MS 팀즈 피싱으로 '시놉로더' 유포…가짜 윈도 잠금화면으로 비밀번호 탈취 (26/08/23)
- 마이크로소프트 팀즈에서 기업 IT 지원팀을 사칭해 신종 악성코드 '시놉로더(SynkLoader)'를 유포하는 공격이 확인됐음. 파일 정보를 분석한 결과 악성코드는 7월 28일 전후부터 제작·유포된 것으로 파악됐음.
예상하지 못한 윈도 잠금화면이 나타났다면 비밀번호를 입력하기 전에 'Ctrl+Alt+Delete'나 'Alt+Tab'을 이용해 실제 잠금화면인지 확인하는 것이 필요함.
https://www.dailysecu.com/news/articleView.html?idxno=208151
113GB GTA 6 유출판 알고 보니 가짜.. 50KB 악성코드 숨겨져 (26/08/24)
- 최근 유포되고 있는 113GB 용량의 GTA 6 유출 빌드가 실제 파일이 아닌 악성 코드가 포함된 가짜 파일이라고 함. 분석에 따르면, 악성 코드에는 윈도우 디펜더를 조작할 수 있는 명령이 존재하는 것으로 확인됨.
또한 유출 빌드 내 파일 대부분이 0으로 채워진 의미 없는 데이터였다고 함. 유출판 또는 크랙 버전으로 알려진 파일에 대한 주의가 요구되고 있음.
https://kbench.com/?q=node/281310
대전 '동구 글로벌 드림캠퍼스' 630여명 개인정보 유출 (26/08/25)
- 대전 동구가 운영하는 공공형 교육시설 '동구 글로벌 드림캠퍼스'에서도 학생과 학부모 630명의 개인정보가 유출된 것으로 확인됨.
동구는 수탁기관인 정상JLS의 온라인 시스템을 이용하는 과정에서 생년월일과 주소 등이 유출된 것으로 보고, 피해 대상자에게 관련 사실을 알리는 등 2차 피해 예방 조치에 나섰고있음.
http://www.tjb.co.kr/sub0301/bodo/view/id/102833
배달 주소지·공동현관 비밀번호까지…요기요 위탁업체서 개인정보 유출 (26/08/26)
- 요기요의 배달 업무 위탁업체에서 해킹 사고가 발생해 일부 이용자의 개인정보가 유출된 것으로 확인됨. 유출 정보에는 배달 주소지와 공동현관 비밀번호, 안심번호 등 실제 배달 과정에서 사용되는 정보가 포함됨.
특히 공동현관 비밀번호는 단순 개인정보를 넘어 이용자의 주거지 접근과 관련된 정보라는 점에서 추가적인 피해 우려가 제기됨.
http://www.yonhapnewstv.co.kr/news/AKR20260826174952Zuo
에어리퀴드코리아, 랜섬웨어 피해 정황... 반도체 가스 공급망 영향 촉각 (26/08/27)
- 에어리퀴드코리아가 랜섬웨어 조직 세이프페이의 공격을 받은 정황이 포착됨. 세이프페이가 다크웹 유출 사이트에 피해 기업으로 등록했으나 탈취 데이터는 아직 미공개 상태임.
반도체 등 국내 주요 산업에 가스를 공급하는 회사라 생산·공급 시스템 피해 여부가 관건임. 에어리퀴드코리아는 별도 입장 밝히지 않음.
https://www.ngetnews.com/news/articleView.html?idxno=552791
안드로이드 악성코드, 美 은행 앱 정조준… 인증수단도 무력화 (26/08/28)
- 27일(현지시간) 연구진은 2022년 8~12월 바이러스토털(VirusTotal)에서 수집한 안드로이드 악성코드 9850개를 분석한 결과, 은행 앱이 조사 대상 가운데 가장 많이 공격받은 앱 범주로 나타났다고함.
악성코드는 159개 앱 가운데 147개에서 사용자 이름과 비밀번호 등을 빼낼 수 있도록 설계됐고, 35개에서는 사용자가 별도로 조작하지 않아도 자금 이체를 실행할 수 있었음.
https://www.digitaltoday.co.kr/news/articleView.html?idxno=696270
한화에너지 미국법인 랜섬웨어 공격 받아 (26/08/29)
- 한화에너지 미국법인 한화리뉴어블스가 랜섬웨어 공격을 받아 태양광 프로젝트 관련 내부 자료가 유출됨. 정보보안 업계에 따르면 공격으로 인한 피해가 확인되었으며,
구체적인 피해 범위는 조사 중임. 유출된 자료가 악용될 가능성이 있어 추가적인 보안 조 치와 피해 확산 방지가 필요함. 관련 기관의 신속한 대응이 요구됨.