[ 보안 뉴스 ] 2020 년 7 월 4 주 동향 본문 
 [ 보안 뉴스 ] 2020 년 7 월 4 주 동향 
 두루 안 2020 . 7 . 28 . 16 : 02 
 The Hacker News 발췌 분 
 North Korean Hackers Spotted Using New Multi - Platform Malware Framework ( 2020 - 07 - 23 ) 
 l 북한 정권 과 유대 를 맺 고 있 는 악명 높 은 해킹 그룹 ' Lazarus Group ' 이 전 세계 기업체 에 침투 해 고객 데이터베이스 를 훔치 고 랜섬 웨어 를 보급 한다는 목표 로 새로운 멀티 플랫 폼 악 성 코드 " MATA malware framework " 를 공개 했 습니다 . 이 멀 웨 어 캠페인 은 2018 년 4 월 부터 시작 되 었 으며 , 사이버 보안 업체 KASPersky 분석 에 따르 면 피해자 는 폴란드 , 독일 , 터키 , 한국 , 일본 , 인도 등지 에 위치 한 소프트웨어 개발 , 전자 상거래 , 인터넷 서비스 제공 업체 분야 의 업체 들 입니다 . 
 l 지난해 12 월 Netlab 360 은 Lazarus Group 이 운영 하 는 핵심 인프라 를 공유 한 Windows 및 Linux 플랫 폼 을 대상 으로 완전 한 기능 을 갖춘 원격 관리 트로이 목마 ( RAT ) 를 공개 했 고 , 그 후 , 5 월 에 Jamf 와 Malwarebytes 연구소 는 트로이 목마 화 된 2 단계 인증 ( 2 FA ) 앱 을 통해 배포 된 Dacls RAT 의 MacOS 변종 을 발견 했 습니다 . 
 l Windows 버전 의 최신 MATA 는 암호 화 된 다음 단계 페이로드 , 즉 15 개 의 추가 플러그인 을 동시 에 로드 하 고 메모리 에서 실행 할 수 있 는 Orchestrator 모듈 ( " lsass . exe ") 을 로드 하 는 데 사용 되 는 로더 로 구성 되 어 있 습니다 . 플러그인 자체 가 기능 이 풍부 해 악성 코드 가 파일 과 시스템 프로세스 를 조작 하 고 DLL 을 주입 하 며 HTTP 프록시 서버 를 만들 수 있 는 기능 이 있 습니다 . 또한 MATA 플러그인 은 해커 들 이 오픈 소스 2 단계 인증 애플리케이션 인 MinaOTP 를 기반 으로 하 는 TinkaOTP 라는 2 FA 앱 으로 위장 하 여 라우터 , 방화벽 또는 IoT 장치 등 Linux 기반 의 디스크 리스 네트워크 장치 와 MacOS 시스템 등 을 대상 으로 해킹 을 할 수 있 게 해줍니다 . 
 Iranian Hackers Accidentally Exposed Their Training Videos ( 40 GB ) Online ( 2020 - 07 - 17 ) 
 l IBM 의 X - Force Incident Response Intelligence Services ( IRIS ) 는 보안 설정 을 잘못 하 여 노출 된 가상 사설 클라우드 서버 에서 거의 5 시간 분량 의 스파이 활동 이 담긴 동영상 을 발견 했 습니다 . " ITG 18 " 이라고 불리 는 단체 의 소행 이 며 , 이 단체 는 이란 의 지정학 적 이익 에 봉사 하 기 위해 정보 수집 과 스파이 활동 을 위해 미국 과 중동 군 , 외교 , 정부 인사 들 을 타깃 으로 삼 은 오랜 역사 를 가지 고 있 습니다 . 
 l 발견 된 동영상 파일 은 " ITG 18 " 이 피싱 을 통해 얻 은 대상 의 이메일 및 소셜 미디어 자격 증명 에 액세스 할 수 있 었 고 , 이 정보 를 사용 하 여 계정 에 로그인 하 고 , 의심 스러운 로그인 에 대한 알림 을 삭제 하 여 피해자 에게 경고 하 지 않 도록 했으며 , 구글 드라이브 에서 연락처 , 사진 및 문서 를 유출 한 것 으로 나타났 습니다 . 연 구진 은 " 이 사업자 는 구글 계정 에서 콘텐츠 를 내보낼 수 있 는 피해자 구글 테이크아웃 ( takeout . google . com ) 에 로그인 해 위치 이력 , 크롬 의 정보 , 관련 안드로이드 기기 등 을 담 을 수 있 었 다 " 고 지적 했 습니다 . 이메일 계정 외 에 도 , 연구원 들 은 공격자 들 이 은행 에서부터 비디오 와 음악 스트리밍 , 피자 배달 이나 유아 용품 과 같 은 사소 한 것 에 이르 기 까지 최소한 75 개 의 다른 웹 사이트 에 대해 손상 된 사용 자 이름 과 비밀 번호 목록 을 사용 하 고 있 는 것 을 발견 했 다고 말 했 습니다 . 
 l 이 발견 은 사용 자 가 스파이 단체 의 활동 으로부터 계정 을 보호 하 기 위해 더 강력 한 암호 를 사용 하 고 , 2 단계 인증 을 설정 하 고 , 제 3 자 앱 에 대한 액세스 를 검토 하 고 제한 할 필요 가 있 음 을 강조 합니다 . 
 Citrix Workspace App 취약점 보안 업데이트 권고 ( 2020 - 07 - 24 ) 
 Adobe 제품군 보안 업데이트 권고 ( 2020 - 07 - 22 ) 
 Apple 제품군 보안 업데이트 권고 ( 2020 - 07 - 17 ) 
 트위터 에서 발생 한 해킹 사건 , DM 도 뚫렸었 다 ( 2020 - 07 - 24 ) 
 l 트위터 해킹 사건 , 알 고 보 니 범인 들 이 DM 에 도 접근 했었 음 . 
 l DM 은 사 적 인 메시지 , 비밀 , 기밀 등 이 저장 되 는 트위터 내 공간 임 . 
 l 회사 차원 에서 공식 계정 에 대한 특별 한 관리 체계 발동 시켜야 안전 함 . 
 고속 충전 기술 해킹 당하 면 핸드폰 이 타들 어 간다 ( 2020 - 07 - 22 ) 
 l 인기 높 은 모바일 고속 충전 기술 도 해킹 가능 . 
 l 고속 충전 프로토콜 에 데이터 전송 관련 기능 도 포함 되 어 있 는 게 문제 . 
 l 펌웨어 업데이트 를 하 지 않 을 경우 , 과다 충전 으로 전화기 태우 는 것 도 가능 . 
 최근 사이버 공격자 들 , 클라우드 에 대한 신뢰도 를 적극 악용 ( 2020 - 07 - 22 ) 
 l 구글 클라우드 에 호스팅 된 PDF 문서 , 악 성 링크 통해 크리 덴 셜 수집 . 
 l 화면 에 는 정상 문서 출력 되 어 피해자 들 입장 에서 는 의심 할 만 한 것 이 아무 것 도 없 음 . 
 l 심지어 유명 클라우드 서비스 를 통해 악성 행위 실시 하 기 때문 에 탐지 도 잘 되 지 않 음 . 
 [ 보안 뉴스 ] 2020 년 7 월 5 주 동향 ( 0 ) 
 [ 보안 뉴스 ] 2020 년 7 월 4 주 동향 ( 0 ) 
 [ 보안 뉴스 ] 2020 년 7 월 3 주 동향 ( 0 ) 
 [ 보안 뉴스 ] 2020 년 7 월 2 주 동향 ( 0 ) 
 [ 보안 뉴스 ] 2020 년 7 월 1 주 동향 ( 0 ) 
 ShadowBackup , ShadowCube , ShadowWall , 두루 안 , 랜섬 웨어 , 랜섬 웨어 백업 , 랜섬 웨어 백업 솔루션 , 백업 솔루션 , 보안 뉴스 , 새 도우 백업 , 섀도우 백업 , 섀도우 월 , 섀도우 큐브 , 스피어 피싱 , 코로나 , 코로나 19 , 코로나 바이러스 
 [ 보안 뉴스 ] 2020 년 7 월 5 주 동향 2020 . 08 . 04 
 [ 보안 뉴스 ] 2020 년 7 월 3 주 동향 2020 . 07 . 20 
 [ 보안 뉴스 ] 2020 년 7 월 2 주 동향 2020 . 07 . 16 
 [ 보안 뉴스 ] 2020 년 7 월 1 주 동향 2020 . 07 . 16 
 Prev 1 2 3 4 5 6 7 · · · 222 Next