중국 정부와 연결된 것으로 알려진 해킹그룹 RedEcho가 미국 국립화력공사(NTPC)와 인도 뉴델리 전력발전소 등을 공격한 사실이 드러난 가운데 중국 인민해방군과 연결된 해킹그룹이 주변 국가들을 대상으로 지속적인 사이버 스파이 활동을 하고 있다는 연구 결과가 발표됐다.더해커뉴스에 따르면, 이번 주 메사추세츠에 본사를 둔 리코디드 퓨처(Recoreded Future)가 발간한 보고서에서 사이버 보안 회사 인식트 그룹(Insikt Group)이 RedFoxtrot로 알려진 해킹그룹과 신장 위구르 자치구의 수도 우루무치에서 활동하는 인

카스퍼스키 보안 연구원이 전 세계 여러 회사를 타깃으로 하는 공격에서 구글 크롬 및 윈도우 10 제로데이 익스플로잇 체인을 사용한 위협 행위자 퍼즐메이커(PuzzleMaker)를 발견했다고 밝혔다.PuzzleMaker가 수행한 공격은 4월 중순에 첫번째 피해자의 네트워크가 해킹 당하면서 처음 공개되었다.브리핑컴퓨터 보도에 따르면, 공격 캠페인에 사용된 익스플로잇 체인은 크롬 V8 자바스크립트 엔진 원격 코드 실행 취약점을 사용해 타깃 시스템에 액세스했다. 그 후 PuzzleMaker는 윈도우 커널 취약점 CVE-2021-31955와

비주얼 스튜디오 코드(VS Code)의 확장 기능(Extention)에서 발견된 심각한 보안 결함으로 인해 공격자가 개발자의 IDE(통합 개발 환경)을 통해 시스템을 구축 및 배포할 뿐만 아니라 로컬 컴퓨터를 손상시킬 수 있다고 더해커뉴스가 보도했다.보도에 따르면, 취약한 확장 기능은 개발자의 시스템에서 원격으로 임의의 코드를 실행하는데 악용될 수 있으며 궁극적으로 공급망 공격의 길을 열 수 있다.문제의 확장 기능 중 일부는 "LaTeX Workshop," "Rainbow Fart," "Open in Default Browser,"

시큐리티어페어스 보도에 따르면, 특정 APT 해킹그룹이 패치되지 않은 포티넷 VPN 취약점을 악용해 미국 지방 자치 정부 네트워크를 침해했다고 보도했다.이번 FBI 경고문에 따르면 “FBI는 취약점을 악용하는 APT 행위자에 대해 계속 경고하고 있다. 적어도 2021년 5월 현재 APT 그룹은 거의 확실하게 포티게이트 제품을 사용해 미국 지방 정부 도메인을 호스팅하는 웹 서버에 액세스함을 확인했다”고 설명했다.한편 지난 4월, FBI와 CISA(Cybersecurity and Infrastructure Security Agency)

북한과 관련된 국가 후원 해커들이 지난 3년 동안 암호화폐 거래소에 대한 수많은 공격의 배후에 있다는 새로운 증거가 드러났다.더해커뉴스는 보도를 통해, 이스라엘의 사이버 보안회사 클리어스카이(ClearSky) 연구원들은 라자루스 그룹(일명 APT38 또는 히든 코브라)이 ‘CryptoCore(크립토코어)’라는 캠페인을 통해 이스라엘, 일본, 유럽 및 미국의 암호화폐 거래소를 표적으로 수백만 달러 상당의 가상 화폐를 훔쳤다고 말했다.클리어스카이 분석에 따르면, 2009년에 등장한 이후, 라자루스 해킹 공격자들은 공격적인 사이버 능력을

위협 행위자들이 마이크로소프트 빌드엔진(MSBuild)를 악용해 타깃 윈도우 시스템에 파일없이 원격 액세스 트로이 목마 및 암호 도용 멀웨어를 전달하고 있다.사이버 보안 회사인 아노말리(Anomali)의 연구원들은 악성 빌드 파일이 백도어를 배포하는 암호화된 실행 파일과 쉘코드와 함께 포함되어 공격자가 피해자의 컴퓨터를 제어하고 민감한 정보를 훔칠 수 있다고 설명한다.MSBuild는 마이크로소프트에서 개발한 .NET 및 비쥬얼 스튜디오 용 오픈소스 빌드 도구로 소스 코드 컴파일, 패키징, 테스트, 응용 프로그램 배포가 가능하다.MS

대규모 분산서비스거부(DDoS) 공격으로 벨기에 정부 웹 사이트가 중단되고 내부 네트워크도 침해를 당했다.이 공격으로 벨기에 정부 및 경찰 서비스 웹사이트도 다운됐다. 벨기에 고등 교육 기관, 연방 부처 및 국제 기관에 웹 서비스를 제공하는 Belnet이 공격받은 것이다.한편 Belnet에서 호스팅하는 벨기에 코로나19 백신 예약 포털도 DDoS 공격으로 인해 하루 종일 다운되었다.★정보보안 대표 미디어 데일리시큐!★

애플의 무선 파일 공유 프로토콜에서 이메일 주소 및 전화 번호와 같은 사용자의 연락처 정보가 노출 될 수 있는 취약점이 발견되었다고 더해커뉴스가 공개했다.독일 다름슈타트 공과대학 한 연구팀은 “공격자가 AirDrop 사용자의 전화 번호와 이메일 주소를 알 수 있다. 심지어 완전히 낯선 사람이더라도 말이다. 필요한 것은 와이파이 지원 장치와 iOS 또는 macOS 장치에서 공유창을 열어 검색 프로세스를 시작하는 대상에 물리적으로 근접하는 것 뿐이다.”라고 말했다.에어드랍은 애플의 iOS 및 macOS 운영체제에 있는 독점적진 서비스로

구글 프로젝트 제로팀이 최근 취약점 공개 정책 수정내용을 발표했다.주된 내용은 위협 행위자의 악용 전에 최종 사용자에게 충분한 취약점 패치 시간을 제공하기 위해 일부 버그를 대상으로 공개 프로세스에 30일을 추가할 수 있다는 것이다.현재까지 구글 프로젝트 제로의 취약점 공개 정책은 IT 및 소프트웨어 공급 업체가 솔루션에 영향을 미치는 버그를 해결하는데 90일을 제공했으며, 벤더사가 90일 내에 버그를 수정하지 못했더라도 기술 세부 사항을 공개했다.구글은 게시물을 통해 “2021 정책 업데이트의 목표는 패치 채택 일정을 취약점 공개

폰투오운(Pwn2Own) 해킹대회 2021이 지난 4월 8일 종료되었다.ZDI(Zero Day Initiative)가 주최한 3일간 가상이벤트로 진행한 이번 대회에는 16건의 익스플로잇에 대해 총 120만 달러가 수여 되었다.공격에 성공한 표적은 줌, 사파리, 마이크로소프트 익스체인지, 마이크로소프트 팀즈, 패럴럴즈 데스크탑, 윈도우10 및 우분투 데스크탑이다.대회의 주요 내용은 다음과 같다.△마이크로소프트 익스체인지 서버를 완전히 장악할 수 있는 인증 우회 및 로컬 권한 상승 취약점 - 20만달러 획득(Devcore 팀)△마이크로

해외 보안연구원이 트위터를 통해 현재 버전 구글 크롬 및 마이크로소프트 엣지에서 작동하는 제로데이 원격 코드 실행 취약점을 공개했다. 취약점은 공개되었고 아직 패치되지 않은 상태라 위험한 상황이다.모 보안연구원은 크로미움 기반 브라우저에서 V8 자바스크립트 엔진의 원격 코드 실행 취약점의 개념 증명 익스플로잇을 발표했다. 그는 V8 자바스크립트 엔진 최신 버전에서는 취약점이 수정되었다고 언급했다.PoC HTML 파일 및 해당 자바스크립트 파일이 크로미움 기반 브라우저에 로드되면 취약점을 악용해 윈도우 계산기 프로그램을 시작한다.소프

106개국 페이스북 이용자의 개인정보가 유명사이버 범죄 포럼에서 무방비로 공개되는 사고가 발생했다.유출 된 데이터에는 이름, 페이스북 ID, 휴대폰 번호, 위치, 이메일 주소, 성별, 직업, 도시, 국가, 결혼 여부, 계정 생성 날짜 및 기타 프로필 세부 정보가 포함되며 사용자의 기록은 3천200만개가 넘는 것으로 조사됐다.보안전문가들은, 자동화 된 스크립트가 페이스북 사용자의 공개 프로필과 관련 개인 전화번호를 한꺼번에 긁어내는 취약점을 악용해 데이터를 탈취한 것으로 보고 있다. 이 결함은 이후 페이스북에 의해 패치됐다.페이스북

클롭 랜섬웨어 갱단이 미국의 여러 대학에서 개인정보 및 금융 데이터를 탈취한 것으로 조사됐다.침해당한 것으로 확인된 파일전송시스템은 학생, 교수 및 직원이 암호화 된 파일을 전송하는 데 사용되는 시스템이다.해커는 스탠포드 대학에서 사용하는 파일 전송 시스템에서 데이터를 얻은 후 사회 보장 번호, 주소, 이메일, 가족 및 금융 정보를 포함해 스탠포드 커뮤니티 구성원의 데이터를 유출해 나간 것이다.지난 2월, 파이어아이는 해킹그룹인 UNC2546 조직(FIN11 조직이라고도 불림)이 파일전송 얼라이언스 프로그램을 표적으로 제로데이 공격

구글 프로젝트 제로팀이 윈도우, iOS 및 안드로이드 사용자를 타깃으로 한 공격에 1년 내 11개 제로데이를 사용한 해커 그룹을 발견했다. 해당 공격 배후에 있는 해킹 그룹은 2020년 2월과 10월, 두 개의 별도 캠페인을 실행했다고 브리핑컴퓨터 측이 보도했다.보도에 따르면, 이번 달 보고서는 지난 1월 발표된 이전 제로데이가 잠재적 표적을 해킹하기 위해 n-day 익스플로잇과 함께 4개 제로데이가 어떻게 사용되었는지 설명하고, 이후 7개 제로데이 사용을 보여준다.이전과 마찬가지로 공격자는 두 개 익스플로잇 서버를 호스팅하는 수십

PC 제조사로 유명한 다국적 기업 에이서(Acer)가 레빌 랜섬웨어 공격을 받았다. 공격자들은 5천만 달러의 랜섬머니를 요구하고 있다.Acer는 2021년 1월 현재 판매량 기준으로 세계 6위의 PC 공급 업체로 7천명 이상의 직원을 보유하고 있으며 2019년에는 234억 달러 이상의 매출을 달성했다.랜섬웨어 조직은 암호화하기 전에 공급 업체의 시스템에서 데이터를 훔쳤다고 주장한 다음, 해킹의 증거로 탈취한 것으로 의심되는 문서 (금융 스프레드 시트, 은행 문서 및 통신)의 일부 이미지를 데이터 유출 사이트에 게시했다.에이서 측은

수백만 명이 여행사 예약앱을 통해 사용자의 데이터가 노출될 수 있다는 연구 결과가 발표됐다.보안기업 프라이버시사비(PrivacySavvy) 보고서에 따르면, 1억명 이상의 사용자가 해킹 당할 수 있으며 해커가 앱을 표적으로 삼는 경우 최대 1억 5백만 명의 여행앱 사용자가 민감한 정보를 잃을 수 있다고 경고했다.이 기업 연구원은 앱 매핑 프로젝트를 통해 인기있는 여행앱 20개를 테스트했다. 여행앱 회사들이 사용자의 보안 및 개인정보 위험을 관리하는 방법을 이해하는지 테스트하기 위한 목적이었다.조사결과, 주요 여행앱들은 사용자 데이터

美 FBI 인터넷 범죄 신고센터는 사이버 범죄로 의심되는 79만1천790건의 신고 자료가 포함 된 2020년 인터넷 범죄 신고 연례 보고서를 최근 발표했다.이 보고서에 따르면, 2020년 집계된 피해액은 42억 달러를 넘어선 것으로 파악됐으며, 이는 2019년 대비 69% 증가한 30만 건 이상의 신고가 접수된 것으로 보고했다.2020년 인터넷 범죄 보고서에 따르면, 2020년 피해자가 신고 한 상위 3가지 범죄는 피싱 사기, 미납·미 배달 사기, 강탈 등이다. 특히 코로나19를 악용한 사이버 범죄들이 기승을 부린 것으로 조사됐다.

위협 행위자들이 새로운 XcodeSpy 맥 맬웨어를 사용해 애플의 Xcode 통합 개발 환경을 사용하는 소프트웨어 개발자를 표적으로 공격을 시도하고 있는 것으로 조사됐다.센티넬원(SentinelOne) 연구원들은 EggShell로 추적되는 백도어의 맞춤형 변형을 제공하는 데 사용되는 새로운 XcodeSpy와 관련된 일련의 공격을 발견했다고 밝혔다.EggShell을 사용하면 위협 행위자가 사용자를 감시하고 피해자의 카메라, 마이크 및 키보드에서 데이터를 캡처하고 파일을 업로드 및 다운로드 할 수 있다.익명의 연구원이 iOS 개발자를

유럽 은행(EBA)이 최근 이메일 시스템을 타깃으로 하는, 마이크로소프트 익스체인지 제로데이 취약점을 악용한 사이버 공격을 받았다고 밝혔다.3월 2일 마이크로소프트는 해킹 현장에서 활발히 악용되던 4가지 제로데이 취약점 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065을 해결하기 위한 긴급 패치를 진행한 바 있다.시큐리티어페어스에 따르면, 마이크로소프트 측은 HAFNIUM으로 추적되는 중국 관련 APT 그룹 중 한개 이상이 위 취약점들을 연결해 이메일 계정에 접근하기 위

유명 맥주 브랜드 몰슨쿠어스가 랜섬웨어 공격을 당해 맥주 생산과 판매에 심각한 피해를 입었다.브리핑컴퓨터 보도에 따르면, 몰슨쿠어스는 쿠어스 라이트, 밀러 라이트, 몰슨캐네디안, 블루문, 페로니 등 유명 맥주 브랜드로 잘 알려져 있는 기업으로 지난 3월 11일에 랜섬웨어 사이버 공격을 당해 맥주 생산 및 선적을 포함한 운영에 심각한 피해가 발생했다고 전했다.지난 2일 오전에 악성코드에 의한 랜섬웨어 공격을 감지했고 추가 확산을 방지하기 위해 회사 측이 시스템을 오프라인 상태로 만들었다. 이로 인해 특정 시스템에 액세스 할 수 없어