미국 연방수사국(FBI, Federal Security Bureau)이 수배중인 REvil(레빌) 랜섬웨어 운영자 에브게니 폴랴닌은 현재 러시아 시베리아 바르나울시에서 고급스러운 휴식을 취하고 있으며, 현재 어느 누구도 해당 수배자를 쫓지 않고 있다고 영국 데일리메일이 보도하며, 직접 수배자를 찾아나섰다.데일리메일 보도에 따르면, REvil랜섬웨어 운영자 폴랴닌(28세)은 시베리아 바르나울시에서 38만 달러에 구매한 자택에서 지내며, 7만4천 달러 상당의 토요타 랜드 크루저 200을 타고 다닌다. 뿐만 아니라, 10만8천 달러 상당

지난달 발견된 이후 이미 공격이 이루어진 최초의 Rust 언어 기반 랜섬웨어 변종이 현실에서 발견된 것에 대한 세부 정보가 발표되었다고 더해커뉴스가 보도했다.보도에 따르면, 멀웨어헌터팀은 블랙캣(BlackCat)이라는 랜섬웨어를 공개했다. 연구원들은 이 파일 암호화 멀웨어를 자세히 설명하는 일련의 트윗에서 "피해자들은 비트코인이나 모네로로 돈을 지불할 수 있다. 또한 그들이 협상을 위해 중개자에게 자격 증명을 제공하는 것으로 보인다"고 전했다.블랙캣은 이전에 등장한 많은 다른 변종과 유사하게 RaaS(ransomware-as-a-s

구글이 전 세계적으로 100만대 이상 윈도우 PC를 제어하는 Glupteba 봇넷을 중단 조치했다고 발표했다. Glupteba는 블록체인 기반 모듈식 멀웨어로, 최소 2011년부터 미국, 인도, 브라질 및 동남아시아 국가를 포함한 전 세계 윈도우 장치를 표적으로 삼고 있다고 브리핑컴퓨터가 보도했다.보도에 따르면, 이 멀웨어 변종의 배후에 있는 위협 행위자는 주로 PPI(Pay-Per-Install, 설치 당 지불) 네트워크와 다운로드 가능한 무료 소프트웨어, 비디오 또는 영화로 위장한 TDS(트래픽 배포 시스템)를 통해 타깃 장치에

애플은 정부와 다른 기관에 스파이웨어를 판매하는 NSO 그룹을 아이폰 감염과 염탐한 혐의로 고소했다.더레지스터 보도에 따르면, 애플은 문서를 통해 NSO를 "일상적이고 노골적인 남용을 자초하는 고도로 정교한 사이버 감시 도구를 만든 비도덕적인 21세기 용병"이라고 비난했다.NSO 그룹의 페가수스(Pegasus) 스파이웨어는 권위주의자들과 다른 강경파 국가들에 의해 반복적으로 사용되어 언론인, 반체제 인사, 학계, 활동가, 정부 관계자, 미국 시민들의 스마트폰에 잠입하여 그들의 일거수일투족을 추적하고 있다고 애플은 밝혔다.손상된 스마

보안기업 플래쉬포인트(Flashpoint)는 러시아 해킹포럼에서 해커들이 공동 사이버 작전 수행을 위해 중국 해커들과 접촉하려는 시도를 발견했다.이와같은 시도는 다크웹 포럼 RAMP에서도 확인 되었다. 포럼 회원들은 중국 해커들과 접촉해 공동 사이버 작전에 참여할 것을 촉구했다.플래쉬포인트는 RAMP 포럼의 관리자와 중개자가 중국 해커들과 커뮤니케이션을 위해 위해 중국어 번역기를 사용하고 있다는 사실을 포함한 자료를 공개했다.또한 해당 포럼에 이미 30명 이상의 중국인이 신규 가입 했음이 확인 되었고, 대규모 사이버 작전이 수행될

이스라엘 텔아비브에서 진행된 연구에서 5천개 샘플 와이파이 네트워크 중 70% 이상이 상대적으로 쉽게 해킹되었으며, 이는 안전하지 않은 와이파이 비밀번호가 기업 및 개인에 대한 심각한 위협의 관문이 될 수 있음을 의미한다.더해커뉴스에 따르면, 5,000개의 네트워크 해시를 수집하기 위해 약 50달러의 비용이 드는 와이파이 스니핑 장비를 사용한 사이버아크 보안 연구원 이도 후어비치는 "와이파이 스니핑 프로세스와 후속 크래킹 절차는 장비, 비용 및 실행 측면에서 매우 접근하기 쉬운 작업이었다"라고 말했다.이번 Wi-Fi 공격은 해시캣과

러시아 연방정보국 FSB(Federal Security Bureau)는 해커 추적 및 사이버 사기 방지 솔루션으로 유명한 러시아 보안기업 Group-IB의 모스크바 사무실을 급습해 Group-IB의 설립자이자 CEO인 일야 사치코프(Ilya Sachkov)를 국가반역 혐의로 체포했으며, 2개월 간의 구금 명령을 내렸다.FSB는 오래전부터 Group-IB를 압박할 구실을 찾고 있던 것으로 알려졌다.FSB는 Group-IB에게 정보기관과의 비공식적인 협력을 지속적으로 요청해 왔지만, Group-IB측은 비공식 활동은 해외 고객들에게 부

대화형 라이브 스트리밍 플랫폼 트위치는 4chan 메시지 게시판의 익명 게시글을 통해 소스 코드, 아마존 게임 스튜디오스 의 미공개 Steam 경쟁자, 제작자 지불금, 독점 소프트웨어 개발 키트 및 기타 내부 도구에 대한 세부 정보가 유출된 것으로 확인됐다.더해커뉴스에 따르면, 아마존이 소유한 트위치는 "이 정도를 이해하기 위해 긴급하게 작업하고 있다"면서 "악의적인 제3자에 의해 나중에 접속된 트위치 서버 구성 변경의 오류로 인해 데이터가 노출됐다"고 보도했다.트위치는 수요일 늦게 게시된 게시물에서 "현재로서는 로그인 자격 증명이

러시아에 소속된 국가 후원 해커들이 미국, 독일, 아프가니스탄의 시스템을 손상시키기 위해 이전에 문서화되지 않은 임플란트를 사용하는 일련의 새로운 침입의 배후에 있다.더해커뉴스에 따르면, 시스코 탈로스는 이번 공격을 Turla APT 그룹의 소행으로 보고 있으며, 제한된 기능과 탐지되지 않는 효율적인 코딩 스타일에 착안하여 악성 프로그램을 "TinyTurla"라고 명명했다. 이 백도어를 포함하는 공격은 2020년부터 발생한 것으로 추정된다고 보도했다.연구원들은 "이 간단한 백도어는 기본 악성코드가 제거되더라도 시스템에 대한 액세스를

러시아 중앙성거관리위원회(위원장 엘라 팜필로바)는 지나 9월 19일 공식 사이트를 통해 "러시아 중앙선거관리위원해 공식 사이트가 사상 최대의 사이버공격을 받았다."라고 전했다.팜필로바 위원장은 모스크바 선거관리본부에서 열린 회의를 통해 공격의 출처가 미국(50%), 독일(25%), 러시아(10%), 중국(5%) 에서 시작되었다고 강조했다.러시아에서는 2021년 9월 17일~19일 동안 하원의원 선출 총선 및 지방자치단체장 선거가 진행 되었다.아나톨리 안토노프 미국 주재 러시아 대사는 '러시아24' 방송채널과의 인터뷰에서 "러시아 하

유엔(UN)이 올해 초 네트워크에 사이버 공격을 받은 것으로 확인됐다.시큐리티어페어스 보도에 따르면, 악의적 해커조직이 2021년 4월 유엔 기반시설의 일부를 해킹한 것으로 확인됐다고 보도했다.사이버 보안 회사 리시큐리티 연구원은 해킹의 시작은 Umoja라는 UN 고유 관리 소프트웨어라고 밝혔다. 또 다크웹에서 구매한 UN 직원정보를 활용해 해킹 공격에 악용한 것으로 드러났다.공격에 사용된 Umoja 계정은 7월에 소프트웨어 공급업체에서 보안 기능을 제공했기 때문에 4월에 해킹이 가능했다고 전했다.리시큐리티 관계자에 따르면, UN과

러시아 보안전문가가 러시아 일반 휴대전화 매장에서 판매되는 버튼식 휴대전화에서 사전에 설치된 악성코드를 발견했다.보안전문가는 5개 의 버튼식 휴대폰을 연구 분석했다. 대상은 RDA826칩 기반 Inoi 101, SC6531E칩 기반 DEXP SD2810, MT6261칩 기반 Itel it2160, SC6531DA칩 기반 Irbis SF63 및 F+Flip3 이었으며, 분석결과 5개중 4개의 휴대전화에서 악성코드가 발견 되었다.Itel it2160은 사용자 모르게 인터넷을 통해 알림을 보내고 있었다. 또한, 해당 휴대전화는 IMEI,

마이크로소프트는 현재 패치는 되었지만 적극적으로 악용된 솔라윈즈(SolarWinds) Serv-U 관리 파일 전송 서비스에 영향을 미치는 심각한 보안 취약점에 대한 기술 세부 정보를 공유하면서, 중국에서 활동하는 해킹조직이 배후에 있을 가능성이 높다고 밝혔다.더해커뉴스에 따르면, 7월 중순, 마이크로소프트는 공격자가 악성 프로그램을 설치하고 중요한 데이터를 보거나 변경하거나 삭제할 수 있는 기능을 포함하여 감염된 시스템에서 원격 코드 실행이 가능한 Serv-U의 SSH(Secure Shell) 프로토콜 구현에 존재하는 결함(CVE-

FBI 사이버 부서가 식품 및 농업 부문을 타깃으로 한 랜섬웨어 공격에 대해 경고하고 식품 공급망에 랜섬웨어가 치명적인 위협을 가할 수 있다고 강조했다.랜섬웨어 공격자들이 스마트 기술, 산업 제어 시스템 및 인터넷 기반 자동화 시스템을 비롯해 식품 및 농업 관련 기업을 대상으로 몸값 지불, 생산성 손실, 복구 비용으로 인해 상당한 재정적 손실을 발생시킬 수 있다고 경고한 것이다.2021년 1월 확인된 결과를 보면, 미국 농장을 대상으로 한 랜섬웨어 공격이 식품 및 농업 부문에 약 900만 달러의 손실을 초래한 것으로 조사됐다.202

방콕에 본사를 둔 항공사인 방콕 에어웨이는 LockBit 랜섬웨어에 공격을 당해 데이터 유출 사고를 당했다.랜섬웨어 갱단은 항공사를 침해했다고 주장하며 몸값을 지불하지 않으면 훔친 데이터를 유출하겠다고 위협하고 있다.LockBit 조직은 항공사에 200GB 이상의 데이터를 훔쳤다고 주장하며 보안이 취약하다는 점을 강조했다.노출된 데이터에는 승객 이름, 국적, 성별, 전화번호, 이메일 및 실제 주소, 여권 정보, 과거 여행 데이터, 일부 신용 카드 정보 및 특별 기내식 세부 정보가 포함됐다.항공사는 피싱 공격과 같은 2차 피해로 이어

구글이 일부 안드로이드 폰 모델 사용자가 전화를 걸거나 받지 못하도록 하는 구글 앱 취약점에 대해 언급했다. 구글 커뮤니티 매니저는 “안드로이드용 구글 검색 앱의 최신 업데이트 이후, 특정 휴대전화 사용자들이 전화를 걸거나 받는데 어려움을 겪고 있다.”고 설명했다.브리핑컴퓨터 보도에 따르면, 구글은 “현재 이 문제에 대해 조사 중이며, 패치를 위한 새 버전의 앱을 출시했다.”고 말하며, 영향 받는 안드로이드 기기에서 해당 문제를 해결하기 위한 업데이트를 출시했다고 전했다.대부분 사용자 휴대폰은 일요일 공개된 구글 앱 업데이트를 자동

빅 테크, 교육, 금융, 인프라 부문 경영진과 리더들이 백악관 사이버 보안 정상 회담에서 미국 보안을 강화하기 위한 노력을 약속했다.이 회담은 바이든 대통령과 행정관들이 증가하는 사이버 공격으로부터 미국 기업과 이익을 보호하기 위해 비즈니스 리더들과 협력할 수 있는 방법과 계획을 논의하기 위해 개최되었다.회담에 참석한 인물 중에는 애플 CEO, 아마존 CEO, 알파벳 CEO, 마이크로소프트 CEO, JP모건, 뱅크오브아메리카 CEO 등이 포함됐고, 여러 기업과 기관이 사이버 보안 및 교육에 대한 투자를 확대하기로 했다.정부 계획 부

업가드 리서치에 따르면, 마이크로소프트 파워 앱스의 취약한 기본 구성으로 인해 코로나19 예방접종 상태, 주민등록번호, 이메일주소를 포함한 개인정보 데이터 3천800만건이 노출되는 사고가 발생했다.이번 데이터 유출은 아메리칸 에어라인, 마이크로소프트, JB헌트, 인디애나, 메릴랜드, 뉴욕시가 피해를 입은 것으로 조사됐다.업가드는 지난 5월 24일 파워 앱스 포털용 ODdata API와 관련된 문제를 처음 발견하고 6월 24일 마이크로소프트에 취약점 보고서를 제출했다.마이크로소프트 파워 앱스는 앱을 디자인하고 공개 및 비공개 웹 사이

UPS.com의 XSS 취약점을 악용한 피싱 공격이 발생하고 있다. 각별히 주의해야 한다.공격자는 공식적인 UPS 사이트처럼 가짜 사이트를 만들고 이메일로 송장 내용 등을 발송하며 이용자들을 현혹하고 있다. URL 끝에 추가된 XSS 익스플로잇 쿼리 매개변수를 숨겨 놓고 있다.피싱 사이트에서 배포하는 악성문서는 송장문서로 위장된 워드파일이다.브리핑컴퓨터 보도에 따르면, 이번 UPS.com 피싱이 악성 파일을 배포하는 방식에 있어 창의성과 진화한 기술을 보여줬다고 전했다.이번 공격은 XSS 취약점으로 인해 URL과 다운로드 페이지가

미국 의료 기관 메모리얼 헬스 시스템(Memorial Health System)이 지난주 랜섬웨어 공격을 받고 수술과 건강검진을 취소하고 일부 운영을 중단하는 등 혼란을 겪고 있다. 특히 코로나19 상황에 의료기관의 랜섬웨어 감염은 치명적이라고 할 수 있다.이 병원은 8월 15일 이른 아침 시간에 랜섬웨어 공격을 받았으며 운영과 관련된 정보 기술 응용 프로그램에 대한 사용자 액세스를 일시 중단했다. 이후 수사기관에 통보후 보안기업과 협업해 대응에 나서고 있다.병원 측은, 환자 또는 직원 데이터가 공개적으로 유포된 징후는 발견되지는