사이버보안 연구진은 최근 몇 년 사이 중국 내 민간 및 군사 정보기관과 연계하는 한편, 점점 더 많은 수의 중국 위협 단체들이 채택하고 있는 정교한 모듈식 백도어인 쉐도우패드(ShadowPad)의 내부 작업을 상세히 설명했다.더해커뉴스 보도에 따르면, 시큐어웍스(Secureworks) 연구진은 "ShadowPad는 맞춤형 암호 해독 알고리즘을 사용해 메모리에서 해독된다"며 "ShadowPad는 호스트에 대한 정보를 추출하고 명령을 실행하고 파일 시스템 및 레지스트리와 상호 작용하며 새로운 모듈을 구축하여 기능을 확장한다."고 밝혔다

어도비(Adobe)는 19일(현지시간) 자사의 커머스와 마젠토 오픈소스 제품에 영향을 미치는 치명적인 보안 취약점을 해결하기 위한 패치를 출시했다.더해커뉴스에 따르면, CVE-2022-24086으로 추적되는 이 버그는 취약성 점수 시스템에서 10점 만점에 9.8점의 CVSS 점수를 가지며 임의 코드 실행을 위해 무기화할 수 있는 "개선된 입력 유효성 검사" 문제로 특징지어진다.사전 인증된 결함이므로 자격 증명 없이도 악용될 수 있다. 그러나 어도비는 이 취약성은 관리 권한을 가진 공격자에 의해서만 악용될 수 있다고 지적했다.이 결함

러시아와 우크라이나의 전운이 고조되면서 심각한 사이버 공격 전개에 대한 전망이 전 세계의 사이버 인텔리전스 전문가들과 조직들의 관심을 끌고 있다.이와 관련해 맨디언트 인텔리전스 수석부사장 산드라 조이스(Sandra Joyce)는 블로그를 통해 “러시아는 우크라이나와 다른 국가를 대상으로 사이버 공격을 전개한 역사를 가지고 있다”며 “이는 단지 우크라이나만의 문제가 아니다. 미국과 프랑스 선거, 서부 언론, 올림픽을 비롯한 다른 많은 목표들을 공격한 러시아가 전보다 대담하게 서방 전역에서 가장 공격적인 사이버 전술을 펼칠 것”이라고

이스라엘 NSO 그룹이 개발한 스파이웨어에 의해 악용된 iOS 취약점 중 하나가 ‘QuaDream’이라는 또 다른 감시 회사에서도 악용된 사실이 밝혀졌다.NSO 그룹과 마찬가지로 QuaDream도 정부 및 정보 기관을 위한 감시 멀웨어를 개발한다.QuaDream은 2016년 이스라엘 군인과 전 NSO 직원 두명이 설립했다.로이터에 따르면 “신뢰할 수 있는 5명의 소식통에 따르면 NSO Group이 2021년 아이폰을 해킹하기 위해 악용한 결함을 QuaDream도 동시에 악용했고, QuaDream 또한 정부 고객을 대상으로 하는 스마

우크라이나 특수통신보안정보국은 우크라이나 정부기관 웹사이트 겨냥한 사이버 공격에 최소 2개의 프로그램이 데이터 파괴 목적으로 활용되었다고 전했다.특수통신보안정보국에 따르면, 공격자들은 가상머신 및 2개의 악성코드가 포함된 프로그램을 통해 데이터를 암호화 및 삭제했으며 시스템 오작동을 일으켰다.공격에 사용된 2개의 악성코드는 다음과 같다.△BootPatch : 하드 드라이브의 MBR을 영구적으로 수정하기 위해 악성 코드를 입력하며, 비용 요구 메시지를 전송하고 하드 드라이브의 모든 섹터를 덮어 데이터를 손상시킴.△WhisperKill

폴킷(Polkit)이라 불리는 시스템 유틸리티에서 공격자가 리눅스 시스템에서 루트 권한을 획득할 수 있는 12년된 취약점이 공개되었고, 심지어 취약점 공개 후 몇 시간 만에 PoC 코드가 공개되었다.더해커뉴스에 따르면, 사이버 보안 회사 퀄리스(Qualys)에서 "PwnKit"이라고 명명한 이 취약점은 우분투, 데비안, 페도라 및 CentOS와 같은 모든 주요 Linux 배포판에 기본적으로 설치되는 프로그램인 pkexec라는 폴킷의 구성 요소에 영향을 미친다고 전했다.Polkit(이전의 PolicyKit)은 Unix 계열 운영 체제

러시아 연방보안국(FSB)은 러시아 내무부 조사국과의 협력을 통해 모스크바시, 상트페테르부르크시, 모스크바주, 레닌그라드주 및 리페츠크주 지역에서 REvil APT해킹그룹 멤버들을 구속했다. 수색 작전은 미국의 요청에 의해 수행 되었다.REvil APT 해킹그룹은 해외 기업을 대상으로 랜섬웨어를 배포하고 파일을 암호화 시켜 몸값을 요구 해 왔다.연방보안국(FSB)은 REvil APT해킹그룹의 범죄 네트워크를 식별했으며, 돈세탁 작업을 담당한 멤버들의 신원을 확보했다.REvil APT해킹그룹은 악성코드를 개발해 외국인들의 은행 계좌에

지난달 패치된 SonicWall(소닉월)의 SMA(Secure Mobile Access) 게이트웨이에 영향을 미치는 심각도 높은 취약점이 현재 악용되고 있는 것으로 나타났다.브리핑컴퓨터 보도에 따르면, Rapid7의 수석 보안 연구원인 제이콥 베인즈가 발견한 이 버그는 인증되지 않은 스택 기반 버퍼 오버플로우로 CVE-2021-20038로 추적되며, 웹 애플리케이션 방화벽이 활성화 된 경우에도 SMA 200, 210, 400, 410, 500v를 포함한 SMA 100 시리즈 어플라이언스에 영향을 미친다.익스플로잇에 성공할 경우, 공

사파리 웹킷 엔진에서 인덱스드DB API를 구현하는데 문제가 있어, 이 결함은 악용하는 모든 사람에게 실시간으로 브라우징 활동과 사용자 ID가 누출될 수 있다는 사실이 밝혀졌다고 브리핑컴퓨터가 보도했다.인덱스드DB는 용량 제한이 없는 다목적 클라이언트 측 스토리지 시스템으로, 널리 사용되는 브라우저 API이다. 일반적으로 오프라인 보기를 목적으로 웹 애플리케이션 데이터를 캐싱하기 위해 배포되고, 모듈, 개발 도구 및 브라우저 확장 프로그램에서도 이를 사용해 민감 정보를 저장할 수 있다.크로스사이트 스크립팅 공격으로 인한 데이터 누출

미국 정부가 현지 시간 기준 1월 13일 이란 정보보안부 관련 해킹 그룹 머디워터(MudyWater)가 일련의 악성 프로그램을 사용해 스파이 및 해킹 활동을 수행하고 있다고 발표했다. 맨디언트는 이 그룹을 TEMP.Zagros라고 명명하고 2017년부터 추적해오고 있다.이번 머디워터의 사이버 공격에 대해 맨디언트 위협 인텔리전스 수석분석가 사라 존스(Sarah Jones)는 “이란은 사이버 스파이 활동, 사이버 공격 및 정보작전을 수행하는 여러 팀을 보유하고 있다. 이란의 안보기관인 이란 정보보안부(MOIS)와 이란 정예군 혁명수비

마이크로소프트(MS)가 위협 행위자가 사용자의 개인 정보를 노출하기 위해 무기화할 수 있는 애플 맥OS의 최근 패치된 보안 취약점에 대한 세부 정보를 공개했다.더해커뉴스에 따르면, CVE-2021-30970으로 알려진 이 취약점은 사용자가 앱의 개인정보 설정을 구성하고 보호된 파일 및 앱 데이터에 대한 액세스를 제공할 수 있도록 하는 TCC(Transparency, Consent and Control) 보안 프레임워크의 논리 문제이다. 맥OS 시스템 환경설정 앱의 보안 및 개인 정보 패널은 TCC의 프런트 엔드 역할을 한다고 보도했

멀웨어로 윈도우 시스템을 손상시키기 위해 새해 인사를 이용한 피싱으로 러시아 외무부를 겨냥한 일련의 표적 공격에 코니(Konni)라는 이름의 북한 사이버 스파이 그룹이 관련되어 있다고 더해커뉴스가 보도했다.코니 그룹의 TTP(전술, 기술 및 절차)는 김수키(Kimsuky) 그룹에 속하는 위협 행위자와 겹치는 것으로 알려져 있으며, Velvet Chollima, ITG16, Black Banshee 및 Thallium이라는 이름으로도 알려져 있다.보도에 따르면, 가장 최근의 공격으로는 멀웨어바이트가 보고한 2021년 7월까지 활동의

텔레그램 앱의 트로이목마 설치 프로그램이 윈도우 기반 Purple Fox 백도어를 배포하는 데 사용되는 것이 발견되었다.더해커뉴스에 따르면, 미네르바 랩스 연구원은 “이 공격은 악성 페이로드를 드롭하기 위해 합법적인 소프트웨어를 이용하는 일반적인 침입과 다르다”며 "이 위협 행위자는 공격을 여러 개의 작은 파일로 분리함으로써 안티 바이러스 엔진의 탐지율을 매우 낮게 하여 최종 단계 Purple Fox 루트킷 감염으로 이어지게 했다"라고 말했다고 보도했다.2018년에 처음 발견된 Purple Fox는 멀웨어가 보안 솔루션의 범위를 벗

러시아 대통령 국제정보보안 특사 겸 러시아 외무부 국제정보보안국장 안드레이 크루츠키흐는 2021년 세계경제가 사이버 공격으로 인해 9조 달러의 손실을 입었으며, 이러한 손실 때문에 투자 활동이 저해되고 있다고 발언했다.크루츠키흐는 ‘변화를 갖춘 세계속의 러시아와 정치적 질서: 가치, 기관, 전망’이라는 주제로 열린 제9회 러시아 연방 정치학회의에서 “금융분야의 사이버 공격으로 인한 손실만 수조억 달러에 달한다. UN통계에 따르면, 사이버 공격으로 인해 세계경제에 발생한 피해액이 2021년에만 9조 달러에 이르고 있다. 세계경제에 대

티모바일은 최근 발생한 데이터 유출 사고의 원인이 SIM 스왑 공격이라고 전했다.티모바일 측은 브리핑컴퓨터를 통해 "매우 적은 수의 고객 계정 휴대폰 번호에 할당된 SIM 카드가 불법적으로 재할당되었거나, 계정 정보가 제한적으로 조회되었다”고 밝히고, 한편 공격에 영향을 받은 전체 고객의 수와 공격자가 SIM 스왑 공격에 성공할 수 있었던 방법에 대한 추가적인 정보에 대해서는 공개하지 않았다.보안전문가에 따르면, 공격자는 SIM 스와핑을 통해 이통사 직원을 속이거나 뇌물로 자신이 제어하는 ​​SIM 카드에 번호를 다시 할당해 공격자

미국 국토안보부(DHS)는 검증된 화이트햇 해커가 외부 DHS 시스템의 보안취약성을 발견하고 보고할 수 있도록 하는 ‘Hack DHS’ 버그 바운티 프로그램을 시작했다.시큐리티어페어스 보도에 따르면, 미 국토안보부장관은 “연방 정부의 사이버 보안 쿼터백으로서 DHS는 모범을 보여 우리 시스템의 보안을 강화하기 위해 지속적으로 노력해야 한다. Hack DHS 프로그램은 전문 해커가 악성 행위자가 악용하기 전에 시스템의 사이버 보안 취약점을 찾아낼 수 있도록 장려한다. 이 프로그램은 국방부가 국가 사이버 보안을 위해 커뮤니티와 협력하는

Tor(토르) 브라우저 개발자가 2021년 12월 6일, 러시아 통신감독원으로부터 받은 이메일을 공개했다. 이메일 내용에 따르면, 러시아에서 Tor 브라우저를 설치할 수 있는 torproject.org 사이트가 차단될 가능성이 있다.러시아 통신감독원은 토르 브라우저 개발자들을 향해 “러시아에서 금지된 콘텐츠에 대한 접속 제한 조치 요구사항이 이행되지 않을 경우, 해당 사이트를 접속 금지 사이트 리스트에 올릴 것을 알린다.”라고 입장을 밝혔다. 하지만, 통신감독원은 러시아에서 금지된 콘텐츠에 대한 명확한 기준을 알리지 않았다.앞서 미

러시아는 대부분의 사이버 공격을 방어할 수 있으며, 보안성이 강한 자국산 스마트폰을 개발했다. 러시아 컴퓨터 생산 국영기업 아쿠아리우스 그룹(Aquarius Group National Computer Corporation)은 카스퍼스키(Kaspersky Lab)와 협력으로 군사 및 정보기관용 보안 스마트폰을 개발했다. 해당 스마트폰은 카스퍼스키(Kaspersky) 운영체제를 기반으로 작동되며 개발비만 10억 루블(한화 약 160억원)의 비용이 들었다.알렉산드르 칼리닌 아쿠아리우스 그룹 공동 대표는 “본사는 현재 해당 스마트폰 200

러시아 모스크바시 및 상트페테르부르크시를 비롯해 러시아 곳곳에서 거주하는 인터넷 이용자들이 Tor(토르) 브라우저에 접속할 수 없다는 제보를 이어가고 있다. 모스크바시에 거주하는 이용자들은 2021년 12월 1일부터 Tor 브라우저 접속문제에 대한 소식을 전했다.이와 관련해 전 세계적으로 인터넷 검열을 모니터링하는 프로젝트(OONI, Open Observatory of Network Interference)는 2021년 12월 3일 새벽 Rostelecom, MTS, Tele2 등 통신사에 이상이 있음을 보고했다.또한, 보안연원 V

러시아, 중국 및 인도 APT해킹그룹들이 RTF Template Injection이라고 불리는 새로운 사이버 공격 방식을 활용하고 있다.사이버 공격자들은 이같은 공격 방식을 통해 더욱 더 어려운 공격을 감행할 수 있으며, 보안전문가들의 탐지를 우회할 수 있다.RTF 템플릿 인젝션(Template Injection) 공격은 자체적으로 새로운 것이 아니라, 수년 동안 존재한 패턴 기반 공격 방식의 변형이다. 해당 공격 방식은 사전에 정해진 템플릿을 통해 문서를 작성할 수 있는 Microsoft Office 기능을 기반으로 수행된다. 템