미국 국토안보부(DHS), 미국 연방 민간 기관 전반에 걸쳐 DeepSeek 제품 사용 금지
미국 국토안보부(DHS)는 연방 민간 기관들에 DeepSeek 제품 사용을 중단하고 정부 시스템에서 해당 제품을 제거할 것을 지시하고 있다.
최신 보안 뉴스 (16건)
워드프레스 SEO 플러그인 ‘Rank Math’가 해킹당해 웹사이트에 백도어가 심어졌다
지난주 발생한 공급망 공격에서, 공급업체 공식 웹사이트를 통해 다운로드된 일부 ‘Rank Math PRO’ 워드프레스 플러그인에 악성코드가 포함되어 숨겨진 백도어를 심어두는 일이 발생했습니다. …
AvisLoader 내부 분석: 방해를 견디도록 설계된 Windows 악성코드 로더
Varonis Threat Labs는 최근 라틴어로 ‘새’를 뜻하는 단어에서 이름을 따온 새로운 Windows 로더인 ‘AvisLoader’를 발견했습니다. 우리는 이 로더를 노출된 스테이징 서버에서 ClickFix 미끼, …
해커들이 구글 애즈와 빙의 리디렉션 기능을 악용해 ‘Claude ClickFix’ 공격을 유도하고 있다
해커들은 구글 검색 광고의 클릭 URL로 정상적인 빙(Bing) 검색 결과 리디렉션을 악용하여, 사용자를 ClickFix 공격을 수행하는 가짜 Claude 설치 프로그램으로 유도하고 있습니다. Push Secur…
저가형 안드로이드 폰에 가정용 프록시 악성코드가 사전 설치되어 출하된다
'미드나이트 미모사(Midnight Mimosa)'로 명명된 악성코드 캠페인이 저가형 안드로이드 스마트폰에서 발견되었는데, 이 기기들의 펌웨어에는 악성 소프트웨어가 내장되어 있어 공격자가 사용자…
맞춤형 ChatGPT가 ClickFix 공격을 유도해 RAT 악성코드를 유포한다
구글의 유료 검색 결과에 노출된 OpenAI의 ChatGPT 맞춤형 변종들이, 아무것도 모르는 사용자를 ClickFix 공격을 통해 악성코드를 유포하는 악성 사이트로 유도하고 있습니다. 이 위협 행위자…
미니 샤이-훌루드 페이로드가 여전히 활성화된 상태에서 GitHub Actions가 다시 활성화되었습니다.
이전에 ‘미니 샤이-훌루드(Mini Shai-Hulud)’ 캠페인을 통해 해킹당한 두 개의 제3자 GitHub Actions가 관리자에 의해 다시 활성화되었으며, 여전히 악성 코드를 가리키고 있음에도 불구하고 1…
MacSync 악성코드는 공개 iCloud 캘린더를 이용해 새로운 페이로드를 전달합니다
macOS 시스템을 노리는 정보 탈취 악성코드 ‘MacSync’의 새로운 변종이 이제 공개된 iCloud 캘린더 일정을 이용해 새로운 페이로드를 전달하고 있습니다. MacSync는 2025년 4월에 등장한 Swift…
새로운 ‘카르보나토(Carbonato)’ 악성코드가 AI 에이전트를 이용해 보안이 취약한 Docker 호스트를 장악한다
‘카보나토(Carbonato)’라는 새로운 봇넷 악성코드가, 도커(Docker) 데몬을 실행 중인 보안이 취약한 호스트를 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’ AI 프레임워크를 설치하고 시…
새로운 ‘RemControl’ 안드로이드 뱅킹 악성코드가 유럽과 캐나다의 사용자를 표적으로 삼고 있다
‘RemControl’이라는 새로운 안드로이드 악성코드 서비스형(MaaS) 플랫폼이 TVTap IPTV 애플리케이션을 사칭하는 악성 광고 캠페인을 통해 사용자를 노리고 있습니다. 이 인프라는 적어도 5월부…
‘Malcious Admin Menu Editor Pro’ 플러그인이 1,500개의 워드프레스 사이트에 백도어를 심었다
한 위협 행위자가 관리자 메뉴 편집기 프로(Admin Menu Editor Pro) 플러그인의 유지 관리자 웹사이트를 해킹하고, 숨겨진 사용자 계정을 생성하는 업데이트를 배포함에 따라, 워드프레스용 해…
BambooToken 악성코드는 MQTT를 통해 Windows 및 Linux 시스템을 제어합니다.
적어도 2023년부터 활동해 온 ‘BambooToken’이라는 이전에 알려지지 않았던 악성코드 프레임워크가 현재 Message Queuing Telemetry Transport(MQTT) 프로토콜을 사용하여 Windows 및 Linux 시…
해커들이 HBO Max의 레딧 계정을 해킹해 ClickFix 광고를 통해 악성코드를 유포했다
해커들이 HBO Max의 공식 레딧 계정을 해킹한 뒤, 이를 이용해 ClickFix 공격을 실행하는 악성 광고를 유포함으로써 윈도우 및 macOS 기기에 정보 탈취 악성코드를 감염시켰다. 허드슨 록(Huds…
‘중국 불개미’ 해커들이 시스코 라우터를 감시 플랫폼으로 변모시켰다
연구진은 실행 중인 구성이나 커밋 내역으로는 설명할 수 없는 활성 GRE(Generic Routing Encapsulation) 터널 인터페이스를 시스코 IOS XR 라우터에서 발견한 후, 파이어 앤트(Fire Ant)의 새…
앤트로픽(Anthropic)은 정보 탈취형 악성코드가 클로드(Claude) 세션을 탈취해 사용량을 소모하고 있다고 경고했다.
Anthropic은 일부 Claude 사용자에게, PC에 설치된 정보 탈취 악성코드가 활성 Claude 로그인 세션을 탈취하여 공격자가 계정에 접근하고 사용량을 소모할 수 있게 되었다고 경고하고 있습니다…
암호화폐와 브라우저 데이터를 훔친 것으로 드러난 크롬 웹 스토어 확장 프로그램
구글 크롬과 마이크로소프트 엣지용 여러 확장 프로그램이, 암호화폐와 민감한 데이터, 브라우저 기록을 탈취하고 ‘ClickFix’ 미끼를 삽입하는 모듈을 배포하는 악성코드 프레임워크를 전달했…