Hacking

TheTechEdge

[단독] 골든팔콘 해커, 마곡 도시형 스마트팜 해킹

💡Editor Pick - 반테러 해커 조직, 마곡 도시형 스마트판 해킹 화면 텔레그램에 공유 - 해커, 시스템 접근권한 획득...해킹 녹화 후 정상으로 되돌렸다고 주장 - 스마트팜 해킹 보안사고 반복에 보안 점검 및 보안 강화 시급 반테러 해킹 조직 '골든 팔콘(Golden Falcon)'이 국내 도시형 스마트팜 시스템을 해킹한

TheTechEdge

中 해킹 조직, 전 세계 가정용·소형 네트워크 장비 1천여 대 장악…‘스파이망’ 구축 정황

💡Editor Pick - LapDogs, 중국과 연계된 해킹조직으로 정보 탈취의 첩보활동 수행 - 리눅스 기반 SOHO 장비를 대상으로 ShortLeash 백도어 활용 - 네트워크 장비의 펌웨어 업데이트 및 관리자 비밀번호 변경 필수 중국과 연계된 해킹 조직이 미국, 동남아, 한국 등지의 가정용·소형 오피스(SOHO) 네트워크 장비 1,000여 대를 감염시켜 장기 사이버

Security

항공업계 노린 해킹…FBI, '스캐터드 스파이더' 경고

💡Editor Pick - 항공사 및 운송업계를 대상으로 하는 공격 가능성 경고 - 최근 하와이안 항공, 웨스트젯 등 항공사 대상 공격은 현실화 - 스캐터스 스파이더는 그 외에 대양한 영역의 기업 공격 중 미국 연방수사국(FBI)과 글로벌 보안업체들이 항공사 및 운송업계를 겨냥한 해킹 조직 ‘스캐터드 스파이더(Scattered Spider)’의 공격 가능성을

Security

세계적으로 통신사 노린 해킹 이어지고 있어...

💡Editor Pick 전세계 들끓는 통신사 사이버공격에 국가별 대응은 '제각각' 터지는 보안사고, 정부&업계 대응 효과성은 글쎄? 무늬만 처벌금액 높아...처벌은 여전히 솜방망이 최근 전 세계적으로 통신사 및 인터넷 제공업체를 대상으로 한 사이버 공격이 증가하고 있으며, 이는 개인 정보 유출과 국가 안보 위협으로 이어지고 있습니다. 여러 국가에서 발생한

Security

하와이언 항공 해킹 의심 사고…항공편은 정상 운항 중

💡Editor Pick - Hawaiian Airlines 사이버 공격 받은 것으로 예상, 운행 지장 없음 - 모호한 표현과 일부 마비로 미루어 해커의 침입등의 이슈로 예상 - WestJet, AirCanada 등 항공사, 공항 등의 공격 발생하고 있음 미국 상업 항공사 하와이언 항공(Hawaiian Airlines)이 최근 사이버 보안 사고로 일부 IT 시스템에 장애가 발생했다고

Hacking

SKT해킹 주장 해커, 티맵모빌리티 개발자 해킹정보 공개

💡Editor Pick - SKT, 해커 공개정보 확인결과 사실 무근...연관성 전혀 없어 - 티맵모빌리티, 작년에 다크웹에 올린 정보 해커가 또 공개 - 내부 확인결과, 침해흔적 및 고객정보 유출 없는 것으로 확인 최근 다크웹에 ‘Datavault’라는 해커 그룹이 SKT를 해킹했다고 주장하는 게시글이 포착됐다. 그런데 <The Tech Edge> 취재결과 해커가

Hacking

'법 위반' 사칭한 피싱 메일 주의...정보탈취 악성코드 유포

💡Editor Pick - 저작권 침해 사칭 메일통한 정보탈취형 악성코드 유포 - 법무법인 법률대리인 사칭, "경찰로부터 수집된 문서.pdf" 유의 ‘저작권법 위반 통지’를 사칭해 정보탈취형 악성코드를 유포하는 피싱 메일 확산 최근 ‘법 위반 통지’로 위장해 정보탈취형 악성코드(InfoStealer)를 유포하는 피싱 메일이 기승을 부리고 있다. 개인과 기업

TheTechEdge

전세계 유명해커 인텔브로커 프랑스서 체포...미국 송환 중

💡Editor Pick - 해커, 영국 국적의 본명 카이 웨스트 - 지난 2월 프랑스서 체포, FBI 기소 - 117차례 다크웹서 데이터 유통·판매 - 전 세계 피해 규모, 2500만달러이상 전세계적으로 악명높은 해커 인텔브로커(Intellbroker)가 지난 2월 프랑스에서 체포됐다. 해커는 현재 미국 뉴욕 남부 지방법원 기소장을 기반으로 송환 중이다. 해커는 영국

TheTechEdge

넷플릭스 등 160억건 계정정보 유출

💡Editor Pick - 160억건 이상의 계정 정보 유출로 인한 계정 관리 주의 - 유출 계정 중, 넷플릭스 비중이 가장 높으며 한국 계정 유출 수준은 7위 - 계정 보안 강화 위해 비밀번호 변경 및 2차 인증 적용 필요 160억건 이상 계정정보 다크웹서 거래 전세계 160억건 이상 계정정보가 유출돼 다크웹서 거래되는 사건이

TheTechEdge

중국어 사용 공격자, 국내 서버 공격

최근 국내 웹 서버를 노린 사이버 공격이 포착됐다. 공격자는 네트워크 장악 시도를 위해 악성코드로 시스템을 감염시켰다. 네크워크가 장악될 경우 민감한 정보 탈취나 랜섬웨어에 감염될 수 있어 이용자들의 철저한 보안 점검이 필요하다. 공격자는 웹쉘 악성코드를 설치하고, 라돈(Ladon) 도구를 악용, 수퍼쉘(SuperShell)과 메쉬에이전트(MeshAgent)를 설치해 감염 시스템을 제어했다. 라돈은

Security

워싱턴포스트 해킹…언론인 이메일 표적 공격

💡Editor Pick - WP 자사 시스템에 대한 비정상적인 접근 탐지 후, 메일 계정 침해 사실 확인 - 공격은 메일 서버를 대상으로 이루어졌으며 다수의 직원 계정 접근 - 보안 전문가들 정보 수집의 일환으로 특정 국가 지원 해킹 조직을 배후로 추정 국의 유력 일간지 워싱턴포스트(WP)가 소속 언론인들의 이메일 계정을 노린

Security

이스라엘 연계 추정 해커, 이란 국영 ‘세파’은행 데이터 파괴 주장

💡Editor Pick - Predatory Sparrow가 이란 국영은행 Bank Sepah의 데이터와 백업 파괴 - Predatory Sparrow는 과거 이란 철강 공장, 주유소 결제망 마비 등, 작전 수행 이스라엘과 연계된 것으로 알려진 해킹 조직 ‘곤제시크 다란데(영어명 Predatory Sparrow)’가 소셜미디어를 통해 “이란 국영은행 세파(Bank Sepah)의 데이터와 백업을 완전히 파괴했다”고