윈도우 프린트 스풀러 서비스 취약점을 이용하는 구스에그 악성도구를 러시아 기반 공격자 포레스트 블리자드가 악용해 우크라이나와 서유럽, 북미 등의 기업·기관을 공격하는 것이 발견됐다.마이크로소프트는 윈도우 시스템에서 프린터 작업을 관리하는 프로그램의 취약점을 악용한 공격자가 러시아 정부의 이익을 위해 전략적인 정보수집 확동을 벌이고 있다고 공개했다.CVE-2022-38028은 2022년 공개된 취약점으로,

SK쉴더스의 ‘2024년 1분기 KARA 랜섬웨어 동향 보고서’에 따르면 이 기간 탐지된 랜섬웨어는 지난해 4분기 대비 23%, 전년동기대비 20.3% 늘었다. 또한 공격자는 합법적인 도구를 이용해 기존 보안 시스템을 성공적으로 우회한다. 최근 랜섬웨어 동향을 설명한다.RaaS 규칙 깨지며 신뢰 잃어초기 랜섬웨어 공격자는 병원과 학교, 어린이 시설은 공격하지 않는다는 나름의 규칙이 있었다. RaaS 그룹이 자체 규정을 수립, 공격자들이 이행하도록 하는데, 그 규정 중 하나가 교육기관과 비영리 단체, 주요 기반시

세계적인 VPN 제품에서 심각한 취약점이 잇달아 공개되고 있으며, 중국·북한 등 국가배후 공격자들이 이를 적극적으로 이용하는 것으로 드러났다.팔로알토 네트웍스의 ‘글로벌 프로텍트 VPN’에서는 취약점 점수 10점의 매우 심각한 취약점이 발견됐다. 미국 사이버 보안 및 인프라 보안국이 취약점 패치가 시급하다고 발표한 후 팔로알토 네트웍스는 14일 긴급 패치를 배포하고 고객들이 즉시 적용할 것을 권고했다.이 취약점은 공격자가 침투해 즉시 측면

공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. 공격자가 보안 솔루션 개발사 내부직원 PC를 감염시킨 후 VPN 계정을 탈취해 해당 회사 내부망으로 침투, 관리자 업데이트 서버 계정을 탈취했다. 업데이트 서버에서 감염된 보안 솔루션 업데이트 파일을 유포시켜 가상자산 거래소를 비롯한

유명 싱크탱크로부터 ‘미국 대북정책 컨퍼런스’ 발표자료 참여해달라는 요청을 이메일로 받았다. 유명 언론사로부터 북한의 핵무장 주제의 인터뷰 요청을 이메일로 받았다. 발신자의 이메일 주소는 합법적으로 보이며, SPF와 DKIM 인증이 완료됐다. 그런데 이 메일은 DMARC 프로토콜에서 ‘실패’로 확인됐다. 그런데 이메일 인증 설정에서 DMARC 정책이 이메일 필터링에 적용되지 않도록 되어 있어 정상 메일로 분류됐다.이 메일은 북한 킴수키 그룹이 대북문제 전문가에게 보낸 스피어피싱으로, 취약한 DMARC 정책을 악용해 대북

러시아 배후 금전 목적 APT 그룹 FIN7이 미국 자동차 업계를 대상으로 위협 활동을 벌이는 것으로 드러났다.블랙베리에 따르면 FIN7은 지난해 말 미국에 본사를 둔 대형 자동차 제조사를 표적으로 한 스피어피싱 캠페인을 전개하면서 IT 부서의 높은 권한 관리 계정을 탈취한 정황이 발견됐다. 이들은 타이포스쿼팅 기법을 이용해 높은 수준의 액세스 권한을 가진 직원을 속여 악성 사이트에 방문하게 하고 악성실행파일 WsTaskLoad를 다운로드 하게 했다. 그리고 오픈 SSH를 이용해 방화벽 포트를 열고 지속적으로 침투할 수