멀웨어로 윈도우 시스템을 손상시키기 위해 새해 인사를 이용한 피싱으로 러시아 외무부를 겨냥한 일련의 표적 공격에 코니(Konni)라는 이름의 북한 사이버 스파이 그룹이 관련되어 있다고 더해커뉴스가 보도했다.코니 그룹의 TTP(전술, 기술 및 절차)는 김수키(Kimsuky) 그룹에 속하는 위협 행위자와 겹치는 것으로 알려져 있으며, Velvet Chollima, ITG16, Black Banshee 및 Thallium이라는 이름으로도 알려져 있다.보도에 따르면, 가장 최근의 공격으로는 멀웨어바이트가 보고한 2021년 7월까지 활동의

텔레그램 앱의 트로이목마 설치 프로그램이 윈도우 기반 Purple Fox 백도어를 배포하는 데 사용되는 것이 발견되었다.더해커뉴스에 따르면, 미네르바 랩스 연구원은 “이 공격은 악성 페이로드를 드롭하기 위해 합법적인 소프트웨어를 이용하는 일반적인 침입과 다르다”며 "이 위협 행위자는 공격을 여러 개의 작은 파일로 분리함으로써 안티 바이러스 엔진의 탐지율을 매우 낮게 하여 최종 단계 Purple Fox 루트킷 감염으로 이어지게 했다"라고 말했다고 보도했다.2018년에 처음 발견된 Purple Fox는 멀웨어가 보안 솔루션의 범위를 벗

러시아 대통령 국제정보보안 특사 겸 러시아 외무부 국제정보보안국장 안드레이 크루츠키흐는 2021년 세계경제가 사이버 공격으로 인해 9조 달러의 손실을 입었으며, 이러한 손실 때문에 투자 활동이 저해되고 있다고 발언했다.크루츠키흐는 ‘변화를 갖춘 세계속의 러시아와 정치적 질서: 가치, 기관, 전망’이라는 주제로 열린 제9회 러시아 연방 정치학회의에서 “금융분야의 사이버 공격으로 인한 손실만 수조억 달러에 달한다. UN통계에 따르면, 사이버 공격으로 인해 세계경제에 발생한 피해액이 2021년에만 9조 달러에 이르고 있다. 세계경제에 대

티모바일은 최근 발생한 데이터 유출 사고의 원인이 SIM 스왑 공격이라고 전했다.티모바일 측은 브리핑컴퓨터를 통해 "매우 적은 수의 고객 계정 휴대폰 번호에 할당된 SIM 카드가 불법적으로 재할당되었거나, 계정 정보가 제한적으로 조회되었다”고 밝히고, 한편 공격에 영향을 받은 전체 고객의 수와 공격자가 SIM 스왑 공격에 성공할 수 있었던 방법에 대한 추가적인 정보에 대해서는 공개하지 않았다.보안전문가에 따르면, 공격자는 SIM 스와핑을 통해 이통사 직원을 속이거나 뇌물로 자신이 제어하는 ​​SIM 카드에 번호를 다시 할당해 공격자

미국 국토안보부(DHS)는 검증된 화이트햇 해커가 외부 DHS 시스템의 보안취약성을 발견하고 보고할 수 있도록 하는 ‘Hack DHS’ 버그 바운티 프로그램을 시작했다.시큐리티어페어스 보도에 따르면, 미 국토안보부장관은 “연방 정부의 사이버 보안 쿼터백으로서 DHS는 모범을 보여 우리 시스템의 보안을 강화하기 위해 지속적으로 노력해야 한다. Hack DHS 프로그램은 전문 해커가 악성 행위자가 악용하기 전에 시스템의 사이버 보안 취약점을 찾아낼 수 있도록 장려한다. 이 프로그램은 국방부가 국가 사이버 보안을 위해 커뮤니티와 협력하는

Tor(토르) 브라우저 개발자가 2021년 12월 6일, 러시아 통신감독원으로부터 받은 이메일을 공개했다. 이메일 내용에 따르면, 러시아에서 Tor 브라우저를 설치할 수 있는 torproject.org 사이트가 차단될 가능성이 있다.러시아 통신감독원은 토르 브라우저 개발자들을 향해 “러시아에서 금지된 콘텐츠에 대한 접속 제한 조치 요구사항이 이행되지 않을 경우, 해당 사이트를 접속 금지 사이트 리스트에 올릴 것을 알린다.”라고 입장을 밝혔다. 하지만, 통신감독원은 러시아에서 금지된 콘텐츠에 대한 명확한 기준을 알리지 않았다.앞서 미

러시아는 대부분의 사이버 공격을 방어할 수 있으며, 보안성이 강한 자국산 스마트폰을 개발했다. 러시아 컴퓨터 생산 국영기업 아쿠아리우스 그룹(Aquarius Group National Computer Corporation)은 카스퍼스키(Kaspersky Lab)와 협력으로 군사 및 정보기관용 보안 스마트폰을 개발했다. 해당 스마트폰은 카스퍼스키(Kaspersky) 운영체제를 기반으로 작동되며 개발비만 10억 루블(한화 약 160억원)의 비용이 들었다.알렉산드르 칼리닌 아쿠아리우스 그룹 공동 대표는 “본사는 현재 해당 스마트폰 200

러시아 모스크바시 및 상트페테르부르크시를 비롯해 러시아 곳곳에서 거주하는 인터넷 이용자들이 Tor(토르) 브라우저에 접속할 수 없다는 제보를 이어가고 있다. 모스크바시에 거주하는 이용자들은 2021년 12월 1일부터 Tor 브라우저 접속문제에 대한 소식을 전했다.이와 관련해 전 세계적으로 인터넷 검열을 모니터링하는 프로젝트(OONI, Open Observatory of Network Interference)는 2021년 12월 3일 새벽 Rostelecom, MTS, Tele2 등 통신사에 이상이 있음을 보고했다.또한, 보안연원 V

러시아, 중국 및 인도 APT해킹그룹들이 RTF Template Injection이라고 불리는 새로운 사이버 공격 방식을 활용하고 있다.사이버 공격자들은 이같은 공격 방식을 통해 더욱 더 어려운 공격을 감행할 수 있으며, 보안전문가들의 탐지를 우회할 수 있다.RTF 템플릿 인젝션(Template Injection) 공격은 자체적으로 새로운 것이 아니라, 수년 동안 존재한 패턴 기반 공격 방식의 변형이다. 해당 공격 방식은 사전에 정해진 템플릿을 통해 문서를 작성할 수 있는 Microsoft Office 기능을 기반으로 수행된다. 템

미국 연방수사국(FBI, Federal Security Bureau)이 수배중인 REvil(레빌) 랜섬웨어 운영자 에브게니 폴랴닌은 현재 러시아 시베리아 바르나울시에서 고급스러운 휴식을 취하고 있으며, 현재 어느 누구도 해당 수배자를 쫓지 않고 있다고 영국 데일리메일이 보도하며, 직접 수배자를 찾아나섰다.데일리메일 보도에 따르면, REvil랜섬웨어 운영자 폴랴닌(28세)은 시베리아 바르나울시에서 38만 달러에 구매한 자택에서 지내며, 7만4천 달러 상당의 토요타 랜드 크루저 200을 타고 다닌다. 뿐만 아니라, 10만8천 달러 상당

지난달 발견된 이후 이미 공격이 이루어진 최초의 Rust 언어 기반 랜섬웨어 변종이 현실에서 발견된 것에 대한 세부 정보가 발표되었다고 더해커뉴스가 보도했다.보도에 따르면, 멀웨어헌터팀은 블랙캣(BlackCat)이라는 랜섬웨어를 공개했다. 연구원들은 이 파일 암호화 멀웨어를 자세히 설명하는 일련의 트윗에서 "피해자들은 비트코인이나 모네로로 돈을 지불할 수 있다. 또한 그들이 협상을 위해 중개자에게 자격 증명을 제공하는 것으로 보인다"고 전했다.블랙캣은 이전에 등장한 많은 다른 변종과 유사하게 RaaS(ransomware-as-a-s

로이터와 워싱턴 포스트 등 외신보고서에 따르면, 애플은 미 대사관과 국무부 직원 여러 명에게 알 수 없는 공격자가 이스라엘 기업 NSO 그룹이 만든 국가 후원 스파이웨어를 사용하여 아이폰을 공격했을 수 있음을 알린 것으로 알려졌다고 더해커뉴스에서 보도했다.해외 전화번호로 등록된 아이폰을 이용하는 우간다에 주둔하고 있거나 우간다와 관련된 문제에 초점을 맞추고 있는 최소 11명의 미국 대사관 직원들이 표적으로 지목된 것으로 알려져 있다.지난 몇 달 동안 발생한 이번 공격은 정교한 감시 소프트웨어가 미국 정부 직원들을 대상으로 사용된 첫

구글 프로젝트 제로 연구원이 화상 회의 소프트웨어 줌에서 사용자를 공격에 노출시키는 두가지 취약점을 발견했다. 이 취약점은 윈도우, macOS, 리눅스, iOS 및 안드로이드의 회의용 줌 클라이언트에 영향을 미친다고 시큐리티어페어가 보도했다.보도에 따르면, 구글 연구원이 발견한, CVE-2021-34423으로 알려진 첫번째 결함은 CVSS 기본 점수 7.3을 받은 심각도 높은 버퍼 오버플로우 취약점이다.줌에서 게시한 보안 권고문은 “‘영향 받는 제품’ 섹션에 나열된 제품에서 버퍼 오버플로우 취약점이 발견되었다. 이로 인해 잠재적 악

이스라엘 국방부는 사이버 보안 회사가 공격적인 해킹 및 감시 도구를 판매할 수 있는 국가의 수를 극적으로 제한해 65개국을 차단했다고 더해커뉴스가 보도했다.보도에 따르면, 수정된 목록은 이스라엘 경제 신문에 의해 처음 보고되었으며 이제 이전 102개 국가에서 감소한 37개 국가만 포함된다.수출 가능 국가로는, 호주, 오스트리아, 벨기에, 불가리아, 캐나다, 크로아티아, 키프로스, 체코, 덴마크, 에스토니아, 핀란드, 프랑스, 독일, 그리스, 아이슬란드, 인도, 아일랜드, 이탈리아, 일본, 라트비아, 리히텐슈타인, 리투아니아, 룩셈부

애플은 정부와 다른 기관에 스파이웨어를 판매하는 NSO 그룹을 아이폰 감염과 염탐한 혐의로 고소했다.더레지스터 보도에 따르면, 애플은 문서를 통해 NSO를 "일상적이고 노골적인 남용을 자초하는 고도로 정교한 사이버 감시 도구를 만든 비도덕적인 21세기 용병"이라고 비난했다.NSO 그룹의 페가수스(Pegasus) 스파이웨어는 권위주의자들과 다른 강경파 국가들에 의해 반복적으로 사용되어 언론인, 반체제 인사, 학계, 활동가, 정부 관계자, 미국 시민들의 스마트폰에 잠입하여 그들의 일거수일투족을 추적하고 있다고 애플은 밝혔다.손상된 스마

보안기업 플래쉬포인트(Flashpoint)는 러시아 해킹포럼에서 해커들이 공동 사이버 작전 수행을 위해 중국 해커들과 접촉하려는 시도를 발견했다.이와같은 시도는 다크웹 포럼 RAMP에서도 확인 되었다. 포럼 회원들은 중국 해커들과 접촉해 공동 사이버 작전에 참여할 것을 촉구했다.플래쉬포인트는 RAMP 포럼의 관리자와 중개자가 중국 해커들과 커뮤니케이션을 위해 위해 중국어 번역기를 사용하고 있다는 사실을 포함한 자료를 공개했다.또한 해당 포럼에 이미 30명 이상의 중국인이 신규 가입 했음이 확인 되었고, 대규모 사이버 작전이 수행될

캐나다 토론토 교통 위원회(TTC)를 타깃으로 한 랜섬웨어 공격이 발생했다.시큐리티어페어스 보도에 따르면, TTC는 10월 29일 공격 미상의 랜섬웨어 공격을 받았으며 교통 운영에 지정을 줬다고 전했다.캐나다 교통 시스템은 이미 여러 차례 랜섬웨어 공격을 받은 바 있다. 지난 2020년 10월 몬트리올 교통시스템이 랜섬웨어 공격을 받았으며, 두 달 후 메트로 밴쿠버 운송 회사도 또 다른 공격에 피해를 입은 경험이 있다.이번 TTC에 대한 랜섬웨어 공격은 29일 오전을 지나면서 심각한 상황으로 변했다. 이 때문에 운전 기사들은 고전적

해외 사이버 연구원들은 현재 패치된 GitLab(깃랩) 웹 인터페이스의 중요한 원격 코드 실행(RCE) 취약점이 사이버공격에 적극적으로 악용되어 인터넷에 연결된 많은 GitLab 인스턴스를 공격에 취약하게 만들고 있다고 경고했다.더해커뉴스에 따르면, CVE-2021-22205로 추적되는 이 문제는 임의 코드 실행을 초래하는 사용자 제공 이미지의 부적절한 유효성 검사와 관련이 있다. 11.9부터 모든 버전에 영향을 미치는 이 취약점은 2021년 4월 14일 GitLab에서 버전 13.8.8, 13.9.6 및 13.10.3에서 해결되었

구글이 리눅스 커널 권한 상승 취약점을 시연하는 화이트 해커 연구원에게 보상금을 늘릴 예정이다. 알려진 취약점을 사용한 권한 상승 익스플로잇에 대한 보상금은 최대 3만1,337 달러이고, 제로데이일 경우 5만337 달러다.보상금 규모를 3배로 늘리는 것은 위험성이 높은 새로운 커널 악용 기술 연구 및 패치에 화이트 해커들의 노력을 장려하는 움직임으로 보인다.구글은 “앞으로 3개월간(2022년 1월 31일까지) 패치가 적용된 취약점이 있는 랩 환경에서 권한 상승 익스플로잇에 성공하는 보안 연구원들에게 3만1,337 달러, 이전에 패치

이스라엘 텔아비브에서 진행된 연구에서 5천개 샘플 와이파이 네트워크 중 70% 이상이 상대적으로 쉽게 해킹되었으며, 이는 안전하지 않은 와이파이 비밀번호가 기업 및 개인에 대한 심각한 위협의 관문이 될 수 있음을 의미한다.더해커뉴스에 따르면, 5,000개의 네트워크 해시를 수집하기 위해 약 50달러의 비용이 드는 와이파이 스니핑 장비를 사용한 사이버아크 보안 연구원 이도 후어비치는 "와이파이 스니핑 프로세스와 후속 크래킹 절차는 장비, 비용 및 실행 측면에서 매우 접근하기 쉬운 작업이었다"라고 말했다.이번 Wi-Fi 공격은 해시캣과