출고 전 악성코드 감염된 저가 안드로이드폰 유통…150개국 피해
[디지털투데이 최재원 기자] 일부 저가 안드로이드 스마트폰이 출고 전부터 악성코드에 감염된 상태로 유통된 사실이 드러났다. 사용자가 별도로 앱을 설치하지 않아도 스마트폰이 광고 사기나…
최신 보안 뉴스 (205건)
이메일 다음은 캘린더…업무 초대 노린 피싱 급증 '주의'
[디지털투데이 최재원 기자] 직장인들이 업무에 사용하는 캘린더 초대장이 새로운 피싱 공격 통로로 악용되고 있다. 정상적인 회의 일정처럼 위장해 악성 링크 클릭과 개인정보 입력을 유도하…
‘보안 점검’ 이름 단 자동화 파일... 깃허브 저장소 수만 곳에 인증 정보 탈취 코드 심겨
자동화 기능 깃허브 액션(GitHub Actions)을 악용해 인증 정보를 빼돌리는 악성 워크플로가 깃허브 저장소 수만 곳에 심겼다. 보안 기업 소켓(Socket)은 9일(현지시각) 기준 500개가 넘는 깃허…
[정보보안 연재소설-로그아웃되지 않는 밤] 제51화 ‘사장님의 이름으로’
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
저가형 안드로이드 휴대폰에는 기기를 가정용 프록시로 변환시키는 악성코드가 사전 설치된 상태로 출하된다
저가형 안드로이드 스마트폰에는 기기 펌웨어에 악성 소프트웨어가 내장된 채 출하되어, 악의적인 행위자들이 은밀하게 앱을 설치하거나 광고 사기를 저지르며, 기기를 가정용 프록시로 전환할…
AvisLoader 내부 분석: 방해를 견디도록 설계된 Windows 악성코드 로더
Varonis Threat Labs는 최근 라틴어로 ‘새’를 뜻하는 단어에서 이름을 따온 새로운 Windows 로더인 ‘AvisLoader’를 발견했습니다. 우리는 이 로더를 노출된 스테이징 서버에서 ClickFix 미끼, …
김종철 "KT 관련 사실조사 종료, 후속 심의 준비"
KT 침해사고 사고 이후 대응과 가입자 유치 과정에 대한 문제가 국정감사에서 제기된 가운데, 방송미디어통신위원회는 관련 제재안을 검토 단계에 접어든 것으로 나타났다. 김종철 방송미디어…
[단독] 금융권 해킹 용의자 주변 인물 추적 결과...텔레그램·깃허브·악성코드 기록서 연결고리 발견
최근 국내 금융권 연쇄 해킹 사건과 관련된 텔레그램 계정의 과거 활동을 추적해 온 사이버 위협 인텔리전스 기업 스텔스몰(StealthMole)이 조사 범위를 해당 계정이 활동했던 중국어권 사이버…
로그프레소 “금융권 해킹, DDoS 공격 대행 서비스 소행” 가능성 제기
로그프레소, 크라우드스트라이크 보고서 및 다양한 정보 교차 분석 DDoS 공격 대행 서비스 운영진과 연관성 발견 [데이터넷] 크라우드스트라이크가 금융권 해킹 용의자로 지목한 사람이 자신의…
[은행이 뚫린다] 금융권 공격 해커, 디도스 해킹그룹 ‘GodNet/VITAS’ 멤버였다
AI를 이용해 국내 금융권을 공격했던 범인이 중국계 디도스(DDoS-for-hire) 해킹그룹인 ‘GodNet/VITAS’의 커뮤니티 감독관이었음이 식별됐다. 이번 조사는 최근 해커로 특정된 중국인이 용의자…
해커들이 구글 애즈와 빙의 리디렉션 기능을 악용해 ‘Claude ClickFix’ 공격을 유도하고 있다
해커들은 구글 검색 광고의 클릭 URL로 정상적인 빙(Bing) 검색 결과 리디렉션을 악용하여, 사용자를 ClickFix 공격을 수행하는 가짜 Claude 설치 프로그램으로 유도하고 있습니다. Push Secur…
사이버 범죄 수익금을 세탁한 대규모 자금 세탁 조직의 수장이 유죄를 인정했다
사이버 범죄 수익금을 세탁한 대규모 ‘머니뮬’ 조직의 수장이 유죄를 인정했다. 1만 5,000명 이상의 무고한 ‘머니뮬’을 이용해 사이버 범죄자들의 자금을 세탁한 국제 조직의 배후 인물이 목요…
최근 발생한 ccTLD 탈취 사건으로 인해 Google Domains에 영향 발생
구글은 최근 발생한 제3자 국가 코드 최상위 도메인(ccTLD) 탈취 사건으로 자사 도메인 중 일부가 영향을 받았다고 밝혔습니다. 이 사건은 지난주 발생했으며, .gh(가나), .sl(시에라리온), .a…
[카드뉴스] 스크립트 해킹 끝났다… AI API로 실시간 방어망 우회하는 자율 침투의 실체
사내망에 잠입해 상용 LLM의 연산 능력을 활용하여 보안망을 실시간으로 우회하는 자율형 악성코드 'ClosedQuorum'이 등장했다. 공격 코드는 고정된 스크립트 대신 AI의 실시간 추론 명령을 수…
저가형 안드로이드 폰에 가정용 프록시 악성코드가 사전 설치되어 출하된다
'미드나이트 미모사(Midnight Mimosa)'로 명명된 악성코드 캠페인이 저가형 안드로이드 스마트폰에서 발견되었는데, 이 기기들의 펌웨어에는 악성 소프트웨어가 내장되어 있어 공격자가 사용자…
“공격 현실화 전에 막는다”... 그룹아이비-UAE, 예측 기반 사이버 방어 맞손
그룹아이비(Group-IB)가 아랍에미리트(UAE)의 국가 사이버보안 비전을 주도하는 UAE 사이버보안위원회와 전략적 파트너십을 체결했다고 8일 밝혔다. 이번 협력을 통해 양 기관은 위협 인텔리전…
씨티아이랩 “금융권 AI 기반 공격, 개인정보 유출 전 이상행위 탐지 가능”
최근 국내 금융권을 대상으로 AI 기반 사이버공격과 개인정보 유출 사고가 잇따르는 가운데, 정상적인 네트워크 통신 패턴을 학습하는 인공지능(AI) 기술로 개인정보 유출 이전 단계에서 이상…
그룹아이비, UAE 국가 사이버보안위원회와 파트너십
위협 인텔리전스 공유·보안 전문 인재 양성 협력 [아이티데일리] 그룹아이비는 UAE 사이버보안위원회(UAE Cyber Securtiy Council)와 전략적 파트너십을 체결했다고 8일 밝혔다. 양측은 앞으로…
그룹아이비, UAE 사이버보안위원회와 전략적 파트너십 체결
사이버 보안 기업 그룹아이비가 아랍에미리트(UAE) 사이버보안위원회와 손을 잡고 국가 차원의 사이버 위협 대응 역량을 다진다. 그룹아이비는 8일 UAE 사이버보안위원회와 전략적 파트너십을 …
수천 대의 저가형 안드로이드 폰에 광고 사기 악성코드가 사전 설치된 채 출하됐다
수천 대의 저가 안드로이드 폰에 광고 사기 악성코드 탑재되어 출하 연구진들은 수천 대의 저가 안드로이드 폰에 사전 설치된 악성코드를 발견했는데, 이 악성코드는 허위 광고 수익을 창출할 …