디도스 넘어 내부망 침투까지…공유기 해킹 신종 미라이 봇넷 ‘Evooo1Bot’ 확산중 (26/08/16)
- 미라이(Mirai) 악성코드를 기반으로 한 새로운 리눅스 봇넷 ‘에부원봇(Evooo1Bot)’이 인터넷에 노출된 공유기와 네트워크 장비를 공격하고 있는 것으로 확인됐음.
포티넷 포티가드랩스에 따르면 Evooo1Bot은 최소 한 달 이상 활동했으며, 알카텔, 디링크, 미쓰비시일렉트릭, 넷기어, 텐다, 텔레스퀘어 등의 장비를 공격했음.
https://www.dailysecu.com/news/articleView.html?idxno=208073
중국 연계 추정 해킹그룹, Babuk 랜섬웨어 변종 유포... (26/08/17)
- 중국 정부와 연계된 것으로 추정되는 지능형 지속 위협(APT) 그룹이 최근 패치된 VMware vCenter의 보안 취약점을 악용해 바북(Babuk) 랜섬웨어 변종을 유포한 것으로 드러났음.
이번 공격은 브로드컴 VMware vCenter 서버의 심각한 디렉터리 순회 취약점인 CVE-2026-59310을 악용한 것으로, 해당 취약점은 CVSS 점수가 9.8점에 달할 정도로 치명적임.
https://www.boannews.com/media/view.asp?idx=145176&kind=1
노드VPN “한국인 계정, 다크웹서 헐값 거래” (26/08/18)
- 한국인의 일상 계정 정보가 다크웹에서 헐값에 거래되고 있음. 금융 계정뿐 아니라 이메일·스트리밍·메신저 계정까지 거래 대상임. 스트리밍 계정은 5달러 미만인 반면 금융 계정은 수백 달러대로 격차가 큼.
특히 이메일 계정은 탈취 시 다른 서비스 비밀번호 재설정으로 이어져 신분 도용 피해로 번질 수 있음. 사용자는 비밀번호 변경 등 보안 강화가 필요함.
https://www.thelec.kr/news/articleView.html?idxno=61042
해커, 다크웹 포럼에 "국민건강보험공단 데이터 4,800만 건 판매" 글 게시...공단 측 "확인결과 내부 데이터 아냐" (26/08/19)
- 한국 국민건강보험공단(NHIS) 관련 데이터 약 4,800만 건을 보유하고 있다는 판매 게시물이 다크웹 포럼에 등장했음.
게시물에는 이름과 주민등록번호, 건강보험 가입 유형, 월 소득, 보험료 등으로 보이는 샘플 데이터도 함께 공개됐음. 다만 현재까지 공개된 정보만으로 해당 데이터가 실제 국민건강보험공단에서 유출됐다고 판단하기는 어려움.
https://www.dailysecu.com/news/articleView.html?idxno=208119
취약점 공개 24시간·계정 탈취 5분…크라우드스트라이크가 경고한 ‘속도 격차’ (26/08/20)
- 크라우드스트라이크는 공격자가 취약점 공개와 계정 탈취 이후 실제 공격으로 전환하는 속도가 급격하게 빨라지고 있다고 분석함.
공개 PoC가 존재하는 취약점의 88%가 48시간 이내 공격으로 이어졌으며 일부 중국 연계 공격 세력은 공개 후 24시간 안에 악용한 것으로 확인됨. 계정 탈취 후 데이터 유출까지 5분도 걸리지 않은 사례가 확인됐음.
https://www.venturesquare.net/1107273/
안드로이드 뱅킹 악성코드 진화…스마트폰 안에서 송금까지 조작한다 (26/08/21)
- 안드로이드 스마트폰 뱅킹 악성코드가 진화했음. 분석 보고서에 따르면 스마트폰 사용자의 로그인 정보를 훔치는 것을 넘어 피해자 기기 안에서 금융 앱을 직접 조작하는 단계로 진화하고 있다고 함.
또한 공통적으로 안드로이드 접근성 기능을 악용하고 있어, 기능과 맞지 않는 권한 요구에 대한 허용 거부와 안드로이드 OS와 앱에 대한 최신 버전을 유지하는 것이 중요함.
https://www.dailysecu.com/news/articleView.html?idxno=208137
캐나다 최대 아동병원 ‘SickKids’, 해킹으로 전·현직 직원 데이터 또 유출 (26/08/22)
- 캐나다 최대 규모의 소아 전문 의료기관이 최근 발생한 사이버 보안 침해 사고로 전·현직 직원들의 개인정보가 유출됐음.
2022년 랜섬웨어 공격으로 일부 시스템 마비 사태를 겪었던 토론토 아동병원(The Hospital for Sick Children)은 협력사 소프트웨어 애플리케이션의 취약점과 연관된 것으로 추정되는 데이터 유출 사고를 공식 발표하고 주의를 당부했음.
https://www.boannews.com/news/articleView.html?idxno=145339