사회 공학 2

Black Basta 스타일 사이버 공격: 90분 만에 1,165개의 악성 이메일 전송

Black Basta-Style Cyberattack Hits Inboxes with 1,165 Emails in 90 Minutes Black Basta-Style Cyberattack Hits Inboxes with 1,165 Emails in 90 MinutesFollow us on Bluesky, Twitter (X) and Facebook at @Hackreadhackread.com 공격 개요Black Basta 랜섬웨어 그룹의 전술을 모방한 사이버 공격이 SlashNext의 한 클라이언트를 타겟90분 내에 1,165개의 악성 이메일이 22개의 사용자 메일박스를 공격, 사용자 클릭을 유도이메일 내용: 계정 확인, 구독 알림 등의 주제로 신뢰를 유발공격 전술가짜 플랫폼 가장: WordPress, ..

북한 IT 노동자 사기와 2016년 크라우드펀딩 사기 연관성

North Korean IT Worker Fraud Linked to 2016 Crowdfunding Scam and Fake Domains 북한 IT 노동자 사기 개요북한 IT 노동자 사기는 북한 연계 행위자가 서구 및 기타 지역 기업에 가짜 신원으로 취업해 수익을 창출하는 활동313총국(노동당 군수공업부 산하 조직) 소속으로 평가됨이들은 중국과 러시아로 파견되어 Yanbian Silverstar 및 Volasys Silver Star 같은 프론트 컴퍼니를 통해 활동두 회사는 2018년 9월 미국 재무부 제재 대상주요 사기 활동 및 사례도메인 기반 사기2023년 10월 미국 정부는 미국 IT 서비스 기업을 사칭한 17개의 인터넷 도메인 압류압류된 도메인 중 "silverstarchina[.]com"은 ..