0xMH

한 달 전에 새로운 Follina (CVE-2022-30190) 취약점이 발견됐을 때 그 취약점에 대한 글을 올렸는데 시간이 좀 지났으니 Threat Actor들은 이 취약점을 어떻게 악용해왔는지를 알아보도록 하겠습니다. APT 28 Fancy Bear Fancy Bear라는 이름으로 알려진 APT 28는 러시아의 정보총국 (GRU)하고 협조하는 것으로 알려져 있습니다. 2004년에 처음으로 나타났으며 현 우크라이나-러시아 갈등에 개입하는 것을 보면 이 APT는 아직까지도 활동적인 것을 알 수 있습니다. "Nuclear Terrorism A Very Real Threat.rtf" (핵 테러는 매우 실제적인 위협)이라는 파일을 유포시켰으며 우크라이나 국민들의 우-러 전쟁의 격화에 대한 두려움을 이용했습니다..

정보보안 뉴스 2022. 6. 24. 17:28

북한 해커 조직 구글 크롬 엑스플로잇 CVE-2022-0609 ​ 구글 업데이트가 나왔으니 꼭 업데이트하세요! 구글의 Threat Analysis 팀에 따르면 북한 해커들은 거의 6주 동안 Google Chrome 엑스플로잇 CVE-2022-0609를 사용하여 해킹 공격을 진행했다고 합니다. 이 엑스플로잇 사용했던 그룹이 2개 있으며 "Operation Dream Job" 하고 AppleJeus이라는 이름으로 추적되고 있습니다. 두 그룹들은 똑같은 엑스플로잇을 사용했으나 공격의 목적이 다른다고 하니 다른 북한 해커 조직들도 이 엑스플로잇을 사용했을 지도 모릅니다. ​ Operamtion Dream Job 해킹 캠페인도 마찬가지로 해커들은 가짜 취업 기회가 있다고 주장하는 이메일을 피해자들에게 보냈습니다...

정보보안 뉴스 2022. 5. 20. 07:04

1. APT 뉴스 ​ 1.1 우-러 갈등 업데이트. 중국/러시아/벨라루스 손잡기 구글의 Threat Analysis 그룹에 따르면 FancyBear이라는 이름으로 알려진 APT28는 UkrNet이라는 우크라이나 미디어 기업을 피싱 캠페인으로 공격한다고 밝혔습니다. FancyBear는 러시아의 정보 총국 (GRU)에 속한 해커들인 만큼 능력이 풍부하고 재정 지원이 많습니다. 우크라이나의 기업과 국민들을 공격하는 해커들은 단지 심심한 청소년이 아니라 러시아 정부의 최고의 해커들입니다. 러시아와 친하게 지내는 벨라루스도 자신의 GhostWriter (UNC1151)이라는 이름으로 알려진 해커들을 파견했습니다. FancyBear와 똑같이 피싱 캠페인으로 공격했으며 그 공격의 대상은 우크라이나하고 폴란드 정부와 ..

정보보안 뉴스 2022. 5. 20. 07:03

안녕하세요~ 앞으로는 1주일 동안 있었던 정보 보안 뉴스에 대해서도 글을 써보고자 합니다! 뉴스뿐만 아니라 공부하기에 좋은 강의와 블로그도 공유합니다! ​ ​ 1. 우크라이나 러시아 갈등 우크라이나에서 무슨 일이 일어나고 있는지를 모르는 사람이 없겠죠? 없기 때문에 해킹에 대한 뉴스에 대해서만 한번 알아봅시다. ​ 1.1 악성코드 파견 러시아는 우크라이나 정부와 기업들을 공격하기 위해서 wiper 악성코드 몇 개를 파견했습니다. 첫 번째 공격은 WhisperGate이라는 악성코도이었습니다. https://blog.naver.com/maxhin/222629127097 몇 주 전에 러시아가 우크라이나는 침공하면서 또 wiper 악성코드를 파견했습니다. https://blog.naver.com/maxhin/2..

정보보안 뉴스 2022. 5. 20. 07:02