Kant's Times

위장된 CAPTCHA로 배포되는 LummaStealer 악성코드 캠페인

Beware! Fake CAPTCHA Hidden LummaStealer Threat Installing Silently Beware! Fake CAPTCHA Hidden LummaStealer Threat Installing SilentlyCybersecurity researchers at G DATA have uncovered a sophisticated malware campaign utilizing fake booking websites.gbhackers.com 개요보안 연구팀 G DATA는 가짜 CAPTCHA 인증 화면을 활용해 LummaStealer 악성코드를 배포하는 정교한 캠페인을 식별해당 캠페인은 2025년 1월부터 발견되었으며, 기존 GitHub·Telegram 기반 유포에서 광고 기반..

'임직원 정보 유출' 카카오엔터프라이즈…개인정보위, 신고 접수 확인 '임직원 정보 유출' 카카오엔터프라이즈…개인정보위, 신고 접수 확인[ⓒ카카오엔터프라이즈]...www.ddaily.co.kr 사고 개요 및 침해 범위2025년 2월 21일 카카오엔터프라이즈 내부 인프라 서버에 악성코드 설치 사실이 확인됨침해 대상은 외부 공개용이 아닌 내부 전용 서버였으며, 약 60여 명 임직원의 계정 정보가 유출 가능성 있음유출된 정보에는 이메일 주소, 비밀번호 등 인증 정보 포함초기 대응 및 기관 신고한국인터넷진흥원(KISA) 및 개인정보보호위원회(개인정보위)에 사고 발생 사실을 신고개인정보위는 해당 사건에 대한 신고 접수 후 유출 경위, 침해 규모, 법 위반 여부 등을 조사 예정고객 정보 유출 여부 및 기업 입장카카오..

The New Ransomware Groups Shaking Up 2025 랜섬웨어 공격 증가2024년 랜섬웨어 공격 건수 5,414건으로 전년 대비 11% 증가2024년 2분기와 4분기에 공격 급증, 4분기에만 1,827건 발생주요 그룹인 LockBit 등 법 집행 기관의 조치로 분열 발생, 새로운 그룹 등장신흥 랜섬웨어 그룹 분석2024년 신규 랜섬웨어 그룹 46개 등장, 전년 대비 두 배 가까이 증가RansomHub, Fog, Lynx 등 주요 신흥 그룹의 활동이 두드러짐RansomHub2024년 2월부터 활동 시작, 연말까지 531건의 공격 수행ALPHV 조직의 해체 이후 주요 대체 조직으로 부상랜섬웨어 서비스(RaaS) 운영, 90/10 수익 분배 구조 유지러시아와 연계된 것으로 추정되며, 특정..

VS Code Extension with 9 Million Installs Attacks Developers with Malicious Code VS Code Extension with 9 Million Installs Attacks Developers with Malicious CodeMicrosoft has removed two widely-used Visual Studio Code (VS Code) extensions, “Material Theme Free” and “Material Theme Icons Free.”gbhackers.com 사건 개요Microsoft가 Visual Studio Code (VS Code) 확장 프로그램 "Material Theme Free" 및 "Material The..

개별기사 요약은 별도로 게시 예정국내기사300만 건 이상 개인정보 유출한 모두투어, 과징금 7억4000만원 부과 300만 건 이상 개인정보 유출한 모두투어, 과징금 7억4000만원 부과개인정보위는 지난해 해킹 공격으로 이용자 300만 명 이상의 개인정보가 유출된 여행사 모두투어에 7억원이 넘는 과징금을 부과했다.www.boannews.com 330만명 개인정보 동의 없이 넘긴 메타…대법 "67억 과징금 적법" : 네이트 뉴스 330만명 개인정보 동의 없이 넘긴 메타…대법 "67억 과징금 적법" : 네이트 뉴스한눈에 보는 오늘 : 사회 - 뉴스 : 페이스북 이용자들의 개인정보를 다른 사업자에게 무단으로 제공해 한국 정부로부터 과징금 처분을 받은 페이스북 모기업 ‘메타’가 이에 불복해 낸 소송이news.na..

개별기사 요약은 별도로 게시 예정국내기사유통가 개인정보 유출사고 연이어 유통가 개인정보 유출사고 연이어유통가에서 개인정보 유출 사고가 연이어 발생하고 있어 보안 강화에 대한 목소리가 높아진다. 인사관리(HR) 테크기업 인크루트는 지난 8일 회원들에게 '개인정보 유출 의심에 따른 안내 및 사과www.etnews.com 인크루트 ‘개인정보 유출’ 공지 미흡 지적...사측 “적법한 절차 따랐다” 인크루트 ‘개인정보 유출’ 공지 미흡 지적...사측 “적법한 절차 따랐다”[더퍼블릭=유수진 기자] 최근 취업포털사이트 인크루트에서 개인정보 유출 의심 정황이 확인된 가운데, 개인정보 조사위원회가 관련 조사에 나섰다. 일각에서는 인크루트의 개인정보 유출 공지www.thepublic.kr 카스퍼스키, 다크웹서 230만개 ..

개별기사 요약은 별도로 게시 예정국내기사[단독] 인크루트, ‘개인정보 유출 과징금’ 법정서 다툰다 [단독] 인크루트, ‘개인정보 유출 과징금’ 법정서 다툰다단독 인크루트, 개인정보 유출 과징금 법정서 다툰다 2020년 9월 해커 공격으로 회원 개인정보 유출돼 개인정보위가 부과한 과징금 7060만원은 과도하다 소송 인크루트, 최근에도 개인정보 유출로biz.chosun.com 개인정보위, GS25 이어 GS샵 고객 정보 유출사건도 조사 착수 개인정보위, GS25 이어 GS샵 고객 정보 유출사건도 조사 착수개인정보보호위원회가 GS리테일의 편의점 ‘GS25’에 이어 홈쇼핑 ‘GS샵’ 고객 개인정보 유출 사건 조사에 착수했다. 11일 업계에 따르면m.kukinews.com 엑스, 전 세계 일시 접속 장애…공격 진..

개별기사 요약은 별도로 게시 예정국내기사취업사이트 ‘인크루트’ 개인정보 유출..개인정보위, 조사 착수 취업사이트 ‘인크루트’ 개인정보 유출..개인정보위, 조사 착수취업정보 사이트 ‘인크루트’에서 개인정보 유출 사건이 발생했다. 유출 의심 정보는 이름과 생년월일, 성별, 휴대폰 번호 등이다. 이용자들에게 피싱이나 악성코드 발송 등 2차 피해가 발생하m.boannews.com 인크루트 개인정보 또 털려…개인정보위, 조사 나선다 인크루트 개인정보 또 털려…개인정보위, 조사 나선다인크루트 개인정보 또 털려…개인정보위, 조사 나선다, 이름·생년월일·휴대전화 번호 유출 의심 인크루트, 2023년에도 개인정보 유출사고로 과징금 처분www.hankyung.com 무슬림 해킹조직, 한국 정부 사이트 디도스 공격 무슬림 ..

개별기사 요약은 별도로 게시 예정국내기사[비건뉴스] [단독] 인크루트, 개인정보 유출 의심 사태 대한 사과와 재발 방지 대책 발표 [비건뉴스] [단독] 인크루트, 개인정보 유출 의심 사태 대한 사과와 재발 방지 대책 발표[비건뉴스=서인홍 기자] 인크루트가 최근 외부 공격으로 인해 일부 고객의 개인정보가 유출된 의혹에 대해 공식 사과했다. 이번 사건은 고객의 신뢰를 중시하는 인크루트의 운영 방침에 큰 타격www.vegannews.co.kr 日 포켓몬센터 온라인, 개인정보 유출 가능성 제기 - 디지털투데이 (DigitalToday) 日 포켓몬센터 온라인, 개인정보 유출 가능성 제기 - 디지털투데이 (DigitalToday)[디지털투데이 AI리포터] 최근 포켓몬센터 온라인의 개인정보 유출 가능성이 제기됐다.4..

개별기사 요약은 별도로 게시 예정국내기사블랙야크, 해킹 공격으로 고객정보 34만건 유출 … "보안 우려 확산" 블랙야크, 해킹 공격으로 고객정보 34만건 유출 … "보안 우려 확산"아웃도어 브랜드 블랙야크에서 대규모 고객정보 유출 사고가 발생했다.6일 블랙야크 운영사인 비와이엔블랙야크는 홈페이지 공지를 통해 "3월 4일 해커의 홈페이지 공격으로 개인정보가 포함된biz.newdaily.co.kr 딥시크 車 주행정보 해킹 우려···BYD 보안 취약성 ‘논란’ 딥시크 車 주행정보 해킹 우려···BYD 보안 취약성 ‘논란’[이뉴스투데이 노해리 기자] 중국 AI 기업 딥시크(DeepSeek)가 자율주행 차량을 해킹해 개인정보를 유출할 수 있다는 우려가 제기돼 논란이다. 특히 중국 전기차 제조사 BYD의 보안 취약..