|
중국 해커그룹 Salt Typhoon, 미국 통신기업 추가 사이버공격
* China's Salt Typhoon Adds Charter, Windstream to Telecom Victim List (darkreading.com)
중국 국가배후 해커그룹 Salt Typhoon이 최근 미국 통신 기업 Charter Communications, Consolidated Communications, Windstream를 대상으로 사이버 공격을 감행. 이 그룹은 이전에 AT&T, Verizon, Lumen 등 주요 통신사들을 공격하여 문자, 음성 메시지, 통화 데이터를 탈취. 美CISA는 공격 대응을 위해 Signal과 같은 종단 간 암호화 메시징 앱 사용을 권장하고, FBI 및 NSA가 제시한 보안 강화를 즉시 이행할 것을 요구
* https://darkreading.com/cyberattacks-data-breaches/china-salt-typhoon-charter-windstream-telecom-victims
美국방부, 중국기업 텐센트를 '중국 군사 기업' 명단에 추가
* US adds web and gaming giant Tencent to list of Chinese military companies (heregister.com)
美국방부는 중국 메시징ㆍ게임기업 Tencent를 중국 정부의 '군민 융합 전략'에 참여하는 기업들을 열거한 1260리스트에 추가. Tencent는 WeChat과 같은 플랫폼을 운영하고 있으며, 이는 중국 정부가 정보를 전달하는 주요 경로로 활용. 목록 추가기업은 미국 정부와의 협력이 제한되며, 공급망 문제나 소비자 반발 등 여러 분야 활동 제약
* https://theregister.com/2025/01/07/tencent_catl_chinese_military_company_list
UN 국제민간항공기구(ICAO), 데이터 유출 조사 중
* UN aviation agency investigating possible data breach (helpnetsecurity.com)
유엔의 국제민간항공기구(ICAO)는 최근 국제 조직 대상 활동 위협 행위자와 관련된 정보 보안 사고"에 대한 조사를 진행 중이라 보고. 2016년 4월부터 2024년 7월까지의 채용 지원서 정보 등 42,000개의 문서가 유출되어 암시장 포럼에서 판매되었으며, 문서에는 이름, 생년월일, 성별, 결혼 여부, 주소, 이메일, 전화번호, 교육 및 고용 정보 등이 포함
* https://helpnetsecurity.com/2025/01/07/icao-un-aviation-agency-data-breach-security-incident
FireScam 안드로이드 스파이웨어, 전 세계적으로 위협 증가
* FireScam Android Spyware Campaign Poses 'Significant Threat Worldwide' (darkreading.com)
신규 FireScam 안드로이드 스파이웨어 캠페인이 가짜 Telegram Premium 앱을 사용해 피해자의 민감한 정보를 수집 중. 이 스파이웨어는 Firebase 클라우드 플랫폼을 악용하여 감지 회피 및 데이터 탈취를 수행하며, 전 세계적으로 큰 위협 초래. 공격은 GitHub[dot]io 도메인에 호스팅된 피싱 사이트에서 시작되며, 피해자의 안드로이드 기기에서 메시지와 알림 수집후 Firebase에 전송
* https://darkreading.com/cyberattacks-data-breaches/firescam-android-spyware-campaign-significant-threat-worldwide
신종 Mirai 봇넷, 제로데이 취약점 악용해 산업용 라우터 공격
* New Mirai botnet targets industrial routers with zero-day exploits (bleepingcomputer.com)
새로운 Mirai 봇넷은 2024년 11월부터 산업용 라우터와 스마트 홈 기기의 제로데이 취약점 악용중. 주요 목표는 DDoS 공격을 통해 수익을 얻는 것이며, 15,000개의 봇 노드 보유. 봇넷은 ASUS, Huawei, Neterbit, Four-Faith 라우터 등 20개 이상의 취약점을 이용해 공격
* https://bleepingcomputer.com/news/security/new-mirai-botnet-targets-industrial-routers-with-zero-day-exploits
美CISA, Oracle WebLogic Server 및 Mitel MiCollab 취약점 경고
* CISA warns of critical Oracle, Mitel flaws exploited in attacks (bleepingcomputer.com)
CISA는 美연방기관 대상 Oracle WebLogic Server와 Mitel MiCollab 시스템에서 발견된 중요한 취약점에 대해 경고. Mitel MiCollab의 NuPoint 통합 메시징 구성 요소에서 발견된 경로 우회 취약점(CVE-2024-41713)은 인증 없이 관리 작업을 수행하고 사용자 및 네트워크 정보 접근 가능. Oracle WebLogic Server에서 발견된 취약점(CVE-2020-2883)은 미인증 공격자가 서버 원격장악 가능. CISA는 이들 취약점을 "활발히 악용되는 취약점"으로 지정하고, 연방 기관들이 1월 28일까지 네트워크를 안전하게 보호할 것을 권고
* https://bleepingcomputer.com/news/security/cisa-warns-of-critical-oracle-mitel-flaws-exploited-in-attacks.
|
