美 재무부가 코로나19 백신 연구 기관에 대한 랜섬웨어 공격에 대해 금융기관에 공지했다.재무부 FinCEN(Financial Crimes Enforcement Network)은 코로나19 백신 및 그 배포와 관련된 사기, 랜섬웨어 공격 또는 유사한 유형의 범죄 활동의 가능성에 대해 금융 기관에 경고하기 위해 이번 고지를 발행한 것이다.FinCEN 측은 코로나19 백신 연구를 타깃으로 한 랜섬웨어를 확인했다며 백신 공급과정을 타깃으로 한 랜섬웨어와 백신 제조에 필요한 공급망에 대해 경계를 유지하도록 금융 기관에 요청한 것이다.이번 F

솔라윈즈(SolarWinds) 공격 배후에 있는 위협 행위자가 마이크로소프트 내부 계정을 해킹하고, 최소 한 개 이상을 사용해 소스코드 저장소에 접근했다는 사실이 밝혀졌다.솔라윈즈 공격이 공개된 직후 마이크로소프트는 자사가 최근 공급망 공격에서 침입 당한 회사 중 하나임을 확인했지만, 고객들을 감염시킬 수 있는 소프트웨어 공급 체인이 공격 당했다는 사실에 대해서는 부인했다.마이크로소프트 커뮤니케이션 부사장인 프랭크 쇼는 자사 환경에서 여러 악성 솔라윈즈 바이너리를 탐지했다고 밝혔다. 게시된 마이크로소프트 내부 Solorigate 조

최근, 미국 버몬트 대학 의료 센터 및 관련 시설의 서비스가 중단됐다. 이유는 랜섬웨어 공격때문이다. 랜섬웨어 악성코드가 병원 내부 네트워크에 물려있는 5천대의 PC를 모두 감염시켜 업무를 마비시킨 것이다.병원 측은, 지난 10월 말 버몬트 대학 의료센터의 컴퓨터 시스템에 발생한 공격으로 인해 병원이 하루에 약 150만 달러의 수익 손실과 회복 비용을 지출하고 있다고 최근 발표했다.병원 측은 공격으로부터 약 70%가 회복되었으며 공격의 근본 원인을 파악하기 위해 여전히 노력하고 있다고 밝혔다. 또 다른 병원에서 경험한 것과 유사한

REvil 랜섬웨어 갱단이 영국 병원그룹(Hospital Group)을 해킹했다. 그들은 탈취한 환자정보 600GB를 공개하겠다고 협박하며 금전을 요구하고 있다. 돈을 주지 않을 경우 훔친 데이터를 공개하겠다는 것이다.한국 이랜드그룹을 해킹하고 훔친 정보를 다크웹에 공개하겠다고 협박한 클롭 조직과 같은 방식이다. 현재 클롭은 이래드그룹에서 훔친 카드정보라며 90만건을 다크웹에 공개중이다.한편 영국 병원그룹은 11개 클리닉이 있고 유명인 환자들도 고객으로 포함돼 있다. 공격자들은 특히 성형수술 전후 사진들을 공개하겠다며 협박중이다.이

미국 국토안보부(DHS)는 중국 기업과 연계 된 하드웨어 장비 및 디지털 서비스를 사용하지 않도록 경고하는 보고서를 발표했다. 현재 미 FBI는 중국의 미국 기술 절도 사건 1천건 이상을 조사하고 있다.DHS는 중국 제품에 백도어, 버그 또는 숨겨진 데이터 수집 메커니즘이 포함될 수 있으며, 이는 중국 당국이 서구 기업으로부터 데이터를 수집해 중국 경쟁 업체에 정보를 전달하는 데 사용할 수 있다고 경고한 것이다.즉 중국 기업에 원격으로 연결된 모든 장비와 서비스는 사이버 보안 및 비즈니스 위험으로 간주되어야 한다는 것이다.트럼프 행

러시아 가상화폐거래소 라이브코인이 12월 24일에 해킹당했고 공개하고 일부 서버에 대한 통제권을 잃었다며 고객에게 서비스 사용을 중단하라는 메시지를 게시했다. 공격은 12월 23일과 24일 발생한 것으로 추정된다.공격자들은 비트코인을 비롯한 이더리움, 리플 등의 가격을 비정상적으로 올려놓은 것으로 알려져 있다. 공격자들은 엄청난 수익을 발생시켰고 이를 현금화하기 시작했다.라이브코인 관리자는 이번 해킹이 지난 몇 달 동안 준비된 치밀하게 계획된 공격이라고 설명했다.거래소 측은 모든 서버와 백엔드 및 노드에 관한 제어권을 상실했다고 밝

미국 에너지부(DOE)는 최근 솔라윈즈(SolarWinds) 공급망 해킹공격의 배후에있는 사이버공격자들이 미국 NNSA 원자력 기관의 네트워크도 해킹했다고 밝혔다.에너지부는 현재 연방 및 협력사와 공동으로 솔라윈즈 관련된 사이버 사고에 대응하고 있다.조사 결과, 악성코드는 업무 네트워크에만 영향을 미쳤고 NNSA를 포함한 국무부등 국가 안보 기능에는 영향을 미치지 않았다고 밝혔다.에너지부는 공격을 탐지했을 때 위험을 완화하기 위해 즉각적인 조치를 취했고 이 공격에 취약한 것으로 확인 된 모든 소프트웨어는 에너지부 네트워크에서 차단하

해외 통신사 및 학술 연구인들이 iOS 메시지 앱에서 사용자 상호 작용이 없는 제로데이 취약점을 이용한 아이폰 해킹을 당했다고 외신들이 보도했다.시티즌랩 보안연구원들은 아이폰 공격 제로데이 공격툴은 ‘Kismet’이라는 익스플로잇 체인의 일부라고 추정하고 있다.연구원들은 NSO가 Kismet 해킹 도구를 최소 4개 기관에 판매했으며, 2020년 7월과 8월에 개인 아이폰을 해킹하는데 이 도구들이 사용됐다고 전했다.한편 NSO 측은 이 사실을 부인하고 있으며, 감시 도구를 법 집행 기관에만 판매하고 있고 고객이 도구로 무엇을 하는지는

전문가들은 모바일 장치 에뮬레이터 네트워크를 사용해 온라인 은행 계좌에서 수백만 달러를 훔치는 대규모 금융 범죄 행위가 발생했다.IBM 연구원들은 모바일 장치 에뮬레이터 네트워크를 활용해 며칠 만에 유럽과 미국의 금융 기관 온라인 은행 계좌에서 수백만 달러를 훔치는 대규모 온라인 금융범죄 행위를 발견했다.시큐리티어페어스에 따르면, 사이버 범죄자들은 약 20개의 모바일 장치 에뮬레이터를 사용해 범죄를 저질렀으며, 전문가에 따르면, 이번 사건은 가장 큰 은행 사기 행위 중 하나라고 보도했다.전문가들은 또한 사이버 범죄자들이 단일 에뮬레

NATO는 여러 미국 정부 기관에 영향을 미친 SolarWinds(솔라윈즈) 공급망 공격 이후 시스템을 평가하고 있다고 발표했다고 시큐리티어페어 측이 보도했다.NATO는 현재 네트워크에서 침해 증거가 발견되지 않았다고 전했다. 잠재적 위험을 식별하고 완화하기 위해 상황을 지속적으로 조사하고 있다고 덧붙였다. 이는 NATO가 솔라윈즈 고객 중 하나라는 것을 드러낸 것이다.솔라윈즈는 정부 기관과 포춘500대 기업을 포함해 최대 1만8천 개의 고객이 공격의 영향을 받았다고 확인했다. 또 영국 국립보건국, 유럽 의회 및 NATO 등이 고객

X-레이, MRI 및 CT 스캔을 포함해 4천5백만개 이상의 의료 이미지와 해당 이미지에서 사람을 식별 할 수 있는 관련 데이터가 보안되지 않은 서버 및 저장 장치에 온라인으로 노출되고 있는 것으로 조사됐다.미국 보안회사 사이벨엔젤은 지난 6개월간 의료기기 보안 조사를 진행했고 그 결과, 전 세계 병원과 의료센터에서 유·노출 된 민감한 의료 데이터가 외부에서 쉽게 액세스될 수 있는 곳에 저장돼 있다는 것을 발견했다. 해킹 도구나 암호 없이도 액세스 할 수 있는 상태였다.연구원들은 일부 경우에는 보안되지 않은 NAS 장비가 민감한 파

노르웨이 대형 크루즈사가 랜섬웨어 공격을 받았다. 이 회사는 지난 13일부터 14일 회사 시스템에 랜섬웨어 공격이 들어와 감염됐고 사이트가 마비되는 현상이 발생했다.최근 코로나19로 끔찍한 시기를 보내고 있는 크루즈 기업에 랜섬웨어 공격은 더욱 치명적인 피해를 입힌 것이다.회사 데이터가 유출되고 암호화됐지만 현재 어떤 랜섬웨어 공격을 받았는지는 명확하지 않다.★정보보안 대표 미디어 데일리시큐!★

IoT 보안 회사 스터넘 보안전문가들이 페어링 된 심장 장치를 제어하기 위해 사용되는 메드트로닉사의 ‘MyCareLink Smart 25000 Patient Reader’ 제품에서 보안취약점이 발견됐다고 밝혔다.15일 시큐리티어페어스에 따르면, MyCareLink Smart 25000 Patient Reader는 환자의 이식 된 심장 장치에서 데이터를 수집해 Medtronic CareLink 네트워크로 전송하기 위해 메드트로닉에서 설계 한 플랫폼으로, 공격에 악용될 수 있는 취약점이 발견됐다고 보도했다.이번 취약성은 CVE-2020

중국 공안국연합은 12월 휴대전화 제조단계에서 악성코드를 주입해 개인정보를 절취한 해커단체를 검거했다.공안 수사결과에 따르면, 악성코드가 삽입된 330만대 휴대전화 모두는 사용이 익숙하지 않은 노인 명의로 확인되었고, 중국 전역에 분포되어 있었다.검거된 해커집단는 타그룹과 개인, 개인정보 불법거래 중계업자, 악성코드 개발회사, 메인보드 생산업체 등 방대한 해커산업망으로 구성되었고, 최근 관련 범죄단체 용의자 70여명이 모두 체포되었다.2019년 8월 신창에 거주중인 주씨가 할머니에게 선물한 휴대전화에서 시작된다. 주모씨는 일명 ‘효

중국산 젯스트림 공유기에서 수상한 백도어가 발견됐다. 젯스트림은 월마트를 통해 독점 판매되는 제품이다. 이 백도어를 사용하면 공격자가 공유기 뿐만 아니라 해당 네트워크에 연결된 모든 장치를 원격에서 제어할 수 있다.뿐만 아니라 아마존이나 이베이를 통해서 판매되는 웨이브 공유기에도 주변 와이파이 정보를 수집하는 스크립트가 포함된 것으로 확인됐다. 더욱이 이런 백도어들이 적극적으로 이용되고 있다는 증거가 확인되었다. 또 미라이(Mirai) 봇넷에 장치를 추가하려는 시도도 탐지되었다.미국 보안연구원들은 "젯스트림과 웨이브링크 공유기의 백

다크웹 러시아 해킹 포럼에서 190만 명의 중국 공산당 구성원의 세부 정보가 유포되고 있는 것으로 밝혀졌다.Cyble의 보안전문가들은 러시아어를 사용하는 포럼에서 190만 중국 공산당 구성원의 세부 정보를 제공하는 게시물을 발견했으며 293MB CSV 파일이었다고 전했다.노출 된 데이터에는 중국 공산당 이름, 성별, 민족, 조직, 고향, 아이디, 주소, 휴대폰 번호, 전화 번호, 학력이 포함되었다.★정보보안 대표 미디어 데일리시큐!★

Pay2Key 랜섬웨어 공격자가 인텔 자회사 칩 제조기업 ‘하바나랩스(Habana Labs)’를 해킹공격해 네트워크를 손상시키고 중요 데이터를 훔쳤다고 주장하고 있다.Pay2Key 조직이 유출시킨 데이터에는 윈도우 도메인 컨트롤러 데이터와 Gerrit 개발 코드 검토 시스템의 파일 목록이 포함됐다. 이들은 72시간 내에 랜섬머니를 비트코인으로 지불하라고 협박하고 있다. 이 갱단의 비트코인 거래소는 이란인 것으로 조사됐다.한편 Pay2key 랜섬웨어 조직은 지난 11월 내내 여러 이스라엘 기업들을 해킹해 협박한 조직으로 알려져 있다.

미국 CISA와 FBI는 11일 유치원부터 12학년 (K-12) 교육 기관을 표적으로 데이터 도난과 원격 학습 서비스 중단을 목표로 한 랜섬웨어 공격 급증에 대해 경고했다. 실제 피해가 급증하고 있기 때문이다. K-12 학교들은 대응 여력이 없기 때문에 더욱 위험하다.CISA와 FBI 측 보고서에 따르면, 학교 정보 기술 담당자 및 보안 담당자는 사이버 보안 투자를 결정할 때 이러한 위협에 초점을 맞춰 대응해야 한다고 권고했다.교육기관을 대상으로 한 랜섬웨어 공격 증가는 범죄자들이 학교를 쉽고 수익성있는 목표로 여기고 있기 때문이다

페이스북은 멀웨어 확산을 위해 사이버 스파이 활동에 연루된 국가 지원 해킹그룹 APT32와 연결된 일부 계정을 차단했다.페이스북은 플랫폼을 악용해 악성코드를 유포 한 APT32 사이버 스파이 활동과 관련된 여러 계정을 정지했다고 밝혔다.OceanLotus 및 APT-C-00으로도 알려진 베트남과 연결된 APT 그룹 APT32는 코로나19 위기에 대한 정보를 수집하기 위해 중국 기관에 대한 사이버 스파이 활동을 수행했다.APT32 그룹은 2012년부터 활동 해 왔으며 여러 산업 및 외국 정부, 반체제 인사 및 언론인을 대상으로 하는

미국 메릴랜드의 그레이터 볼티모어 메디컬센터가 12월 6일 랜섬웨어 공격을 받았다. 이로 인해 의료시스템 상당부분이 영향을 받아 병원 업무에 차질이 생겼다.병원측은 7일 랜섬웨어 공격 사실을 환자들에게 알리고 불편을 최소화하겠다고 밝혔다.그레이터 볼티모어 의료 센터(GBMC)에는 342개의 병상이 있으며 매년 2만3천000건 이상의 입원과 5만2천000건 이상의 응급실 환자를 받고 있는 병원이다.미국도 한국과 마찬가지로 빈번하게 랜섬웨어 공격과 피해가 발생하고 있는 국가중 한 곳이다.지난 9월에는 미국 최대 병원 및 의료 서비스 제