 가기를 사용해 악성 프로그램 페이 로드를 추출하고 실행했다.또 5월 30일에 이루어진 두 번째 공격은 이력서와 IELTS 인증서로 위장한 두 개의 미끼 PDF 문서로의 바로 가기로 구성된 악성 RAR 압축 파일을 사용

마이크로소프트는 새 버전 Sysinternals 패키지를 출시하면서 Sysmon 유틸리티에 헤르패더핑(Herpaderping), 할로잉(Hollowing) 공격을 감지하는 기능을 추가했다고 밝혔다.Sysinternals는 시스템 관리자가 윈도우 컴퓨터를 디버깅하거나 보안 연구원이 멀웨어 공격을 추적하고 조사하는데 도움이 되도록 설계된 앱 모음이다. Sysinternals 패키지에는 각각 특정 작업에 유용한 160개 이상의 다양한 앱이 함께 제공된다.가장 널리 사용되는 Sysinternal 앱 중 하나는 시스템 수준 이벤트(프로세스

북한 해킹 그룹이 대한민국 정부를 대상으로 한 사이버공격에 RokRat 트로이목마를 사용하고 있다고 멀웨어바이트가 발표했다. 정부기관의 각별한 주의가 요구된다.원격 접속 트로이목마(RAT)는 수년 동안 한글 오피스 문서 hwp 악용에 기반을 둔 공격에 연결되었다. 특히 북한 정부 후원 해킹조직으로 알려진 ‘APT37’이 RokRat 트로이목마를 공격에 활용하고 있는 것으로 분석됐다.멀웨어바이트 측은, 이전 캠페인들이 .HWP 파일을 악용하는데 초점을 맞춰 왔던 반면 APT37에 연결된 새로운 피싱 문서 샘플은 이 그룹의 전략 이동을

사이버 공격자들이 시트릭스(Citrix) ADC 네트워킹 장비에 정크 웹 트래픽을 증폭해 DDoS 공격을 진행하고 있다.공격자에 대한 세부 정보는 아직 알려지지 않았지만 시트릭스 기반 DDoS 공격의 피해자에는 스팀 및 Xbox와 같은 온라인 게임 서비스가 포함되어 있다.시트릭스도 DDoS 공격 벡터가 전 세계의 소수 고객에게 악용되는 것을 목격했다고 밝혔다.여러 보고서를 통해 시트릭스는 문제를 확인하고 2021년 1월 중순 겨울 휴가 이후 수정 사항을 발표할 것을 약속했다.시트릭스 ADC 장치의 DTLS 인터페이스에 대한 문제다.

언더그라운드 포럼에서 판매되는 원격접속 트로이목마(RAT)는 감염된 컴퓨터에서 지속성을 유지하기 위해 토르(Tor) 를 이용하도록 진화했다.SystemBC는 SOCK5 프록시를 통해 VPN(가상 사설명)으로써 토르 네트워크를 활용해 지속성 설정을 함으로써 연결된 C2 서버 추적을 더 어렵게 하는 백도어로 진화했다. 랜섬웨어 운영자를 포함한 구매자들 사이에서 인기가 높아진 이유다.소포스랩 연구원들에 따르면, 윈도우 기반 SystemBC 멀웨어는 윈도우 명령을 실행하고, 스크립트를 배포하고, 악성 DLL을 구현하며, 원격 관리 및 모니

국가 후원 해커그룹이 소프트웨어 제공 기업 SolarWinds(쏠라윈즈)를 해킹해 그 기업 오리온 소프트웨어에 악성코드를 심어 북미, 유럽, 아시아, 중동 등 여러 국가 기업 및 정부 네트워크를 감염시켰다고 보안기업 파이어아이가 공개했다.워싱턴 포스트, 로이터 통신 등 해외 언론들은 러시아 정부 후원으로 추정되는 공격그룹 APT29가 관여된 공격으로 보도하고 있다. 미국 정부는 국가안보이사회가 열릴 정도로 심각한 사안으로 대응하고 있다.파이어아이는 이 악성코드의 이름을 'SUNBURST'로 지정하고 깃허브에 탐지 규칙과 함께 기술

“우리는 테슬라 모델X의 열쇠 고리를 무선으로 손상시키고 이를 완전히 제어할 수 있었다. 이후 유효한 잠금 해제 메시지를 얻어 차의 잠금 장치를 풀 수 있었다.”테슬라 모델X의 전자 제어 장치를 몇 분만에 해킹할 수 있다는 연구 결과가 발표됐다.벨기에의 한 보안 연구원이 테슬라 모델 X에서 최신 소프트웨어 업데이트를 수행하지 않은 모든 자동차를 훔칠 수 있는 열쇠 장치(key fob, Remote keyless system)의 펌웨어를 덮어 쓰고 하이재킹하는 방법을 발견했다. 연구원은 8월 중순에 테슬라 보안팀에 보고했고 버그가 수

구글은 최근 사이버공격자들에 의해 활발히 악용되고 있는 제로데이 취약점 1개를 포함해 10개의 보안 버그를 패치하는 크롬 웹 브라우저용 보안 업데이트를 발표했다. 크롬 사용자는 브라우저를 버전 86.0.4240.183 이상으로 업데이트해야 안전할 수 있다.CVE-2020-16009로 식별되는 제로데이는 위협 행위자와 그들이 진행중인 작업을 추적하는 구글 위협 분석 그룹(TAG)에 의해 발견되었다.한편 구글은 10월 20일에도 크롬의 FreeType 글꼴 렌더링 라이브러리의 제로데이인 CVE-2020-15999를 패치하기 위한 보안

NSA 내부 고발자 에드워드 스노든이 러시아 정부로부터 영주권을 받았다고 스노든의 변호사가 최근 밝혔다. 스노든은 2013년 6월부터 임시로 러시아에서 거주하고 있다.트럼프 대통령은 지난 여름 인터뷰에서 스노든이 미국인, 외국인 및 세계 지도자들을 똑같이 표적으로 삼고 감시하는 NSA의 감시프로그램을 폭로한 그의 행동에 대해 “공정한 대우를 받고 있지 않다"라고 말하면서 잠재적인 사면의사를 표명했다.그러나 트럼프 대통령의 발언에도 불구하고 백악관은 스노든을 사면하기 위한 조치를 취하지 않았다.스노든이 사면없이 미국으로 돌아오면 재판

중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

마이크로소프트는 공격자가 컴퓨터에 멀웨어를 다운로드할 수 있다는 사실이 입증된 후 윈도 디펜더의 파일 다운로드 기능을 제거했다고 밝혔다.지난주 마이크로소프트는 알 수 없는 이유로 윈도 디펜더를 사용해 파일을 다운로드하는 기능을 추가했다. 해당 기능에 대해 보안 커뮤니티에서는 LOLBIN으로 공격자에게 악용될 수 있다는 우려가 있었다. LOLBIN, 또는 living-off-the-land 바이너리는 악의적 목적으로 사용될 수 있는 합법적인 운영체제 파일이다.파일을 다운로드하기 위해 사용자는 아래와 같이 다운로드파일 인수를 사용해 마

소프트웨어 취약점을 찾기 위해 해커들에게 보상을 지불하는 ‘버그바운티’로 해커들은 얼마를 벌어들이고 있을까. 해커원에서 보고서가 발표됐다.해커는 버그바운티를 통해 취약점 발견 대가를 받을 수 있고, 조직은 버그 당 수천 달러를 지불함으로써 보안을 강화할 수 있다.미 국방부와 구글 등을 포함해 버그바운티 프로그램을 운영하는 해커원(HackerOne)은 해커가 발견한 취약점 수와 지불 금액에 대한 새로운 데이터를 발표했다.현재까지 18만1천개가 넘는 취약점이 보고되었으며 서비스에 가입한 해커에게 1억 달러 이상이 지급됐다.해커원은 작년