|
중국 해커그룹 'Sil Typhoon', 美 재무부 산하 '대외투자심의위원회(CFIUS)'도 침투
* Treasury hackers also breached US foreign investments review office (bleepingcomputer.com)
중국 국가배후 해커그룹 Silk Typhoon(일명 Hafnium)이 美재무부 외국투자심의위원회(CFIUS) 시스템을 해킹해 국가 안보에 영향을 미칠 수 있는 외국 투자정보 열람. 이들은 또한 외국자산통제국(OFAC) 네트워크를 침투해 제재대상 중국 개인 및 조직에 대한 정보를 탈취
* https://bleepingcomputer.com/news/security/treasury-hackers-also-breached-us-foreign-investments-review-office
중국 해커그룹 'RedDelta', 몽골과 대만 등을 대상으로 사이버 공격 감행
* RedDelta Deploys PlugX Malware to Target Mongolia and Taiwan in Espionage Campaigns (thehackernews.com)
RedDelta 해킹 그룹은 몽골, 대만, 미얀마, 베트남, 캄보디아를 대상으로 PlugX 백도어를 배포하며 사이버 첩보 활동 전개(2023년 7월~2024년 12월). 공격은 스피어 피싱 이메일과 유인 문서를 활용했으며, 문서 주제는 2024년 대만 대선 후보, 몽골 홍수 방지, ASEAN 회의 초대장 등으로 구성. 주요 표적에는 몽골 국방부(2024년 8월)와 베트남 공산당(2024년 11월) 등이 포함되었으며, 말레이시아, 일본, 미국, 인도 등 다른 국가에서도 공격 발생
* https://thehackernews.com/2025/01/reddelta-deploys-plugx-malware-to.html
삼성 스마트폰의 심각한 보안 취약점 발견: 제로 클릭 공격 가능성
* Google Project Zero Researcher Uncovers Zero-Click Exploit Targeting Samsung Devices (thehackernews.com)
Android 12~14를 사용하는 삼성 기기(예: Galaxy S23, S24)에서 Zero-click 공격이 가능한 Monkey's Audio 디코더 취약점(CVE-2024-49415) 발견. 이 취약점은 Google Messages의 RCS 기능이 활성화된 상태에서 특수 제작된 오디오 메시지로 악성코드 실행 가능. 삼성은 2024년 12월 보안 업데이트 및 SmartSwitch 취약점(CVE-2024-49413)도 함께 수정
* https://thehackernews.com/2025/01/google-project-zero-researcher-uncovers.html
이탈리아에 대상 대규모 DDoS 공격 발생
* Pro-Russia hackers NoName057 targets Italy again after Zelensky’s visit to the country (securityaffairs.com)
친러 해커 그룹 NoName057(16)은 우크라이나 대통령 젤렌스키의 이탈리아 방문과 관련하여 이탈리아의 정부 기관, 은행, 주요 인프라, 민간 기업 웹사이트를 대상으로 새로운 DDoS 공격을 감행. 공격은 이탈리아의 젤렌스키에 대한 군사 및 외교 지원을 비판하는 메시지와 함께 텔레그램 채널에 게시되었으며, 목표는 이탈리아의 사이버 보안 취약성 강조
* https://securityaffairs.com/172982/hacktivism/noname057-targets-italy.html
AI 생성 랜섬웨어 'FunkSec' 등장, 85개 이상의 피해자 발생
* AI-Driven Ransomware FunkSec Targets 85 Victims Using Double Extortion Tactics (thehackernews.com)
2024년말 AI로 생성한 랜섬웨어 "FunkSec"가 현재까지 85개 이상의 피해자를 대상으로 이중 갈취 전술(데이터 암호화 및 탈취)을 사용하여 낮은 금액의 몸값을 요구하고 데이터를 제3자에게 판매. 이 그룹은 해킹 활동과 결합된 랜섬웨어-as-a-Service(RaaS) 모델을 운영하며 정치적 동기와 금전적 이익을 동시에 추구. FunkSec의 주요 도구는 AI를 활용해 빠르게 개발되었으며, 최신 버전의 랜섬웨어는 Rust 언어로 작성되어 보안통제 비활성화 및 데이터 암호화 기능 보유
* https://thehackernews.com/2025/01/ai-driven-ransomware-funksec-targets-85.html
정상적인 링크를 이용한 교묘한 Paypal 피싱 공격 발생
* PayPal Phishing Campaign Employs Genuine Links to Take Over Accounts (securityweek.com)
피싱 캠페인이 진짜 PayPal 링크와 이메일 주소를 사용하여 피해자 계정 탈취에 악용 중. 이메일은 거래 요청과 같은 세부 정보를 포함해 정당한 PayPal 이메일처럼 보이며, 피해자가 이메일 링크를 클릭하면 진짜 PayPal 로그인 페이지로 이동하지만 로그인시 공격자의 이메일 주소가 피해자의 PayPal 계정에 연결. 공격자는 Microsoft 365 도메인을 사용하여 이메일 배포 리스트를 생성하고, 이를 이용해 피해자들에게 거래 요청
* https://securityweek.com/paypal-phishing-campaign-employs-genuine-links-to-take-over-accounts. |
