106개국 페이스북 이용자의 개인정보가 유명사이버 범죄 포럼에서 무방비로 공개되는 사고가 발생했다.유출 된 데이터에는 이름, 페이스북 ID, 휴대폰 번호, 위치, 이메일 주소, 성별, 직업, 도시, 국가, 결혼 여부, 계정 생성 날짜 및 기타 프로필 세부 정보가 포함되며 사용자의 기록은 3천200만개가 넘는 것으로 조사됐다.보안전문가들은, 자동화 된 스크립트가 페이스북 사용자의 공개 프로필과 관련 개인 전화번호를 한꺼번에 긁어내는 취약점을 악용해 데이터를 탈취한 것으로 보고 있다. 이 결함은 이후 페이스북에 의해 패치됐다.페이스북

클롭 랜섬웨어 갱단이 미국의 여러 대학에서 개인정보 및 금융 데이터를 탈취한 것으로 조사됐다.침해당한 것으로 확인된 파일전송시스템은 학생, 교수 및 직원이 암호화 된 파일을 전송하는 데 사용되는 시스템이다.해커는 스탠포드 대학에서 사용하는 파일 전송 시스템에서 데이터를 얻은 후 사회 보장 번호, 주소, 이메일, 가족 및 금융 정보를 포함해 스탠포드 커뮤니티 구성원의 데이터를 유출해 나간 것이다.지난 2월, 파이어아이는 해킹그룹인 UNC2546 조직(FIN11 조직이라고도 불림)이 파일전송 얼라이언스 프로그램을 표적으로 제로데이 공격

구글 프로젝트 제로팀이 윈도우, iOS 및 안드로이드 사용자를 타깃으로 한 공격에 1년 내 11개 제로데이를 사용한 해커 그룹을 발견했다. 해당 공격 배후에 있는 해킹 그룹은 2020년 2월과 10월, 두 개의 별도 캠페인을 실행했다고 브리핑컴퓨터 측이 보도했다.보도에 따르면, 이번 달 보고서는 지난 1월 발표된 이전 제로데이가 잠재적 표적을 해킹하기 위해 n-day 익스플로잇과 함께 4개 제로데이가 어떻게 사용되었는지 설명하고, 이후 7개 제로데이 사용을 보여준다.이전과 마찬가지로 공격자는 두 개 익스플로잇 서버를 호스팅하는 수십

PC 제조사로 유명한 다국적 기업 에이서(Acer)가 레빌 랜섬웨어 공격을 받았다. 공격자들은 5천만 달러의 랜섬머니를 요구하고 있다.Acer는 2021년 1월 현재 판매량 기준으로 세계 6위의 PC 공급 업체로 7천명 이상의 직원을 보유하고 있으며 2019년에는 234억 달러 이상의 매출을 달성했다.랜섬웨어 조직은 암호화하기 전에 공급 업체의 시스템에서 데이터를 훔쳤다고 주장한 다음, 해킹의 증거로 탈취한 것으로 의심되는 문서 (금융 스프레드 시트, 은행 문서 및 통신)의 일부 이미지를 데이터 유출 사이트에 게시했다.에이서 측은

美 FBI 인터넷 범죄 신고센터는 사이버 범죄로 의심되는 79만1천790건의 신고 자료가 포함 된 2020년 인터넷 범죄 신고 연례 보고서를 최근 발표했다.이 보고서에 따르면, 2020년 집계된 피해액은 42억 달러를 넘어선 것으로 파악됐으며, 이는 2019년 대비 69% 증가한 30만 건 이상의 신고가 접수된 것으로 보고했다.2020년 인터넷 범죄 보고서에 따르면, 2020년 피해자가 신고 한 상위 3가지 범죄는 피싱 사기, 미납·미 배달 사기, 강탈 등이다. 특히 코로나19를 악용한 사이버 범죄들이 기승을 부린 것으로 조사됐다.

인텔 커피 레이크 및 스카이레이크 프로세서에서 최초로 'on-chip, cross-core' 부채널을 악용해 민감한 데이터를 훔치는 새로운 연구가 발표되었다고 더해커뉴스가 보도했다.보도에 따르면, 일리노이 대학교의 연구팀이 발표한 이 연구 결과는 올 8월 USENIX 보안 심포지엄에서 발표될 예정이다.CPU 마이크로 아키텍처를 표적으로 하는 정보 유출 공격들이 이전에는 악성 프로그램이 다른 프로그램에서 사용하는 메모리에 접근할 수 있도록 사용자 어플리케이션과 운영체제 사이의 격리를 무너뜨리는 방향으로 진행되었지만, 새로운 공격은 링

유럽 은행(EBA)이 최근 이메일 시스템을 타깃으로 하는, 마이크로소프트 익스체인지 제로데이 취약점을 악용한 사이버 공격을 받았다고 밝혔다.3월 2일 마이크로소프트는 해킹 현장에서 활발히 악용되던 4가지 제로데이 취약점 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065을 해결하기 위한 긴급 패치를 진행한 바 있다.시큐리티어페어스에 따르면, 마이크로소프트 측은 HAFNIUM으로 추적되는 중국 관련 APT 그룹 중 한개 이상이 위 취약점들을 연결해 이메일 계정에 접근하기 위

유명 맥주 브랜드 몰슨쿠어스가 랜섬웨어 공격을 당해 맥주 생산과 판매에 심각한 피해를 입었다.브리핑컴퓨터 보도에 따르면, 몰슨쿠어스는 쿠어스 라이트, 밀러 라이트, 몰슨캐네디안, 블루문, 페로니 등 유명 맥주 브랜드로 잘 알려져 있는 기업으로 지난 3월 11일에 랜섬웨어 사이버 공격을 당해 맥주 생산 및 선적을 포함한 운영에 심각한 피해가 발생했다고 전했다.지난 2일 오전에 악성코드에 의한 랜섬웨어 공격을 감지했고 추가 확산을 방지하기 위해 회사 측이 시스템을 오프라인 상태로 만들었다. 이로 인해 특정 시스템에 액세스 할 수 없어

지난 3월 2일, 마이크로소프트가 4개 제로데이 취약점(CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065)을 해결하는 긴급 보안 업데이트를 발표했다. 이들 취약점은 악성 해커들이 활발히 악용했고, 모든 MS 익스체인지 버전에 적용 가능했다.시큐리티어페어스에 따르면, 최근 베트남 보안 연구원 Nguyen Jang은 깃허브에 익스체인지 서버를 해킹하는 개념 증명 도구를 게시했다. 해당 툴은 ProxyLogon 취약점 중 두가지를 연결한다. 개념 증명 코드의 가용성은 ‘The

미국 연방 검찰은 사이버 보안회사 맥아피(McAfee) 설립자 존 맥아피와 그의 수석 고문을 암호화폐 사기 및 자금 세탁 혐의로 기소했다.연방 검찰에 따르면, 맥아피 및 그의 참모가 두 가지 암호화폐를 펌프 앤 덤프 방식에서 총 1천300만 달러 이상의 불법 수익을 올렸다고 전했다.2017년 12월부터 2018년 1월까지 그들은 '펌프 앤 덤프' 방식으로 알려진 사기 행위인 알트코인 스캘핑을 통해 2백만 달러 이상의 불법 수익을 올린 혐의를 받고 있다.또 2017년 12월부터 2018년까지 그들은 ICO 투자자로부터 받는 지불금을

인도와 중국 간 국경 분쟁이 고조되는 가운데 사이버 보안 연구원들은 중국 국가 후원 그룹이 국가 전력망을 포함한 인도의 중요 인프라에 대한 공동 작전을 전개했다는 내용을 공개했다.이 공격은 총 12개 기관을 표적으로 삼았으며 그 중 10개 기관은 발전 및 송전 관련 기관들이다.레코디드 퓨처는 "전력 공급과 수요의 균형을 조정하고 전력망 운영을 담당하는 5개의 RLDC 중 4개를 포함해 10개의 개별 인도 전력 부문 조직이 인도 중요 인프라에 대한 공동 캠페인의 목표로 확인되었다. 다른 표적은 2개의 인도 항구를 포함한다"고 지난달

SIM 스와핑 공격을 통해 해외 유명인들의 개인 휴대폰 계정을 탈취해 1억달러 이상을 훔친 일당이 유로폴에 의해 영국과 스코틀랜드에서 8명이 검거됐다고 외신들이 전했다.이 사이버 범죄조직은 전세계 유명인, 스포츠 스타, 뮤지션 및 그 가족들 등 수천 명을 대상으로 2020년 동안 불법적인 공격을 통해 1억달러 이상의 암호화폐를 훔친 것으로 드러났다.이들은 피해자의 전화 번호에 액세스하고 암호를 변경해 앱이나 계정을 확인하고 이후 온라인 계정과 동기화 된 연락처를 포함해 돈, 비트코인 및 개인 정보를 훔쳐갔다.범죄자들은 또한 소셜 미

‘Confucius’라고 명명된 APT 공격그룹이 안드로이드 스파이웨어 2개를 개발해 모바일 공격에 활용하고 있다고 모바일 보안기업 룩아웃에서 발표했다.룩아웃 연구원들은 Confucius APT 그룹이 최근 개발한 안드로이드 스파이웨어는 ‘Hornbill’과 ‘SunBird’라고 전했다.Confucius 그룹은 인도에 근거를 두고 2013년부터 활동해 온 공격그룹으로 알려져 있다.‘Hornbill’과 ‘SunBird’라는 두 악성코드는 파키스탄의 군대, 핵 당국 및 카슈미르의 인도 선거 관리와 연결된 인원을 감시하는 데 주로 사용된

폴란드의 유명 게임 소프트웨어 개발 및 공급사인 CD 프로젝트 Red가 랜섬웨어 공격을 당해 내부 시스템 일부가 손상됐고 몸값 지불 협박을 받고 있다고 최근 밝혔다. 정확한 랜섬머니 액수는 알려지지 않았다.이번 공격은 'HelloKitty(헬로키티)' 랜섬웨어 공격조직에 의해 이루어졌다.CD 프로젝트 Red 측은 네트워크 시스템 일부가 암호화되었지만 백업이 살아 있어 데이터 복원을 시작했다고 밝혔다.헬로키티 랜섬웨어는 2020년 11월부터 활성화되었고 지난해 브라질 전력 회사인 CEMIG와 같은 다른 대기업을 공격한 바 있다. 하지

미국 대형 무선 통신 사업자 ‘UScellular’는 지난해 2분기 기준 23개주 426개 매장의 고객 490만명 개인정보가 유출됐다고 발표했다.이 회사는 올해 1월 6일 데이터 침해 사고 발생을 인지했다. 침해사고는 1월 4일 발생했다.공격자들은 소매점에서 근무하는 UScellular 직원 PC에 악성코드를 다운로드하게 하고 직원 계정을 사용해 CRM에 액세스했다. 이후 회사 고객의 전화번호를 포함한 개인정보에 접근해 빼낸 후 전화번호를 다른 통신사로 이동시킨 것이다.유출 된 고객 세부 정보에는 이름, 주소, PIN 코드, 전화

인도 가상화폐 거래소 바이유코인이 사이버공격을 받아 32만5천 여명의 고객 데이터가 유출됐다.한편 해커는 다크웹에 훔친 정보를 공개하고 있으며, 유출된 데이터는 사용자 이름, 이메일, 휴대폰 번호, 암호화된 비밀번호, 사용자 지갑 세부정보, 주문 세부정보, 은행 세부정보, 여권번호, 입금내역 등이 포함돼 있다.이번 정보유출 범죄그룹은 지난해 11월 식료품 전자상거래 웹사이트 빅바스켓을 공격해 2천만명의 훔친 데이터를 4만달러에 다크웹에서 판매한 그룹이다.★정보보안 대표 미디어 데일리시큐!★

미국 유명 포장회사 웨스트록이 자사의 IT 및 운영 기술(OT) 시스템에 랜섬웨어 공격이 들어와 피해를 입었다고 23일 밝혔다.회사 측은 랜섬웨어 공격에 대해 관련 기관에 통보하고 고객들에게도 이 사실을 알렸다. 또한 글로벌 보안기업과 협력해 시스템 복구에 나사고 있으며 피해 최소화를 위해 노력하고 있다고 전했다.랜섬웨어 공격으로 현재 서비스가 지연되고 있으며 생산 공정에 지장을 받고 있어 매출 피해로 이어질 전망이다.★정보보안 대표 미디어 데일리시큐!★

미국 유명 남성 의류 브랜드 보노보스의 대규모 고객 데이터가 인터넷상에 노추되는 사고가 발생했다.해킹으로 데이터베이스를 빼내 판매하는 조직으로 유명한 ShinyHunters 그룹이 보노보스 회원들로 추정되는 데이터베이스 70GB를 무료로 다크웹 해커 포럼에 게시하고 있는 것이 발견된 것이다.데이터베이스는 고객 주소, 전화 번호, 부분 신용 카드 번호 (마지막 4자리), 주문 정보, 비밀번호 내역, 가상 상품권 등이 포함돼 있다.브리핑컴퓨터 보도에 따르면, 보노보스 측은, 공격자가 내부 시스템을 침입한 것이 아니라 외부 클라우드 환경

사이버 범죄조직이 성인 스트리밍 사이트 MyFreeCams에서 유출한 것으로 의심되는 200만 사용자의 데이터를 다크웹 해커포럼에서 판매하고 있다.MyFreeCams는 매달 약 7천만명의 방문자가 접속하는 유명 성인 스트리밍 웹 사이트 중 하나다.악의적 해커는 MyFreeCams 관련 데이터가 지난해 12월 SQL 인젝션 공격을 통해 유출했다고 주장하고 있다.판매하는 데이터에는 MyFreeCams 프리미엄 회원의 200만 사용자 데이터이며 여기에는 사용자 이름, 이메일 주소, MyFreeCams 토큰 (MFC 토큰) 금액 및 일반

사이버 보안회사 멀웨어바이트(Malwarebytes)는 솔라윈즈(SolarWinds) 공급망 공격 배후의 사이버 공격자가 회사 이메일 일부에 접근할 수 있다는 사실을 발견했다.멀웨어바이트 측은 “우리가 솔라윈즈를 사용하지 않음에도 불구하고 같은 공격자의 타깃이 되었다”고 밝혔다.또한 “MS 오피스 365 및 애저 환경에 액세스 권한이 있는 앱을 악용해 작동하는 또 다른 침입 벡터가 있다는 사실을 확인했다. 또한 조사 결과, 공격자가 회사 내부 이메일의 제한된 하위 집단에 접근할 수 있다는 것을 확인했다”며, 내부 제품이나 사내 환경