FBI는 2021년 도쿄 하계 올림픽을 겨냥한 사이버공격 증거가 아직 밝혀지지 않았지만 다가오는 올림픽 게임을 잠재적으로 노리는 위협 행위자들에 대해 경고했다.미국 정보국은 19일 발행된 민간 산업 통지에서 "FBI는 현재까지 이러한 올림픽에 대한 특정 사이버 위협을 인지하고 있지 않지만 파트너가 경계를 유지하고 네트워크 및 디지털 환경에서 모범 사례를 유지하도록 권장한다"고 말했다.FBI에 따르면, 도쿄 2021 하계 올림픽을 목표로 DDoS(분산 서비스 거부) 공격, 랜섬웨어, 사회 공학, 피싱 캠페인 또는 내부 위협이 포함될

적어도 2020년부터 활동 중인 것으로 보이는 루마니아 기반의 위협 그룹이 Golang으로 작성된 이전에 문서화되지 않은 SSH 무차별 대입 공격 프로그램을 사용하여 리눅스 기반 시스템을 대상으로 하는 활발한 크립토재킹 캠패인의 배후에 있는 것으로 드러났다.더해커뉴스에 따르면, 비트디펜더 연구원은 지난주 발표한 보고서에서 Diicot brute라고 불리는 암호 크래킹 도구는 SaaS(software-as-a-service) 모델을 통해 배포되며 침입을 용이하게 하기 위해 고유한 API 키를 제공한다고 밝혔다.캠페인의 목표는 무차별

마이크로소프트는 패치 튜스데이를 통해 이스라엘 모 보안회사에 의해 무기화되어 100명 이상의 저널리스트, 활동가, 정치인을 타깃으로한 일련의 '정밀한 공격'에 사용된 두 개의 윈도우 제로데이를 패치했다.토론토 대학 시티즌 랩에서 발표한 보고서에 따르면, 이 회사는 구글의 위협 분석 그룹(TAG)이 아르메니아에 있는 피해자를 대상으로 크롬 브라우저의 여러 제로 데이 취약점을 악용하는 것으로 밝힌 상업용 감시회사로 공식 식별되었다고 더해커뉴스가 보도했다.보도 내용에 따르면, 시티즌 랩 연구원들은 이 회사의 명백한 광범위한 글로벌 시민

지난 9일, 이란 철도공사 네트워크 시스템 장애로 이란 도로공사 및 도시개발부 사이트의 운영이 마비되었다. 이 여파로 철도운행 또한 중단 되었다.전날 8일에도 사이버 공격으로 인해 철도공사 운영에 심각한 문제를 일으켰으며, 수백 건의 철도 운행이 취소 및 연기된 것으로 보고 되었다.이란 정보통신부 장관 무함마드 자바드 아자리 자흐로미는 이에 대해 랜섬웨어 공격의 가능성을 배제하지 않았지만, 세부사항에 대해서는 말을 아끼고 있다.앞서 이란은 2020년 10월에도 이란 항만시설이 물류 유통 방해 목적의 사이버 공격을 받았으나 공격이 실

러시아 연방 이고리 크라스노프 검찰총장은 유럽 국가 검찰총장 회의 연설을 통해 독립국가연합(CIS) 소속 국가들이 최근 몇 년 간 인공지능 및 가상화폐가 활용된 범죄 위협에 직면했다고 전했다.크라스노프 검찰총장은 “우리는 새로운 위협에 직면해 있다. 범죄자들이 급속도로 발전된 정보기술을 범죄에 활용하고 있다. 특히 다양한 정부지원 하에 이루어지는 공격 캠패인에 암호화폐, 인공지능, 다양한 프로그램 등이 보편적으로 사용되고 있어, 새롭게 개발되는 신종 사이버 공격에 주의해야 한다."라고 언급했다. 그는 또한 "러시아 역시 다른 국가들

사이버 보안 연구원들은 코발트 스트라이크(Cobalt Strike) 비콘이나 피해자의 화면을 캡쳐하기 위해 스트림앱 OBS 스튜디오를 이용하는 이전에 문서화되지 않은 파이썬 기반 백도어인 BIOPASS RAT를 배포하기 위해 중국 온라인 도박회사를 이용한 워터링 홀 공격을 통해 배포되는 새로운 멀웨어에 관해 경고하고 있다.이 공격은 게임 웹사이트 방문자를 속여 어도비 플래시 플레이어 또는 마이크로소프트 실버라이트와 같이 예전에는 널리 사용됐지만 더 이상 사용되지 않는 앱의 합법적인 설치 프로그램으로 위장한 멀웨어 로더를 다운로드하도

블라디미르 푸틴 러시아 대통령은 정보보안 분야가 우선순위로 반영된 6년간의 러시아 국가안보 전략을 승인했다. 해당 전략은 푸틴 대통령이 경제를 '디지털 경제'로 전환하겠다는 발표를 하기 1년 전부터 언급되었다.정보보안은 러시아의 새로운 국가안보 전략 목록에서 경제와 환경, 국방, 국민보호 및 인력개발과 함께 우선순위로 선정되었다.새로운 국가안보전략은 국가이익의 우선순위, 국가안보 및 장기적으로 국가개발을 위한 분야에서 국가정책의 목표와 과제를 결정하는 주요 지표이다.6년마다 발표되는 러시아 국가안보전략은 2021년 7월 2일 푸틴

독일 빌트지 보도에 따르면, 러시아 해커들이 지난 며칠간 독일은행의 주요 인프라를 겨냥한 대규모 사이버 공격을 감행했다. 해당 사이버 공격은 Fancy Lazarus APT 해킹그룹의 배후일 것으로 추정된다고 보도했다.관계자들은 해당 사이버 공격이 대러시아 제재에 대한 보복적 행보일 것으로 보인다며, 벨라루스와 알렉산드르 루카셴코 벨라루스 대통령에 대한 강한 제재를 차단하기 위한 시도로 분석했다.빌트의 보도 내용에 대해 연방정보기술보안청(BSI)은 Twitter 공식 계정을 통해 러시아의 사이버 공격이 확인되지 않았다고 발표하며 “

영국과 미국의 정보 기관이 발표한 공동 권고문에 따르면, 2019년 중반부터 러시아 군사 정보국이 기업 클라우드 환경을 대상으로 진행중인 무차별 대입 공격 캠페인을 주도해온 것으로 나타났다.더해커뉴스에 따르면, 미국 국가안보국(NSA), 사이버보안인프라보안국(CISA), 연방수사국(FBI) 및 영국의 NCSC는 러시아 연방 참모본정보국(GRU) 85th 메인 스페셜 서비스 센터(GTsSS)의 공격을 공식 인정했다고 보도했다.보도에서는, 위협 행위자는 APT28(FireEye), Fancy Bear(CrowdStrike), Sofac

FIN7로 알려진 해킹 그룹의 우크라이나인 중간 관리자가 수백만 명의 고객 직불카드와 신용카드를 손상시킬 수 있는 범죄 혐의로 징역 7년을 선고받았다.더해커뉴스에 따르면, 안드리 콜파코프(Andrii Kolpakov, 33세)는 2018년 6월 28일 스페인에서 체포된 뒤 이듬해 2019년 6월 1일 미국으로 송환됐다. 2020년 6월, 콜파코프는 한 건의 인터넷 사기 음모와 한 건의 컴퓨터 해킹 음모에 대해 유죄를 인정했다.워싱턴 서부지구는 또한 콜파코프에게 배상금으로 250만 달러를 지불하도록 명령했다.2016년 4월부터 체포될

중국 정부와 연결된 것으로 알려진 해킹그룹 RedEcho가 미국 국립화력공사(NTPC)와 인도 뉴델리 전력발전소 등을 공격한 사실이 드러난 가운데 중국 인민해방군과 연결된 해킹그룹이 주변 국가들을 대상으로 지속적인 사이버 스파이 활동을 하고 있다는 연구 결과가 발표됐다.더해커뉴스에 따르면, 이번 주 메사추세츠에 본사를 둔 리코디드 퓨처(Recoreded Future)가 발간한 보고서에서 사이버 보안 회사 인식트 그룹(Insikt Group)이 RedFoxtrot로 알려진 해킹그룹과 신장 위구르 자치구의 수도 우루무치에서 활동하는 인

비주얼 스튜디오 코드(VS Code)의 확장 기능(Extention)에서 발견된 심각한 보안 결함으로 인해 공격자가 개발자의 IDE(통합 개발 환경)을 통해 시스템을 구축 및 배포할 뿐만 아니라 로컬 컴퓨터를 손상시킬 수 있다고 더해커뉴스가 보도했다.보도에 따르면, 취약한 확장 기능은 개발자의 시스템에서 원격으로 임의의 코드를 실행하는데 악용될 수 있으며 궁극적으로 공급망 공격의 길을 열 수 있다.문제의 확장 기능 중 일부는 "LaTeX Workshop," "Rainbow Fart," "Open in Default Browser,"

시큐리티어페어스 보도에 따르면, 특정 APT 해킹그룹이 패치되지 않은 포티넷 VPN 취약점을 악용해 미국 지방 자치 정부 네트워크를 침해했다고 보도했다.이번 FBI 경고문에 따르면 “FBI는 취약점을 악용하는 APT 행위자에 대해 계속 경고하고 있다. 적어도 2021년 5월 현재 APT 그룹은 거의 확실하게 포티게이트 제품을 사용해 미국 지방 정부 도메인을 호스팅하는 웹 서버에 액세스함을 확인했다”고 설명했다.한편 지난 4월, FBI와 CISA(Cybersecurity and Infrastructure Security Agency)

대규모 분산서비스거부(DDoS) 공격으로 벨기에 정부 웹 사이트가 중단되고 내부 네트워크도 침해를 당했다.이 공격으로 벨기에 정부 및 경찰 서비스 웹사이트도 다운됐다. 벨기에 고등 교육 기관, 연방 부처 및 국제 기관에 웹 서비스를 제공하는 Belnet이 공격받은 것이다.한편 Belnet에서 호스팅하는 벨기에 코로나19 백신 예약 포털도 DDoS 공격으로 인해 하루 종일 다운되었다.★정보보안 대표 미디어 데일리시큐!★

106개국 페이스북 이용자의 개인정보가 유명사이버 범죄 포럼에서 무방비로 공개되는 사고가 발생했다.유출 된 데이터에는 이름, 페이스북 ID, 휴대폰 번호, 위치, 이메일 주소, 성별, 직업, 도시, 국가, 결혼 여부, 계정 생성 날짜 및 기타 프로필 세부 정보가 포함되며 사용자의 기록은 3천200만개가 넘는 것으로 조사됐다.보안전문가들은, 자동화 된 스크립트가 페이스북 사용자의 공개 프로필과 관련 개인 전화번호를 한꺼번에 긁어내는 취약점을 악용해 데이터를 탈취한 것으로 보고 있다. 이 결함은 이후 페이스북에 의해 패치됐다.페이스북

클롭 랜섬웨어 갱단이 미국의 여러 대학에서 개인정보 및 금융 데이터를 탈취한 것으로 조사됐다.침해당한 것으로 확인된 파일전송시스템은 학생, 교수 및 직원이 암호화 된 파일을 전송하는 데 사용되는 시스템이다.해커는 스탠포드 대학에서 사용하는 파일 전송 시스템에서 데이터를 얻은 후 사회 보장 번호, 주소, 이메일, 가족 및 금융 정보를 포함해 스탠포드 커뮤니티 구성원의 데이터를 유출해 나간 것이다.지난 2월, 파이어아이는 해킹그룹인 UNC2546 조직(FIN11 조직이라고도 불림)이 파일전송 얼라이언스 프로그램을 표적으로 제로데이 공격

구글 프로젝트 제로팀이 윈도우, iOS 및 안드로이드 사용자를 타깃으로 한 공격에 1년 내 11개 제로데이를 사용한 해커 그룹을 발견했다. 해당 공격 배후에 있는 해킹 그룹은 2020년 2월과 10월, 두 개의 별도 캠페인을 실행했다고 브리핑컴퓨터 측이 보도했다.보도에 따르면, 이번 달 보고서는 지난 1월 발표된 이전 제로데이가 잠재적 표적을 해킹하기 위해 n-day 익스플로잇과 함께 4개 제로데이가 어떻게 사용되었는지 설명하고, 이후 7개 제로데이 사용을 보여준다.이전과 마찬가지로 공격자는 두 개 익스플로잇 서버를 호스팅하는 수십

PC 제조사로 유명한 다국적 기업 에이서(Acer)가 레빌 랜섬웨어 공격을 받았다. 공격자들은 5천만 달러의 랜섬머니를 요구하고 있다.Acer는 2021년 1월 현재 판매량 기준으로 세계 6위의 PC 공급 업체로 7천명 이상의 직원을 보유하고 있으며 2019년에는 234억 달러 이상의 매출을 달성했다.랜섬웨어 조직은 암호화하기 전에 공급 업체의 시스템에서 데이터를 훔쳤다고 주장한 다음, 해킹의 증거로 탈취한 것으로 의심되는 문서 (금융 스프레드 시트, 은행 문서 및 통신)의 일부 이미지를 데이터 유출 사이트에 게시했다.에이서 측은

美 FBI 인터넷 범죄 신고센터는 사이버 범죄로 의심되는 79만1천790건의 신고 자료가 포함 된 2020년 인터넷 범죄 신고 연례 보고서를 최근 발표했다.이 보고서에 따르면, 2020년 집계된 피해액은 42억 달러를 넘어선 것으로 파악됐으며, 이는 2019년 대비 69% 증가한 30만 건 이상의 신고가 접수된 것으로 보고했다.2020년 인터넷 범죄 보고서에 따르면, 2020년 피해자가 신고 한 상위 3가지 범죄는 피싱 사기, 미납·미 배달 사기, 강탈 등이다. 특히 코로나19를 악용한 사이버 범죄들이 기승을 부린 것으로 조사됐다.

인텔 커피 레이크 및 스카이레이크 프로세서에서 최초로 'on-chip, cross-core' 부채널을 악용해 민감한 데이터를 훔치는 새로운 연구가 발표되었다고 더해커뉴스가 보도했다.보도에 따르면, 일리노이 대학교의 연구팀이 발표한 이 연구 결과는 올 8월 USENIX 보안 심포지엄에서 발표될 예정이다.CPU 마이크로 아키텍처를 표적으로 하는 정보 유출 공격들이 이전에는 악성 프로그램이 다른 프로그램에서 사용하는 메모리에 접근할 수 있도록 사용자 어플리케이션과 운영체제 사이의 격리를 무너뜨리는 방향으로 진행되었지만, 새로운 공격은 링