NCC 그룹의 연구원에 따르면, 2021년 11월부터 2022년 2월까지 전체 운영을 중단했던 Clop 랜섬웨어 조직이 복귀한 것으로 나타났습니다. NCC 그룹은 “Clop은 3월에 가장 활동이 적은 위협 행위자에서 4월에는 네 번째로 활동적인 위협 행위자로 올라섰으며, 랜섬웨어 위협 환경의 최전선에 폭발적이고 예상치 못한 복귀를 했습니다.”라고 말했습니다. 이러한 활동 급증은 Clop 랜섬웨어 그룹이 지난 4월 한 달 만에 데이터 유출 사이트에 21명의 새로운 희생자를 추가한 이후에 나타났습니다. NCC 그룹은 “4월에 위협 행위자를 표적으로 삼는 데 눈에 띄는 변동이 있었다"며, "Lockbit 2.0(103명의 피해자)과 Conti(45명의 피해자)가 여전히 가장 많은 위협 행위자이지만, Clop의..

국내외 보안동향 2022. 6. 2. 15:13

악명 높은 Conti 랜섬웨어 그룹의 인프라가 오프라인으로 전환되는 등 Conti 그룹이 공식적으로 운영을 중단했습니다. 이 소식은 미국 보안업체 Advanced Intel의 Yelisey Boguslavskiy가 Conti 그룹의 내부 인프라가 꺼져 있다고 트윗하면서 알려졌습니다. 데이터 유출ꞏ몸값 협상 사이트인 ‘Conti News'는 여전히 온라인 상태이지만, Boguslavskiy는 BleepingComputer와의 인터뷰에서 "Conti 그룹 회원들이 협상하고, 데이터 유출 사이트의 소식을 전달하는 Tor 관리자 패널은 현재 오프라인 상태"라고 말했습니다. 또한, Rocket.chat 서버와 같은 다른 내부 서비스들이 종료되었다고 말했습니다. Boguslavskiy는 "Conti 그룹이 코스타리..

국내외 보안동향 2022. 5. 23. 09:29

지난 6개월 동안 활동이 없었던 REvil(Sodinokibi) 랜섬웨어 그룹이 다시 활동을 재개한 것으로 밝혀졌습니다. 보안 회사 Secureworks의 CTU팀 연구진은 24일(현지시간) 발표된 보고서에서 "REvil 랜섬웨어 샘플을 분석한 결과, 개발자가 REvil의 소스 코드에 접근할 수 있는 것으로 나타나 REvil 그룹이 다시 활동을 시작할 가능성이 높습니다" 라고 말했습니다 . "이렇게 짧은 기간 내에 다양한 변종 샘플들이 식별되고, 새로운 공식 버전이 없다는 것은 현재 REvil이 악성코드를 개발하는 중임을 나타냅니다." Secureworks 연구진은 유사한 코드를 가진 GandCrab 활동이 줄어든 후 REvil 그룹이 나타나, REvil 그룹이 GandCrab 랜섬웨어(GOLD SOUT..

국내외 보안동향 2022. 5. 11. 15:15

2022년 5월 4일 F5社는 BIG-IP 제품의 인증 우회 취약점인 CVE-2022-1388에 대한 보안 업데이트 및 권고 사항을 게시하였습니다. CVE-2022-1388은 BIG-IP 제품의 장치 관리 및 구성에 사용되는 ‘iControl REST API’를 악용한 인증 우회 취약점입니다. CVSSv3 점수가 9.8이 할당된 치명적인 취약점이지만 CVE-2022-1388은 F5 내부에서 발견되어 아직 공개적인 악용 사례 및 POC가 게시되지 않았습니다. Shodan 검색을 통해 BIG-IP가 공용 네트워크에 노출된 결과를 보면 전 세계적으로 약 16,000개의 시스템이 있으며 국내에는 약 450개의 시스템이 노출되어 있습니다. 공격 영향 BIG-IP 시스템에 네트워크 접근이 가능하고 인증되지 않은 공..

국내외 보안동향 2022. 5. 11. 15:13

매일 100명 이상의 피해자를 목표로 하기 위해 인터넷을 통해 라우터, DVR 및 서버를 유인하여 급속도로 성장하고 있는 새로운 디도스 봇넷이 발견되었습니다. Qihoo 360's Network Security Research Lab(360 Netlab)의 연구원들이 확인한 해당 악성코드는 Fodcha라 명명되었고, 3월 29일에서 4월 10일 사이에 62,000개 이상의 기기로 확산되었습니다. 봇넷에 연결된 고유한 IP 주소의 수도 변동합니다. 360 Netlab에 따르면 매일 중국 IP 주소를 사용하는 10,000명의 Fodcha 봇을 추적하고 있으며, 대부분이 China Unicom의 서비스를 사용하거나(59.9%) China Telecom 서비스를 이용합니다(39.4%). Netlab 측은 일일 ..

국내외 보안동향 2022. 5. 11. 15:09

세계 최대 해킹 커뮤니티 '레이드포럼(RaidForums)' 운영자가 체포되고, 사이트가 폐쇄됐습니다. RaidForums은 유출된 데이터베이스(주민등록번호, 로그인 정보, 신용 카드, 은행 계좌)를 거래하고 판매하는데 사용됩니다. 해당 도메인은 미국, Europol, NCA 및 기타 4개 국가와 협력하여 수행한 "Operation Tourniquet"의 결과로 압수되었습니다. RaidForums를 운영한 14세 영국 법무부는 RaidForums의 관리자이자 운영자인 Diogo Santos Coelho(21세, 포르투갈)를 액세스 장치 사기 및 신원 도용을 포함한 6건의 범죄 혐의로 기소했습니다. 미국 법무부는 4월 12일(현지 시간) Coelho의 나이가 21세라고 밝혔습니다. 2015년 RaidFor..

국내외 보안동향 2022. 5. 11. 15:06

브라우저에 저장된 크리덴셜과 쿠키를 훔쳐 피해자의 소셜 미디어 계정을 탈취하는 새로운 인포 스틸러인 FFDroider가 발견되었습니다. 소셜 미디어 계정, 특히 인증된 계정은 공격자가 암호 화폐 사기 및 악성코드 배포를 비롯해 다양한 공격에 활용할 수 있기 때문에 해커들 사이에서 인기가 많습니다. 이러한 계정은 소셜 미디어의 광고 플랫폼에 접근할 수 있을 때 공격자가 훔친 크리덴셜을 통해 악성 광고를 게시할 수 있기 때문에 훨씬 더 매력적입니다. 소프트웨어 크랙을 통한 배포 Zscaler의 연구원들은 새로운 인포 스틸러에 대해 추적하던 중 최근 샘플을 기반으로 한 상세 기술 분석을 2022년 4월 6일 발표했습니다. 많은 악성코드와 마찬가지로 FFDroider는 소프트웨어 크랙, 무료 소프트웨어, 게임 ..

국내외 보안동향 2022. 4. 8. 13:41

2022년 3월 23일, Splunk의 연구원들아 10개의 랜섬웨어 변종을 테스트하여 파일의 암호화 속도를 판단하고 공격에 적시에 대응하는 것이 얼마나 실현 가능한지 평가했습니다. 랜섬웨어는 손상된 시스템의 파일과 디렉터리를 열거하고 유효한 암호화 대상을 선택한 다음, 데이터를 암호화하여 해당 복호화 키가 없으면 사용할 수 없도록 하는 악성 프로그램입니다. 이를 통해 데이터 소유자가 파일에 접근하는 것을 방지하므로, 랜섬웨어 공격은 데이터 파괴 및 운영 중단 또는 금전적 갈취를 위해 수행되어 암호 해독 키에 대한 대가로 몸값 지불을 요구합니다. 따라서 시스템 암호화가 더 빨리 감지될수록 손상이 적고 복원해야 하는 데이터의 양이 최소한으로 유지되기 때문에, 시스템이 얼마나 빨리 암호화되는지 아는 것이 중요..

국내외 보안동향 2022. 3. 31. 10:15