미국 연방수사국(FBI)이 2022년 6월 발생한 호라이즌 브리지 가상자산 해킹 사건이 북한 해커 그룹인 라자루스의 소행이라고 공식적으로 발표했다.FBI는 “조사를 통해 2022년 6월 24일 보고된 하모니의 호라이즌 브릿지의 가상자산 1억 달러해킹이 북한 해커 그룹 라자루스의 소행임을 확인했다”라고 말했다.해킹이 발생한 지난해 6월 호라이즌 브리지를 운영하는 하모니는 사건을 당국에 보고했고, FBI는 여러 사이버 보안 기업의 도움을 받아 사건을 조사하기 시작했다.하모니는 사용자가 다른 플랫폼으로 가상자산을 전송할 수 있게 허용했으

북한 해커가 돌핀이라는 새로운 백도어로 한국과 아시아 국가를 공격하고 있다.이셋(ESET)의 한국 법인 이셋코리아는 북한 해커 집단 스카크러프트(ScarCruft)가 사용하는 백도어인 돌핀(Dolphin)에 대한 분석 결과를 발표했다.이셋에 따르면, 돌핀 백도어는 ▲드라이브 ▲이동식 장치의 모니터링 ▲주요 파일 반출 ▲키로깅, 스크린샷 촬영 ▲브라우저에서 자격 증명 탈취 등 다양한 공격을 수행한다.백도어는 선택된 대상에 대해서만 실행되며, 비교적 단순한 형태의 악성코드를 사용한다. 구체적으로는 C&C(명령 및 제어) 통신을 위해 구

이란 해커가 로그4셸(Log4Shell) 익스플로잇으로 미국 연방민간행정기관(FCEB, Federal Civilian Executive Branch)을 공격하고 있다.FBI와 CISA가 발표한 공동 권고에 따르면, 이란 해커 집단이 로그4셸 취약점(CVE-2021-44228)을 악용해 FCEB의 시스템을 공격하고 크립토마이닝 악성코드를 배포했다.로그4셸은 Log4j를 사용하는 여러 기업에 영향을 주며 한때 VM웨어를 공격하기도 했다. 당시 중국 해커는 원격 코드 실행을 위해 패치되지 않은 VM웨어 호리즌 서버를 해킹했었다.CISA가

구글의 자체 보안팀 프로젝트 제로(Google Project Zero) 연구팀이 삼성 갤럭시의 제로데이 취약점을 악용하는 보안 업체를 발견했다.프로젝트 제로 연구팀은 CVE-2021-25337, CVE-2021-25369, CVE-2021-25370로 추적되는 3개의 갤럭시 취약점을 공개하며, 한 보안 업체가 이를 악용하고 있다고 말했다.연구팀이 발견한 3개의 제로데이 취약점은 다음과 같다.• CVE-2021-25337: SMR 2021년 3월 릴리스1 이전의 삼성 갤럭시 장치에서 클립보드 서비스의 부적절한 액세스 제어로 인해 신뢰

북한 해커 라자루스 APT가 델 펌웨어 드라이버의 익스플로잇을 이용해 윈도우 루트킷을 배포하고 있어 주의가 필요하다.이번 루트킷은 ESET 연구팀에 의해 발견됐다. 해커는 스피어 피싱 이메일을 보내 그 안에 첨부된문서를 미끼로 사용하고 있다.이 공격은 델이 2021년 5월에 해결한 델 DBUtil 드라이버의 CVE-2021-21551 취약점을 악용하는 것으로 알려져 있다.연구팀은 다양한 윈도우의 모니터링 기능을 비활성화하는 코드명 FudㅂModule.dll의 동적 연결 라이브러리를 발견했다. 라이브러리는 기능을 비활성화하기 위해 커

다단계 감염 체인을 통해 엔드포인트와 IoT 장치를 공격하는 시키테카(Shikitega)라는 새로운 리눅스 악성코드가 발견됐다.AT&T Alien Labs의 연구팀에 따르면, 이 악성코드는 시스템을 완전히 제어하고 가상자산 채굴 등을 할 수 있게 만든다. 또한 C2 서버에서 다음 단계 페이로드를 다운로드하고 메모리에서 직접 실행할 수 있게 한다.전문가들은 이 악성코드가 Metasploit의 Mettle 미터프리터를 통해 시스템을 공격한다고 보고했다. 악성코드는 접근 권한을 높이기 위해 보안 취약점을 악용하며, 안티바이러스 엔진의 탐

마이크로소프트(MS)가 원클릭 계정 하이재킹으로 이어질 수 있는 안드로이드용 틱톡 애플리케이션(앱)의 보안 취약점을 발견했다.전문가들은 이번 취약점이 구글 플레이스토어를 통해 설치된 15억 개 이상의 틱톡 앱에 영향을 미쳤다고 보고 있다.MS 연구팀에 따르면, 틱톡 앱에서 발견된 보안 취약점(CVE-2022-28799)은 해커가 클릭 한 번으로 사용자 계정을 도용할 수 있게 만든다.MS 연구팀은 "해커는 표적 사용자가 특수 제작된 링크를 클릭하기만 하면 사용자가 인지하지 못하는 사이에 이 취약점을 악용하여 계정을 탈취할 수 있다.

미국 연방수사국(FBI)이 디파이(DeFi, 탈중앙화 금융) 플랫폼의 보안 취약점을 노린 가상자산 탈취 범죄가 기승을 부리고 있다고 경고했다.FBI는 사이버 범죄자들이 범죄에 악용되고 있는 디파이 플랫폼의 보안 취약점에 대해 경고하는 공공 서비스(PSA)를 발표했다.FBI에 따르면, 사이버 범죄자들은 디파이 플랫폼을 관리하는 스마트 계약의 취약점을 악용해 투자자들의 가상자산을 훔치고 있다. 이들은 주로 크로스체인 브리지와 디파이 플랫폼의 프로토콜의 취약점을 악용하고 있다.PSA에 따르면, 2022년 1월에서 3월 사이에 사이버 범죄

아크로니스가 발표한 ‘2022상반기 사이버 위협 리포트(Acronis Cyberthreats Report)’에 따르면 2022년 상반기 동안 보고된 모든 침해 사고의 절반이 피싱 및 랜섬웨어 캠페인을 가능하게 하는 도용된 자격 증명(크리덴셜, credentials)과 관련된 것으로 나타났다.통합 사이버 보호 기업 아크로니스가 아크로니스 사이버보호 운영 센터(Acronis’ Cyber Protection Operation Centers)는 수집하여 분석한 정보를 바탕으로 수행한 최신 위협 트렌드에 대한 심층 분석과 전망을 담은 ‘20

마이크로소프트(MS)가 도스(DoS) 공격과 원격 코드 실행에 악용될 수 있는 크롬OS의 보안 취약점(CVE-2022-2587)에 대한 세부 정보를 공유했다.보안 전문가에 따르면, 이번 취약점은 OS Audio Server의 범위를 벗어난 쓰기 문제와 관련이 있다.MS 측은 "원격으로 트리거될 수 있는 크롬OS 구성 요소의 메모리 손상 취약점을 통해 해커가 서비스 거부(DoS) 또는 극단적인 경우 원격 코드 실행(RCE)을 수행할 수 있다”라고 설명했다.MS는 2022년 4월 Chromium 버그 추적 시스템의 일부로 이 문제를 구

중국 최대 CCTV 기업 하이크비전에서 8만 대 이상의 CCTV에 영향을 줄 수 있는 보안 취약점이 발견됐다. 이번 취약점은 Watchful IP라는 이름으로 온라인에 접속한 한 보안 연구원에 의해 처음 알려졌다.YFIRMA 보안 연구팀에 따르면, 발견된 취약점(CVE-2021-36260)은 명령 주입과 관련이 있으며, 하이크비전 IP CCTV, NVR 펌웨어의 인증되지 않은 RCE(Remote Code Execution)로 인해 발생한다.YFIRMA 연구팀은 “하이크비전의 대부분의 CCTV는 최신 펌웨어를 사용하더라도 중요한 원격

보안 기업 카스퍼스키의 사이버 보안 연구팀이 마우이 랜섬웨어가 북한 해커 조직 Andariel APT 와 연관이 있다는 사실을 발견했다.카스퍼스키 연구팀에 따르면, 마우이 랜섬웨어는 북한의 라자루스 APT 조직의 사업부로 간주되는 Andariel APT와 연관이 있다. 이들은 마우이 랜섬웨어를 통해 건강 기록 서비스, 진단 서비스, 영상 서비스, 인트라넷 서비스를 포함한 의료 서비스를 제공하는 서버를 암호화하고 있다.연구팀은 Andariel APT가 공격 대상에 마우이 랜섬웨어를 배포하기 약 10시간 전 DTrack 멀웨어의 변종을

오스트리아 정부가 자국 기업인 DSIRF가 로펌, 은행, 컨설팅 기업을 겨냥한 스파이웨어를 개발했다는 보고를 받고 조사에 착수했다.7월 말, MSTIC(Microsoft Threat Intelligence Center)와 MSRC(Microsoft Security Response Center) 연구팀은 Knotweed로 알려진 사이버 위협 조직과 윈도우 및 어도비 제로데이 익스플로잇을 사용하는 것으로 알려진 오스트리아 감시 기업 DSIRF이 연관이 있다고 밝혔다. 이 조직은 Subzero라는 도구를 통해 유럽과 중앙 아메리카의 법인

마이크로소프트(MS)가 macOS의 샌드박스에서 보안 취약점을 발견했다. 발견된 취약점은 macOS 앱 샌드박스에 대한 접근 권한과 관련이 있는 것으로 파악됐다.MS 측은 “특수 제작된 악성코드는 앱 샌드박스를 뚫고 macOS를 공격할 수 있다. 접근 문제는 타사 응용 프로그램에 대한 추가 샌드박스 제한으로 해결됐다. 이 문제는 ▲tvOS 15.5 ▲iOS 15.5 ▲iPadOS 15.5 ▲watchOS 8.6 ▲macOS Big Sur 11.6.6 ▲macOS Monterey 12.4에서 수정됐다"라고 설명했다.MS 연구원은 조작

구글 프로젝트 제로 보안 연구팀이 2022년 H1에 공격에 이용된 제로데이 취약점의 절반이 오래된 보안 취약점을 제대로 패치하지 않은 것과 연관이 있다고 밝혔다.구글 프로젝트 제로 연구원 Maddie Stone은 2022년 6월 FIRST 컨퍼런스의 연설 내용을 담은 블로그 게시글에서 2022년에 악용된 것으로 파악된 18개의 제로데이 취약점 중 9개가 이전에 패치된 취약점의 변종이라고 말했다. Maddie Stone은 “2022년 6월 15일 기준으로 2022년에 18개의 제로데이 취약점이 탐지됐다. 이들을 분석했을 때, 9개 이

신용카드 정보, 이메일 계정, 가상자산 지갑 등 민감한 정보를 훔치도록 설계된 Raccoon Stealer의 새로운 변종 Dridex 뱅킹 트로이 목마가 확산되고 있어 주의가 필요하다.Bitdefender 사이버 공격 연구소에 따르면, 해커는 Raccoon Stealer 멀웨어 대신 Rig 익스플로잇 키트 기반의 Dridex 뱅킹 트로이 목마를 사용하고 있는 것으로 알려졌다.Bitdefender 연구소는 해커가 2022년 1월부터 Rig 익스플로잇 키트 기반의 Dridex 뱅킹 트로이 목마를 사용하는 것을 포착했다. 이 때는 지난

해커 조직 토디캣이 마이크로소프트의 익스체인지 서버를 공격하고 있다. 카스퍼스키랩(Kaspersky) 보안 연구원에 따르면, 2020년 12월부터 유럽과 아시아의 기업·기관을 대상으로 행해진 사이버 공격이 토디캣(ToddyCat)이라는 새로운 APT 해커 조직과 연관이 있는 것으로 밝혀졌다. 연구원들에 따르면, 토디캣은 초기 대만과 베트남의 기업을 대상으로 사이버 스파이 활동을 시작했다. 또한 이들은 제로데이 익스플로잇을 통해 마이크로소트프 익스체인지 서버를 표적으로 삼는 것으로 관찰됐다.토디캣은 익스플로잇을 활용해 대상 시스템에

윈도우 도메인을 제어할 수 있는 DFSCoerce라는 새로운 종류의 NTLM 릴레이 공격이 발견됐다.• NTLM: 윈도우 NT 제품군의 모든 구성원이 사용하는 인증 절차한 보안 연구원에 따르면, DFSCoerce 공격은 윈도우 도메인을 제어하기 위해 DFS(분산 파일 시스템), MS-DFSNM(이름 공간 관리 프로토콜)를 이용한다.보안 연구원 Filip Dragovic이 게시한 NTLM 릴레이 공격에 대한 PoC(개념 증명) 스크립트에 따르면, 이 공격은 PetitPotam 익스플로잇과 MS-DFSNM 프로토콜을 기반으로 하는 것으

멘로시큐리티는 지난 20일, 본사가 클라우드 기반 엔드포인트 탐지 및 대응(EDR) 솔루션 기업 ‘크라우드스트라이크’가 주도하여 XDR 프레임워크 및 아키텍처의 발전을 위해 글로벌 보안 및 IT 기업들이 협력하는 통합 개방형 XDR(Extended Detection and Response) 연합인 ‘크라우드XDR 얼라이언스(Crowd XDR Alliance)’에 합류했다고 밝혔다.멘로시큐리티는 크라우드XDR 얼라이언스의 일원으로서 멘로시큐리티의 웹 격리 솔루션을 크라우드스트라이크 팔콘(Falcon) XDR과 통합함으로써, 랜섬웨어를

수많은 워드프레스(Wordpress) 웹사이트에 영향을 미칠 수 있는 보안 취약점이 워드프레스 플러그인 닌자 폼(Ninja Form)에서 발견됐다.• 워드프레스(Wordpress): 오픈소스 기반의 설치형 블로그 혹은 CMS(콘텐츠 관리 시스템)이다. 워드프레스로 제작된 웹사이트의 시장 점유율이 전세계 웹사이트의 42%가 넘는 것으로 알려진다. • 닌자 폼(Ninja Forms): 워드프레스 플러그인 중 하나로, 대부분의 게시판 형태를 구성할 수 있도록 도와준다. 현대 웹 서비스의 대표적인 유형을 템플릿 형태로 구현했다. 이는 사용