러시아어로 운영된 다크웹 블랙마켓 히드라(Hydra)가 지난 4월 5일 차단된 후, 미국 정부는 러시아 해커들이 돈 세탁하는데 이용하는 Garantex 플랫폼에 대한 제재를 마련했다. 이어 세계 최대 암호화폐 거래소 바이낸스(Binance)가 암호화폐 거래소 중 최초로 러시아 이용자들이 거래 및 투자를 하지 못하게 서비스를 중단했다. 뿐만 아니라, 암호화폐 채굴업체도 제재 대상이 되었다.이러한 상황으로 인해 현재 러시아 해커들은 돈 세탁을 위한 새로운 방법을 모색해야 하는 상황에 처했다. 플래쉬포인트에 의하면, 러시아 해커들은 현재

미국 국무부는 암호화폐, 사이버 스파이 활동 및 기타 국가가 지원하는 불법 활동 방지를 위해 북한 해커 관련 정보를 제공하는 개인에게 현금 500만 달러를 보상하겠다고 밝혔다. 보상금 관련 공지는 북한 해킹그룹의 암호화폐 절취 사건이 발생한 바로 다음날 공개 되었다.앞서 3월 23일에는 블록체인 Ronin Validator에서 6억 달러에 가까운 암호화폐가 도난당했다. 이에 연루된 해커는 173,600 ETH(6억 달러)와 2,550만 달러의 USDC 스테이블코인을 절취했으며, 이에 대해 공식적인 입장을 밝힌 해킹그룹은 없었다.미국

미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

미국 법원은 북한에 부과된 제재를 우회하기 위해 암호화폐를 사용하도록 도운 북한과 공모한 혐의로 전 이더리움 개발자인 버질 그리피스(Virgil Griffith)에게 징역 5년 3개월과 벌금 10만 달러를 선고했다.데미안 윌리엄스 미국 검사는 성명을 통해 "북한이 우리 국가에 국가 안보 위협을 가하고 있다는 데는 의심의 여지가 없다"며 "북한 정권은 자신의 이익을 위해 우리 법을 무시하는 행위를 멈추지 않을 것를 거듭 보여줬다"고 말했다.이번 판결은 그리피스가 경제 제한을 우회하기 위해 디지털 통화를 사용하는 것과 관련해 북한에 기

유럽 소재 산업 기업들이 현재 Xenotime, Magnallium, Electrum, Allanite, Chrysene, Kamacite, Covellite, Vanadinite, Parisite, Dymalloy 등 다수 APT해킹그룹으로부터 사이버 공격을 받고 있다. 앞서 언급된 APT해킹그룹 중에는 중국, 러시아, 이란 및 북한 정부 지원하에 활동하는 해킹그룹이 포함되어 있다.정보보안기업 드라고스 보고서에 따르면, 추적된 3,200개 취약점 중 약 500개가 유럽의 산업기업에 직접적인 영향을 주고 있다. 그 중 약 100개는

2022년 4월 4일, 미국 국무부는 사이버 공간 및 디지털 정책국(CDP, Bureau of Cyberspace and Digital Policy)을 출범했다. CDP는 국가안보, 경제적 기회, 사이버 공간, 디지털 기술정책 관련 내용을 담당할 예정이다.국무부 대변인에 따르면, 국무부는 현재 국가사이버사고대응센터 및 국제기구에서 경력을 쌓아온 직원 60명을 갖추었으며, 추가로 새로운 직위에 30명의 전문가들을 채용할 예정이다. 또한, 대변인은 2023년 예산요청서를 통해 새로운 직원들을 위한 지원금을 요청했다고 전했다.CDP의 창

다음은 러시아의 우크라이나 침공 이후 발생했던 사이버전 사건 요약 내용이다. 기간은 2022년 3월 28일에서 4월 3일간 발생한 사건들이다. ◇2022년 4월 2일, Anonymous 해킹그룹, 러시아 정교회 15GB DB 유출◇2022년 4월 1일, Anonymous 해킹그룹, 러시아 투자회사 Marathon Group 이메일 62,000개 유출◇2022년 3월 31일, Google TAG, 우크라이나와 동부유럽 및 NATO 회원국 상대로 감행된 사이버 공격에 대한 연구자료 공개◇2022년 3월 31일, 친러시아 해킹그룹, 우크

지난 주 마이크로소프트는 2022년 7월 윈도우 엔터프라이즈 E3의 일부로 오토패치(Autopatch)라는 기능을 공급할 계획이라고 발표했다.마이크로소프트의 수석 제품 마케팅 매니저는 지난주 게시물에서 "이 서비스는 등록된 엔드포인트의 윈도우 및 오피스 소프트웨어를 추가 비용 없이 자동으로 최신 상태로 유지한다. 매월 두 번째 화요일은 '또 다른 화요일'이 될 것이다"라고 말했다.윈도우 오토패치는 지원되는 모든 버전의 윈도우 10, 11 및 365 for Enterprise에서 작동하도록 만들어졌다. 그러나 윈도우 서버 OS 및 윈

조 바이든 미국 대통령은 2023년 정보보안 분야 예산을 658억 달러(한화 약 80조원)로 늘릴 예정으로 알려졌다. 이는 582억달러(한화 약 70조7천억 원)에서 약 11% 증가한 수치이다.예산 편성 제안 내용에 따르면, 사이버 보안 분야에만 110억 달러(한화 약 13조 3천700억 원) 규모의 예산 편성이 제안되었다.이에 따라 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 2021년에 비해 5억 달러(한화 약 6천억원) 증가한 25억

러시아 보도매체 Mash는 친러시아 해킹그룹인 XakNet Team로부터 전달받은 우크라이나 외무부 기밀자료를 공개했다. 외무부 기밀자료에는 외교관들의 서신 및 통지문 등이 포함되어 있다.우크라이나 외교관들의 서신은 군사장비, NATO 및 영국과의 합동훈련, 그리고 우크라이나 협상 대표단의 동향과 관련된 내용들을 포함하고 있다.외교관들의 서신 내용에 따르면, 현재 우크라이나 정부는 다른 국가들에게 재정지원 요청과 함께 강력한 대러시아 제재에 동참할것을 호소하고 있다. 한편 우크라이나 외무부는 아직 해당 내용에 대해 언급하지 않았다.

러시아 외무부가 서방국가들의 도발적인 행보에 대한 내용을 비난하는 보고서를 공개했다. 보고서는 서방국가들이 러시아 연방을 상대로 사이버 전쟁을 벌이고 있으며, 이는 점차 테러리즘으로 변질되고 있다고 주장했다.외무부는 미국과 동맹국에 의해 러시아 공식 사이트, 핵심정보기반시설(CII, Critical Information Infrastructure), 언론 사이트 등에 대한 사이버 공격이 매일 지속되고 있다고 밝혔다.러시아 국방부는 또한, 사이버 공격자들은 다양한 방법으로 러시아인들의 개인정보를 도용하고 있고, 특히 군사 및 정부기관

국제원자력기구 IAEA의 전 조사관이자 물리학 박사인 Pantelis Ikonoma는 핵전쟁이 언제든지 사고로 인해 발생할 수 있다고 경고했다.Pantelis Ikonoma 전 조사관은 약 33년 동안 IAEA에서 핵무기 비확산 담당 전문가로 근무했으며, 핵무기테러 대응 전문가로 활동했다.Ikonoma 전 조사관의 발언에 따르면, "모든 사람들은 핵전쟁의 위험을 잘 알고 있기에 누구도 핵무기 사용 버튼을 누를 것 같지 않다고 생각한다. 하지만 핵전쟁의 위험은 사고 및 사이버 공격과 같은 외부 통제로 인해 발생할 가능성도 있고, 인간

런던 시 경찰은 금요일 랩서스(LAPSUS$) 데이터 유출 해킹 집단과 연루된 혐의로 지난주에 체포된 16세와 17세의 10대 7명 중 2명을 기소했다고 밝혔다.랩서스 조직은 최근 엔비디아, 삼성전자, LG전자, 마이크로소프트 등 글로벌 IT 기업들을 대상으로 해킹과 정보유출 후 온라인에 공개한 해킹그룹으로 잘 알려져 있다.더해커뉴스에 따르면, 런던 경찰 관계자는 “두 십대 모두 데이터의 신뢰성을 손상시킬 의도로 컴퓨터에 무단으로 액세스한 혐의 3건, 허위 진술에 의한 사기 1건, 데이터 액세스를 방해할 의도로 컴퓨터에 대한 무단

크라우드스트라이크 인텔리전스 담당 부사장인 아담마이어는 미국 하원 국토 안보 위원회에 출석해 주요 인프라스트럭쳐에 대한 러시아 위협에 대해 설명 할 예정이며, 우크라이나 네트워크를 공격한 그룹으로 러시아 정보 후원을 받는 EMBER BEAR 그룹을 지목 할 예정이다.EMBER BEAR(또는 UAC-0056, Lorec53, Lorec Bear, Bleeding Bear 및 Saint Bear로 불리기도 함)그룹은 2021년부터 동유럽 정부 및 국방 기관을 공격 하고 있다고 밝힐 예정이며 우크라이나 네트워크를 공격한 그룹도 이 EMB

우크라이나 CERT-UA가 우크라이나 기관을 타깃으로 하는 멀웨어 공격이 계속 관찰되고 있고, 최근에는 더블제로(DoubleZero) 와이퍼를 사용한 공격을 수행 중이라고 경고했다.시큐리티어페어스 보도에 따르면, CERT-UA는 2022년 3월 17일부터 해당 사이버 작전을 발견했고, 공격자는 악성코드를 사용해 스피어 피싱 공격을 시작했다. 아카이브에는 난독화된 .NET 프로그램이 포함되어 있었고, 전문가들은 이를 DoubleZero로 추적했다. 분석에 따르면 이 프로그램은 감염 시스템을 파괴하기 위해 개발되었다.CERT-UA의 권

세계 최대 인터넷 백본 제공업체 Lumen과 Cogent가 러시아의 우크라이나 침공을 이유로 러시아에서 철수할 것이라고 알려진 바 있다.지금까지 러시아와 같은 규모의 국가에서 인터넷 백본 제공업체가 인터넷을 차단한 사례는 없었다. 일부 전문가들은 이같은 조치로 러시아의 네트워크 대역폭 총량이 제한될 것이라고 전망했다.더 나아가 러시아가 글로벌 인터넷에서 완전히 차단될 가능성까지 제기 되었지만, 현재까지 아무 일도 일어나지 않았다.이러한 결과가 가능한 것은 첫째, 인터넷 백본 제공업체 한 개가 철수한다고 해도 이는 전반적인 네트워크

오라클 솔라리스 시스템을 타깃으로 한 신종 루트킷을 유포하는 공격 정황이 포착됐다. 공격자들은 ATM의 스위칭 네트워크를 해킹해 사기 카드를 사용해 여러 은행에서 무단으로 현금을 인출하려는 목적이었다.더해커뉴스에 따르면, 멘디언트(Mandiant)는 이들을 UNC2891라고 명하고 해당 그룹의 전술, 기술, 절차 등을 분석하고 있다.멘디언트 연구원들은 이들을 UNC2891라고 명하고 "이들은 높은 수준의 OPSEC을 포함하고, 증거를 없애고 대응을 방해하기 위해 다양한 악성코드, 유틸리티, 스크립트를 활용한다”고 설명했다.멘디언트는

1. DDOS RUSSIAN SITES러시아를 향한 DDoS 공격을 진행한는 해킹그룹 'DDoS Russian Sites’는 텔레그램 채널을 통해 러시아 국영언론이 방영하는 뉴스는 가짜뉴스라며, 이를 차단해야 한다고 주장하고 있다.또한, 해당 해킹그룹은 다음 링크 페이지를 통해 러시아 국영매체에 대해 DDoS 공격을 실행 할 수 있다며, 페이지에 접속해 "Start" 버튼을 누른 뒤 접속을 유지할 것을 부탁했다.-Link : http://stopwar.byethost7.com/?i=12. DDoS 공격 도구 사용법에 대한 공유Doc

러시아 국가사이버사고대응센터(NCCC)는 러시아 정부기관을 겨냥한 DDoS 공격에 사용된 17,576개의 IP주소와 공격자들이 사용한 도메인 정보를 공개했다.NCCC가 공개한 17,000개의 IP주소들은 미국과 EU회원국등 다양한 국가에 할당된 것들이며 공격에 사용된 도메인 목록에서는 FBI와 CIA 웹사이트 등도 포함되었다.또한 식별된 도메인들에서는 Windows, macOS, iOS 및 Android 기기에서 LOIC DDoS 공격 툴을 사용하여 러시아 정보자원을 공격하기 위한 메뉴얼을 제공하는 사이트들이 존재했다.보안전문가들은

중국과 연계된 국가 후원 위협 행위자인 APT41은 취약한 인터넷 연결 웹 애플리케이션을 이용하기 위해 공격 벡터를 재구성하여 2021년 5월부터 2022년 2월 사이에 최소 6개의 미국 주 정부 네트워크를 침해했다.더해커뉴스 보도에 따르면, 맨디언트(Mandiant)의 연구원들은 보고서에서 "USAHERDS 애플리케이션의 제로데이 취약점(CVE-2021-44207)과 현재 악명 높은 Log4j의 제로데이(CVE-2021-44228)"가 악용됐다고 밝히면서, 그것을 "고의적인(deliberate) 캠페인"이라고 불렀다.맨디언트는 웹