맨디언트 "우크라 침공 전후 사이버 첩보공작 급증" 2023-04-21 08:00:06

멀웨어(악성코드) 계열 588개를 추적, 해커들이 어떻게 활동을 확장해 나가는지 밝혔다. 추적된 신종 멀웨어 계열 중 5대 카테고리는 '백도어'(34%), '다운로더'(14%), '드로퍼'(11%), '랜섬웨어'(7%), '런처'(5%)였다. 멀웨어 카테고리는 수년 동안 변함없이 유지됐으며, 이 중...

• 뉴스 > 경제
• 바로가기
• #맨디언트 우크라 #맨디언트 #사이버 #침공 #멀웨어 #비컨 #포착 #계열

北해커, 언론사 숙주로 대남 사이버공격 2023-04-18 18:19:17

인터넷뱅킹에 쓰이는 금융보안인증 소프트웨어의 취약점을 노리고 컴퓨터 207대를 해킹한 뒤 악성코드를 퍼뜨린 것으로 알려졌다. 은행과 공공기관에 접속할 때 필수 설치해야 하는 ‘이니세이프’ ‘베스트서트’ 등의 보안프로그램을 해킹 통로로 이용한 것이다. ▶본지 4월 6일자 A1, 4면 참조 경찰청 국가수사본부는...

• 뉴스 > 생활문화
• 바로가기
• #해커 언론사 #북한 #보안 #사이버 #해킹 #프로그램 #공격 #설치 #미국

무심코 눌렀다간 '낭패'…악성 코드 '포착' 2023-04-16 09:16:25

코드를 유포하는 사례가 포착됐다. 16일 안랩에 따르면 악성 코드인 칵봇(Qakbot)이 '이메일 하이재킹' 수법을 통해 국내 사용자에게 유포되고 있다. 칵봇은 은행 자격 증명, 윈도우 도메인 자격 증명을 훔치고, 랜섬웨어를 설치하는 공격자들에게 원격 접속을 제공하는 윈도우 악성 코드다. 이번에 발견된 칵봇...

• 뉴스 > IT·과학
• 바로가기
• #무심코 눌렀다간 #이메일 #악성 #원본

안랩 "이메일 가로채기 수법으로 악성코드 칵봇 유포" 2023-04-16 08:05:00

포착돼 주의가 요구된다. 16일 안랩[053800]에 따르면 악성 코드인 칵봇(Qakbot)이 '이메일 하이재킹' 수법을 통해 국내 사용자에게 유포되고 있다. 칵봇은 은행 자격 증명, 윈도우 도메인 자격 증명을 훔치고, 랜섬웨어를 설치하는 공격자들에게 원격 접속을 제공하는 윈도우 악성 코드다. 이번에 발견된 칵봇...

• 뉴스 > 경제
• 바로가기
• #안랩 이메일 #이메일 #유포 #악성

공짜 밝히다 털릴라…'누누티비' 전용앱, 해킹 가능성 우려 2023-04-10 11:06:53

출처가 불분명한 불법 유통 앱에는 악성 파일이 존재할 가능성이 있고, 이를 적발할 안전장치가 없기 때문. 전용 앱스토어에서는 해킹이나 불량 프로그램 등의 검수가 이뤄지지만 누누티비는 자체 홈페이지 다운만 가능하다. 실제로 일부 불법 사이트에서 앱을 통해 모바일 랜섬웨어 다운로드를 유도한 사례도 발생한 바...

• 뉴스 > IT·과학
• 바로가기
• #공짜 밝히다 #티비 #불법 #해킹 #다운로드

우크라 사이버공격한 北해커들…가짜 앱으로 가상화폐도 훔쳐 2023-04-05 23:46:44

멀웨어(악성 소프트웨어)를 뿌리고 스피어피싱(특정한 개인 또는 단체를 겨냥한 사이버 피싱) 공격을 감행해 "북한에 귀중한" 정보를 도둑질할 수 있었다. 눈에 띄는 공격 대상 중 하나는 러시아의 침공을 받는 우크라이나였다. 전문가패널에 따르면 한 사이버보안 회사는 지난해 11월 자체 보고서에서 "우크라이나에서...

• 뉴스 > 정치·사회
• 바로가기
• #우크라 사이버공격한 #가상화폐 #북한 #사이버 #해커 #라자루스 #공격 #회사 #정찰총국 #단체 #전문가패널

"中 전자상거래 앱, 스파이웨어 심어 소비자 감시" 2023-04-03 07:55:51

악성 소프트웨어를 내재한 것으로 확인됐다. CNN은 2일(현지시간) 미국을 비롯해 유럽과 아시아의 전문가에게 자체 의뢰한 결과, 월 평균 7억5천만명이 이용하는 중국의 쇼핑앱 핀둬둬에서 이 같은 악성 소프트웨어가 발견됐다고 보도했다. 해당 악성 소프트웨어는 사용자 휴대전화의 보안을 손쉽게 뚫고 다른 앱을 통한...

• 뉴스 > 경제
• 바로가기
• #전자상거래 앱 #중국 #사용자 #악성 #소프트웨어

CNN "中 대형 전자상거래 앱 스파이웨어 심어 소비자 감시" 2023-04-03 03:46:36

웨어 심어 소비자 감시" 틱톡 논란 이어 中 정부에 사용자정보 유출 우려 제기돼 (워싱턴=연합뉴스) 김경희 특파원 = 중국의 대형 전자상거래 업체 '핀둬둬'(PDD홀딩스)의 안드로이드 앱이 소비자의 개인 정보에 접근할 수 있는 악성 소프트웨어를 내재한 것으로 확인됐다. CNN은 2일(현지시간) 미국을 비롯해...

• 뉴스 > 정치·사회
• 바로가기
• #CNN #중국 #사용자 #미국 #악성 #소프트웨어

"작년 제로데이 공격 55건…2020년보다 200％ 증가" 2023-03-22 09:12:57

방어할 시스템이 나오기도 전에 취약점을 노린 악성코드나 해킹 공격을 감행하는 수법이다. 이름은 취약점이 발견된 당일(zero-day) 신속하게 공격이 이뤄진다는 의미에서 붙었다. 맨디언트는 지난해 제로데이 공격 55건 중 13건은 사이버 스파이 그룹의 소행으로 확인됐다고 설명했다. 그중에서도 중국발 공격은 7건으로...

• 뉴스 > 경제
• 바로가기
• #작년 제로데이 #공격 #제로데이 #취약점 #맨디언트