‘다운로드’ 폴더에 있는 악성 파일이 AI 코딩 에이전트를 속여 악성코드를 설치하도록 유도하려 한다
보안 업체 포에버 시큐리티(Forever Security)는 지난주 발표한 보고서에서, 한 개발자의 ‘다운로드’ 폴더에 있던 악성 명령어 파일이 해당 개발자의 AI 코딩 에이전트가 알려진 악성 npm 패키…
최신 보안 뉴스 (26건)
LiteLLM, 자격 증명 탈취 및 백도어를 유포하는 공급망 공격으로 침해당해
SafeDep, Socket, StepSecurity 및 Upwind의 보고에 따르면, 널리 사용되는 LiteLLM 파이썬 패키지가 자격 증명 탈취 프로그램과 백도어를 유포하는 소프트웨어 공급망 공격의 일환으로 침해된…
해커들이 새로운 ROMULUS ClickFix 플랫폼을 이용해 LegionLoader 및 기타 악성코드를 유포하고 있다
사이버보안 연구원들이 ‘Legion Loader’와 같은 악성코드를 유포하는 데 사용되고 있는 ‘ROMULUS’라는 ClickFix 전달 플랫폼에 대한 세부 정보를 공개했다. Forescout Research - Vedere Labs…
MALFEX npm 패키지 'imgdecode', Windows 네이티브 애드온에 쉘코드 로더를 숨겨
사이버보안 연구원들이 최근 ‘MALFEX’라는 이름으로 알려진 소프트웨어 공급망 공격 캠페인의 일부인 악성 npm 패키지를 발견했습니다. “imgdecode”라는 이름의 이 패키지는 2026년 9월 30일, …
GhostAction, 약 1,900개의 GitHub 계정을 해킹하고 3만 개 이상의 저장소를 표적으로 삼았다
‘GhostAction’으로 알려진 자격 증명 탈취 공격이 본격화되어, 3,000여 명의 사용자와 조직에 걸쳐 30,000개 이상의 저장소를 표적으로 삼고 있습니다. GitGuardian에 따르면, 이러한 급증 현…
‘Hirudo’ 안드로이드 트로이목마는 패치된 뱅킹 앱을 이용해 해당 앱에 내장된 보안 검사를 우회한다
사이버보안 연구원들은 ‘Hirudo’라는 새로운 안드로이드 뱅킹 트로이목마에 대한 세부 정보를 공개했다. 이 트로이목마는 정상적인 뱅킹 앱을, 앱 내부에서 보안 검사를 우회하도록 특별히 제…
저가형 안드로이드 휴대폰에는 기기를 가정용 프록시로 변환시키는 악성코드가 사전 설치된 상태로 출하된다
저가형 안드로이드 스마트폰에는 기기 펌웨어에 악성 소프트웨어가 내장된 채 출하되어, 악의적인 행위자들이 은밀하게 앱을 설치하거나 광고 사기를 저지르며, 기기를 가정용 프록시로 전환할…
‘안티노(Antino)’ 백도어, 중국 연계 첩보 작전에서 C2 통신 수단으로 아웃룩과 원드라이브 활용
아시아 전역의 정부 및 정책 기관들이 중국과 연계된 위협 행위자가 주도한 새로운 공격의 표적이 되었습니다. 대만, 인도, 필리핀, 캄보디아, 파키스탄, 태국, 미얀마의 정부 및 정책 기관을 …
RatHat 안드로이드 악성코드 콘솔, Gemini를 활용해 고가치 표적 식별
보안 업체 클리피(Cleafy)에 따르면, RatHat의 운영자들은 안드로이드 뱅킹 트로이목마를 제작 및 유포하고, 웹 콘솔을 통해 감염된 휴대폰을 제어하고 있다. 클리피는 2026년 4월 이후 해당 …
1,700개 이상의 저장소에서 참조되던 ‘placeholder third-party[.]com’이 현재 악성 콘텐츠를 유포하고 있다
일반적으로 문서용 자리 표시자로 사용되는 “third-party[.]com” 도메인이, 일부 Windows 브라우저 사용자에게는 ClickFix 유인 페이지를 제공하면서 다른 사용자에게는 무해한 미끼 페이지를 …
Twilio 버그 바운티 조사로 위장한 악성 npm 패키지가 자격 증명을 유출할 수 있음
사이버보안 연구진들은 ‘tw-pkgprobe-7731’이라는 이름의 악성 npm 패키지에 대한 세부 정보를 공개했다. 이 패키지는 Twilio를 애플리케이션에 통합하는 개발자들을 대상으로 보안 도구인 척 …
숨겨진 메타 뮤즈 설정 하나가 공격자로 하여금 AI 어시스턴트를 백도어로 변모시킬 수 있게 할 수 있다
보안 연구원 패트릭 워들(Patrick Wardle)은 9월 21일 공개한 개념 증명(PoC)을 통해, 이미 맥(Mac)에서 실행 중인 악성코드가 메타(Meta)의 ‘뮤즈(Muse)’ 어시스턴트를 은밀하게 장악하고, 사…
가짜 LastPass Authenticator 설치 프로그램, 마이크로소프트 인증 드라이버를 악용해 안티바이러스 및 EDR을 무력화
라스트패스(LastPass)와 델포스 랩스(Delphos Labs)의 연구원들은 9월 17일, GitHub에서 유포된 가짜 ‘라스트패스 인증기(LastPass Authenticator)’ 설치 프로그램이, 피해자가 이를 다운로드…
연쇄적인 인터뷰 캠페인이 3만 대의 기기를 해킹하고, 1,071만 달러 상당의 암호화폐를 탈취했다
새로운 공동 사이버 보안 권고문에 따르면, ‘Contagious Interview’ 캠페인의 배후인 북한 해커들은 100여 개국에 위치한 최소 3만 대의 기기를 해킹하고, 7,000개 이상의 암호화폐 지갑에서 …
TASK#STOMP PowerShell 백도어, 문서·Wi-Fi 비밀번호·클립보드 데이터 탈취
사이버보안 연구진들은 ‘TASK#STOMP’로 명명된 새로운 공격 캠페인의 세부 내용을 공개했다. 이 캠페인은 감염된 호스트에서 민감한 데이터를 탈취하도록 설계된 PowerShell 백도어를 유포한다…
Transparent Tribe, C2 통신에 비공개 GitHub 저장소를 활용한 새로운 Rust 백도어 배포
‘Transparent Tribe’(일명 APT36 및 Earth Karkaddan)로 추적되는 파키스탄 계열의 위협 그룹이 인도와 아프가니스탄의 정부 및 국방 기관을 표적으로 한 일련의 새로운 사이버 공격을 감행한 …
이란과 연계된 ‘핸달라(Handala)’ 해킹 사건, 비밀번호를 탈취할 수 있는 ‘HEAVYGRAM’ 텔레그램 백도어와 연관
이란과 연계된 ‘해커티비스트’인 ‘핸달라 핵(Handala Hack)’은 텔레그램 기반의 감시 백도어인 ‘HEAVYGRAM’과 델파이 기반의 유틸리티인 ‘CRUDEEXCLUDE’와 연관되어 있는 것으로 밝혀졌다. “HE…
이란 해커들, 텔레그램을 통해 제어되는 악성코드를 이용해 반체제 인사 및 언론인을 감시
미국, 영국, 네덜란드의 사이버 보안 기관들은 이란 정보 기관이 전 세계의 반체제 인사, 언론인, 활동가들을 감시하는 데 사용하는 것으로 알려진 윈도우용 악성코드에 대해 상세히 밝혔다. …
슬림 스파이더, 브라질 금융기관에서 암호화폐 보관 관련 기밀 정보를 훔쳐내다
이전에 기록된 바 없는 금전적 동기를 가진 위협 행위자가 적어도 2026년 3월부터 브라질 금융 기관을 표적으로 한 공격과 연관된 것으로 밝혀졌다. 사이버 보안 기업 크라우드스트라이크(Crow…
마이크로소프트 365 데이터 탈취 및 갈취 공격에서 가짜 IT 지원 전화가 경영진을 표적으로 삼고 있다
보안 위협 분석가들은 정보기술(IT) 헬프데스크를 이용한 보이스피싱, 중간자 공격(AitM)을 통한 토큰 탈취, 그리고 재... 등을 통해 Microsoft 365 및 기타 SaaS(서비스형 소프트웨어) 제품을…