다크웹 최대 규모의 데이터 판매 포럼 BreachedForums의 운영자(Conor Brian Fitzpatrick)가 FBI에 체포되었습니다. ⬇️ BreachedForums의 운영자, pompompurin의 프로필을 확인하세요 🔗 https://cyberone-mir.notion.site/Dark-Web-Threat-Profile-pompompurin-7aa12a01c7f542b1becc9acbcce5b2f4 1. pompompurin 체포 2. pompompurin은 누구인가? 3. pompompurin은 어떻게 유명해졌는가? #1 FBI 도메인으로 스팸 메일 보내기 #2 미국인 개인식별정보(PII) 유출하기 #3 주식투자 앱 Robinhood 해킹하기 #4 열혈 회원에서 관리자로 4. pompom..

국내외 보안동향 2023. 4. 21. 17:35

□ 개요 Play 랜섬웨어 그룹은 지난 10월에 MS에서 공개했던 ProxyNotShell URL Rewrite 완화 방안을 우회하는 새로운 Exploit Chain(OWASSRF라고 명명)을 사용하여 Exchange 서버를 공격하는 것으로 확인되었다. Play 랜섬웨어는 2022년 6월 처음 발견되었으며, 독일 H-Hotels, 벨기에 Antwerp, 아르헨티나 코르도바 사법부 등이 Play 랜섬웨어에 감염되었다. □ ProxyNotShell 패치를 우회하는 OWASSRF CrowdStrike는 공격 벡터가 Microsoft Exchange ProxyNotShell 취약점(CVE-2022-41040 및 CVE-2022-41082)으로 의심되는 Play 랜섬웨어 공격을 조사하였으나, CVE-2022-41..

국내외 보안동향 2023. 3. 9. 10:37

2022년 12월 2일, 텍사스 기반의 유명 클라우드 컴퓨팅 업체 랙스페이스 테크놀로지(Rackspace Technology)가 랜섬웨어에 감염되었습니다. Rackspace는 12월 2일 사고를 인지했지만, 보안 사고임을 발표하기까지 4일이 걸렸습니다. 이번 랜섬웨어 공격으로 Hosted Exchange 서비스가 중단되었고, 수 천개의 중소기업들이 이메일을 보낼 수 없었습니다. 이 사고는 클라우드 서비스 제공업체에서 발생한 가장 큰 랜섬웨어 사고이며, Rackspace의 주가는 21% 떨어졌습니다. 투자 회사(Dallas Capital Bank)에서 폐기물 관리 시설(Cardoza Waste Parts Nation)에 이르는 Rackspace 고객들은 랜섬웨어 사고로 이메일을 사용할 수 없다고 Linke..

국내외 보안동향 2022. 12. 15. 16:44

11월 28일(월) ~ 12월 2일(금)까지 미국 라스베가스 현지에서 전 세계 최대 클라우드 행사인 AWS re:Invent 2022 컨퍼런스가 개최되었습니다. 코로나19 여파로 인해 지난 2020년에는 온라인, 2021년에는 온오프라인 병행 진행되었었지만, 올해는 오프라인을 중심으로 대대적으로 개최되어 전 세계 IT 종사자와 기업 관계자가 참석했습니다. AWS re:Invent 2022 컨퍼런스에서는 클라우드 기술과 관련된 IT 기술 전반에 대한 다양한 기조연설, 교육 세션, 기술 전시장 등이 마련됩니다. AWS의 다양한 신규 서비스 및 서비스 활용 사례에 대한 발표가 진행되며, 이번 컨퍼런스에서는 보안 데이터를 위해 특별히 구축된 Amazon Security Lake도 소개되었습니다. Amazon S..

국내외 보안동향 2022. 12. 1. 11:19

개요 10월 31일, 트위터의 한 사용자(@yanluowangleaks)가 얀루오왕(Yanluowang) 랜섬웨어 그룹의 내부 채팅 메시지, 복호화 및 빌더의 소스코드를 유출했습니다. Yanluowang 그룹이 운영하는 다크웹 사이트에는 매트릭스 채팅(분산 대화 저장소)이 해킹되었다는 글이 게시되었습니다. 올해, Yanluowang 그룹은 Conti 랜섬웨어 그룹에 이어 내부 정보가 유출된 두 번째 랜섬웨어 그룹입니다. Yanluowang 랜섬웨어 2021년 10월 Symantec Threat Hunter Team이 처음 발견한 Yanluowang 랜섬웨어는 적어도 8월부터 미국의 금융 부문 조직 등 거대 기업을 노린 타깃 공격을 시작한 것으로 나타났습니다. Yanluowang 랜섬웨어는 지난 5월, 글..

국내외 보안동향 2022. 11. 1. 16:29

라즈베리 로빈(Raspberry Robin)은 직원들 사이에 공유되는 USB까지 감염시키며 빠른 속도로 피해자의 내부 네트워크를 침투하는 기능을 가진 악성코드입니다. 사회 공학 기법으로 피해자를 속여 감염된 USB 드라이브를 사용하도록 유도합니다. IBM Security에 따르면 2022년 여름 한 철 동안 USB 기반의 웜으로 인한 감염이 제조업, 테크놀로지 산업, 에너지 산업, 운송업 내 산업체 등의 분야에서 17% 증가했다고 밝혀졌습니다. 이에 덧붙여 라즈베리 로빈 악성코드가 러시아 해커 집단 이블 코프(Evil Corp)와 연관되어 있을 것이라는 주장이 제기되었습니다. 다른 악성코드의 로더 역할을 하는 라즈베리 로빈이 드리덱스(Dridex) 악성코드 로더와 구조 및 기능적으로 상당한 유사성을 띠고..

국내외 보안동향 2022. 10. 4. 09:24

2022년 7월 말, 구글 번역과 MP3 다운로더 프로그램 등으로 위장하여 크립토 마이너 악성 프로그램을 배포하는 캠페인이 발견되었습니다. Nitrokod라는 개발자가 제작한 가짜 응용 프로그램은 정상적인 프리웨어 사이트를 통해 배포되기 때문에, 일반 사이트 방문자 및 검색 방문자 모두에게 악성 프로그램이 노출됩니다. 한 악성 소프트웨어의 경우 “구글 번역 데스크톱 다운로드”라는 구글 검색 결과 상단에서도 찾아볼 수 있으며, 정상 프로그램처럼 설명된 기능을 제공하고 있습니다. 그러나 Check Point에 따르면, 초기 소프트웨어 설치 후에 공격자는 탐지 회피를 위해 의도적으로 악성 프로그램의 구성 요소 설치를 최대 한 달 동안 지연시킨다고 말했습니다. 이를 통해 공격자가 감염 흔적을 제거할 시간을 마련..

국내외 보안동향 2022. 8. 30. 16:16

2022년 8월 10일, 시스코는 Yanluowang 랜섬웨어 조직이 5월 말 회사 네트워크를 침해하여, 이 행위자가 도난당한 파일을 온라인 상에 유출하겠다는 위협 하에 이를 갈취하려 했다고 확인했습니다. 시스코는 공격자가 감염된 직원의 계정에 연결된 Box 폴더에서 중요하지 않은 데이터만 수집하고 훔칠 수 있다고 밝혔습니다. 시스코 대변인은 “2022년 5월 말 사내 네트워크에서 보안 사고가 있었고, 즉시 악의적인 행위를 근절하기 위한 조치를 취했다”고 말했습니다. 시스코는 “해당 보안 사고가 시스코의 제품·서비스, 민감한 고객 데이터·직원 정보, 지적 재산 또는 공급망 운영을 포함한 비즈니스에 어떤 영향을 미치는지 확인하지 않았다”며, “8월 10일 공격자들은 해당 보안 사고에서 수집한 파일 목록을 ..

국내외 보안동향 2022. 8. 11. 16:42