멀웨어로 윈도우 시스템을 손상시키기 위해 새해 인사를 이용한 피싱으로 러시아 외무부를 겨냥한 일련의 표적 공격에 코니(Konni)라는 이름의 북한 사이버 스파이 그룹이 관련되어 있다고 더해커뉴스가 보도했다.코니 그룹의 TTP(전술, 기술 및 절차)는 김수키(Kimsuky) 그룹에 속하는 위협 행위자와 겹치는 것으로 알려져 있으며, Velvet Chollima, ITG16, Black Banshee 및 Thallium이라는 이름으로도 알려져 있다.보도에 따르면, 가장 최근의 공격으로는 멀웨어바이트가 보고한 2021년 7월까지 활동의

텔레그램 앱의 트로이목마 설치 프로그램이 윈도우 기반 Purple Fox 백도어를 배포하는 데 사용되는 것이 발견되었다.더해커뉴스에 따르면, 미네르바 랩스 연구원은 “이 공격은 악성 페이로드를 드롭하기 위해 합법적인 소프트웨어를 이용하는 일반적인 침입과 다르다”며 "이 위협 행위자는 공격을 여러 개의 작은 파일로 분리함으로써 안티 바이러스 엔진의 탐지율을 매우 낮게 하여 최종 단계 Purple Fox 루트킷 감염으로 이어지게 했다"라고 말했다고 보도했다.2018년에 처음 발견된 Purple Fox는 멀웨어가 보안 솔루션의 범위를 벗

아파치(ASF)는 지난 화요일에 위협 행위자가 취약한 시스템에서 악성 코드를 실행하기 위해 악용할 수 있는 Log4j의 임의 코드 실행 결함을 포함하는 새로운 패치를 공개했다.CVE-2021-44832로 추적된 이 취약점의 심각도는 10점 만점에 6.6이며 2.3.2 및 2.12.4를 제외하고 2.0-alpha7부터 2.17.0까지 모든 버전의 로깅 라이브러리에 영향을 미친다. Log4j 버전 1.x는 영향을 받지 않지만 사용자는 Log4j 2.3.2(Java 6용), 2.12.4(Java 7용) 또는 2.17.1(Java 8 이상

지난달 발견된 이후 이미 공격이 이루어진 최초의 Rust 언어 기반 랜섬웨어 변종이 현실에서 발견된 것에 대한 세부 정보가 발표되었다고 더해커뉴스가 보도했다.보도에 따르면, 멀웨어헌터팀은 블랙캣(BlackCat)이라는 랜섬웨어를 공개했다. 연구원들은 이 파일 암호화 멀웨어를 자세히 설명하는 일련의 트윗에서 "피해자들은 비트코인이나 모네로로 돈을 지불할 수 있다. 또한 그들이 협상을 위해 중개자에게 자격 증명을 제공하는 것으로 보인다"고 전했다.블랙캣은 이전에 등장한 많은 다른 변종과 유사하게 RaaS(ransomware-as-a-s

로이터와 워싱턴 포스트 등 외신보고서에 따르면, 애플은 미 대사관과 국무부 직원 여러 명에게 알 수 없는 공격자가 이스라엘 기업 NSO 그룹이 만든 국가 후원 스파이웨어를 사용하여 아이폰을 공격했을 수 있음을 알린 것으로 알려졌다고 더해커뉴스에서 보도했다.해외 전화번호로 등록된 아이폰을 이용하는 우간다에 주둔하고 있거나 우간다와 관련된 문제에 초점을 맞추고 있는 최소 11명의 미국 대사관 직원들이 표적으로 지목된 것으로 알려져 있다.지난 몇 달 동안 발생한 이번 공격은 정교한 감시 소프트웨어가 미국 정부 직원들을 대상으로 사용된 첫

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

이스라엘 국방부는 사이버 보안 회사가 공격적인 해킹 및 감시 도구를 판매할 수 있는 국가의 수를 극적으로 제한해 65개국을 차단했다고 더해커뉴스가 보도했다.보도에 따르면, 수정된 목록은 이스라엘 경제 신문에 의해 처음 보고되었으며 이제 이전 102개 국가에서 감소한 37개 국가만 포함된다.수출 가능 국가로는, 호주, 오스트리아, 벨기에, 불가리아, 캐나다, 크로아티아, 키프로스, 체코, 덴마크, 에스토니아, 핀란드, 프랑스, 독일, 그리스, 아이슬란드, 인도, 아일랜드, 이탈리아, 일본, 라트비아, 리히텐슈타인, 리투아니아, 룩셈부

화웨이 앱갤러리 마켓에서 수십 개의 아케이드•슈터•전략게임으로 위장해 기기 정보와 피해자 휴대전화 번호를 빼내는 신종 악성코드에 감염된 안드로이드 기기가 최소 930만대에 이르는 것으로 조사됐다.더해커뉴스 보도에 따르면, 닥터웹 연구원 모바일 캠페인에서 악성코드가 Cynos 악성코드의 수정 버전이라는 사실 때문에 트로이목마를 "Android.Cynos.7.origin"으로 분류했다. 확인된 총 190개의 악성 게임 중 일부는 러시아어를 사용하는 사용자를 대상으로 설계되었으며, 다른 일부는 중국이나 해외 사용자를 대상으로 했다고 전했

애플은 정부와 다른 기관에 스파이웨어를 판매하는 NSO 그룹을 아이폰 감염과 염탐한 혐의로 고소했다.더레지스터 보도에 따르면, 애플은 문서를 통해 NSO를 "일상적이고 노골적인 남용을 자초하는 고도로 정교한 사이버 감시 도구를 만든 비도덕적인 21세기 용병"이라고 비난했다.NSO 그룹의 페가수스(Pegasus) 스파이웨어는 권위주의자들과 다른 강경파 국가들에 의해 반복적으로 사용되어 언론인, 반체제 인사, 학계, 활동가, 정부 관계자, 미국 시민들의 스마트폰에 잠입하여 그들의 일거수일투족을 추적하고 있다고 애플은 밝혔다.손상된 스마

해외 사이버 연구원들은 현재 패치된 GitLab(깃랩) 웹 인터페이스의 중요한 원격 코드 실행(RCE) 취약점이 사이버공격에 적극적으로 악용되어 인터넷에 연결된 많은 GitLab 인스턴스를 공격에 취약하게 만들고 있다고 경고했다.더해커뉴스에 따르면, CVE-2021-22205로 추적되는 이 문제는 임의 코드 실행을 초래하는 사용자 제공 이미지의 부적절한 유효성 검사와 관련이 있다. 11.9부터 모든 버전에 영향을 미치는 이 취약점은 2021년 4월 14일 GitLab에서 버전 13.8.8, 13.9.6 및 13.10.3에서 해결되었

이스라엘 텔아비브에서 진행된 연구에서 5천개 샘플 와이파이 네트워크 중 70% 이상이 상대적으로 쉽게 해킹되었으며, 이는 안전하지 않은 와이파이 비밀번호가 기업 및 개인에 대한 심각한 위협의 관문이 될 수 있음을 의미한다.더해커뉴스에 따르면, 5,000개의 네트워크 해시를 수집하기 위해 약 50달러의 비용이 드는 와이파이 스니핑 장비를 사용한 사이버아크 보안 연구원 이도 후어비치는 "와이파이 스니핑 프로세스와 후속 크래킹 절차는 장비, 비용 및 실행 측면에서 매우 접근하기 쉬운 작업이었다"라고 말했다.이번 Wi-Fi 공격은 해시캣과

새로운 이란 해킹그룹이 미국, 유럽, 이스라엘 방위산업체들을 겨냥한 암호 살포 캠페인의 배후에 있었고, 페르시아만의 지역 항구뿐만 아니라 중동에 초점을 맞춘 해상 및 화물 운송 회사들에 대한 추가적인 해킹 활동을 하고 있음이 포착됐다. 더해커뉴스에 따르면, 마이크로소프트는 ‘DEV-0343’이라는 이름으로 이 해킹팀을 추적하고 있다고 보도했다.2021년 7월 말에 처음 관찰된 위협은 250개 이상의 오피스 365 테넌트를 대상으로 한 것으로 추정되며, 그 중 20개 미만은 동일한 암호가 순환되는 무차별 대입 공격 유형인 암호 스프레

대화형 라이브 스트리밍 플랫폼 트위치는 4chan 메시지 게시판의 익명 게시글을 통해 소스 코드, 아마존 게임 스튜디오스 의 미공개 Steam 경쟁자, 제작자 지불금, 독점 소프트웨어 개발 키트 및 기타 내부 도구에 대한 세부 정보가 유출된 것으로 확인됐다.더해커뉴스에 따르면, 아마존이 소유한 트위치는 "이 정도를 이해하기 위해 긴급하게 작업하고 있다"면서 "악의적인 제3자에 의해 나중에 접속된 트위치 서버 구성 변경의 오류로 인해 데이터가 노출됐다"고 보도했다.트위치는 수요일 늦게 게시된 게시물에서 "현재로서는 로그인 자격 증명이

러시아에 소속된 국가 후원 해커들이 미국, 독일, 아프가니스탄의 시스템을 손상시키기 위해 이전에 문서화되지 않은 임플란트를 사용하는 일련의 새로운 침입의 배후에 있다.더해커뉴스에 따르면, 시스코 탈로스는 이번 공격을 Turla APT 그룹의 소행으로 보고 있으며, 제한된 기능과 탐지되지 않는 효율적인 코딩 스타일에 착안하여 악성 프로그램을 "TinyTurla"라고 명명했다. 이 백도어를 포함하는 공격은 2020년부터 발생한 것으로 추정된다고 보도했다.연구원들은 "이 간단한 백도어는 기본 악성코드가 제거되더라도 시스템에 대한 액세스를

구글은 지난 금요일 크롬 웹 브라우저에 긴급 보안 패치를 배포해 실제 공격에서 악용되는 것으로 알려진 보안 결함을 해결했다.CVE-2021-37973으로 추적되는 이 취약성은 페이지가 다른 페이지를 inset으로 표시하고 "이전의 inset 페이지가 최상위 문서가 되는 새로운 상태로 원활하게 전환"할 수 있는 웹 페이지 탐색 시스템인 Portals API에서 발생하는 Use-after-Free이다.더해커뉴스에 따르면, 구글 위협 분석 그룹(TAG)의 클레망 레신이 이 결함을 보고한 것으로 인정되었다고 보도했다.그는 취약점과 관련된

루트킷을 설치하고 장치의 무결성을 손상시키는 데 잠재적으로 악용될 수 있는 윈도우 8 이후의 모든 윈도우 기반 장치에 영향을 미치는 윈도우 플랫폼 바이너리 테이블(Windows Platform Binary Table, WPBT)의 패치되지 않은 취약점이 공개되었다.이클립시움 연구원들은 월요일에 발표된 보고서에서 "이러한 결함으로 인해 모든 윈도우 시스템이 사기성 벤더별 테이블을 설치하는 쉽게 조작된 공격에 취약해진다. 이러한 테이블은 직접 물리적 액세스, 원격 액세스 또는 제조업체 공급망을 통해 공격자가 악용할 수 있다. 더욱 중요

네트워크 장비 회사 넷기어는 원격 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 여러 라우터에 영향을 미치는 심각도 높은 원격 코드 실행 취약점을 수정하기 위한 패치를 출시했다.CVE-2021-40847(CVSS 점수: 8.1)으로 알려진 이번 보안취약점은 다음과 같은 모델에 영향을 끼친다.-R6400v2 (수정된 펌웨어 버전: 1.0.4.120)-R6700 (수정된 펌웨어 버전: 1.0.2.26)-R6700v3 (수정된 펌웨어 버전: 1.0.4.120)-R6900 (수정된 펌웨어 버전: 1.0.2.26)-R6900P (수

최신 프로세서에서 새로 발견된 부채널 공격을 무기화하여 구글 크롬 및 크로미움 브라우저에 적용된 사이트 격리 보호(Site Isolation)를 성공적으로 우회해 스펙터(Spectre) 스타일의 추측 실행 공격으로 민감한 데이터를 유출할 수 있다는 연구가 발표되었다.더해커뉴스에 따르면, 미시간 대학, 애들레이드 대학, 조지아 공대, 텔아비브 대학의 학자들에 의해 "Spook.js"라고 명명된 이 기술은 자바스크립트에 기반을 둔 공격 행위로, 2018년 1월 스펙터, 멜트다운 취약점이 밝혀진 이후 구글이 만든 서로 다른 도메인의 콘텐

지난 월요일 구글은 크롬 웹 브라우저에 대한 보안 업데이트를 발표해 총 11건의 보안 문제를 해결했는데, 그중 2건은 실제로 적극적으로 활용되고 있는 제로데이 취약점이라고 밝혔다.CVE-2021-30632 및 CVE-2021-30633으로 추적되는 이 취약점은 각각 V8 자바스크립트 엔진의 경계 밖의 쓰기 및 Index DB API의 Use-after-Free 버그로 구글은 익명의 연구자들이 9월 8일에 버그를 보고한 것으로 알려왔다.구글은 일반적인 경우와 마찬가지로, 이 취약성이 악용된 방법, 시기, 위치 또는 이를 악용할 수 있

마이크로소프트는 현재 패치는 되었지만 적극적으로 악용된 솔라윈즈(SolarWinds) Serv-U 관리 파일 전송 서비스에 영향을 미치는 심각한 보안 취약점에 대한 기술 세부 정보를 공유하면서, 중국에서 활동하는 해킹조직이 배후에 있을 가능성이 높다고 밝혔다.더해커뉴스에 따르면, 7월 중순, 마이크로소프트는 공격자가 악성 프로그램을 설치하고 중요한 데이터를 보거나 변경하거나 삭제할 수 있는 기능을 포함하여 감염된 시스템에서 원격 코드 실행이 가능한 Serv-U의 SSH(Secure Shell) 프로토콜 구현에 존재하는 결함(CVE-