해킹 조직 3

북한 해킹조직의 사회적 이슈 악용 사이버 공격 주의보

“계엄·이태원 참사” 대형 이슈마다 활개…북한發 해킹공격 주의보 “계엄·이태원 참사” 대형 이슈마다 활개…북한發 해킹공격 주의보북한 해킹그룹이 12·3 비상계엄, 10·29 이태원 참사 등 대형 이슈 때마다 관련 키워드를 활용한 공격을 벌이고 있는 것으로 보인다. '일상'적으로 대남 해킹 공격을 일삼다가 사람들이 관심을 가www.etnews.com [긴급] ‘방첩사 작성한 계엄문건 공개’ 메일, 열어보면 털린다 [긴급] ‘방첩사 작성한 계엄문건 공개’ 메일, 열어보면 털린다12월 11일 오후부터 ‘계엄’ 관련 정보 공유로 위장한 해킹 메일이 대규모로 유포되고 있는 것이 파악돼 국민과 기업, 기관 관계자 등 메일 사용자들의 각별한 주의가 필요하다. 해당 메일은 ‘www.boannews.com ‘계엄 문건’..

GoldenJackal APT 그룹의 에어갭 시스템 공격 분석

Advanced Threat Group GoldenJackal Exploits Air-Gapped Systems 공격 개요GoldenJackal은 APT(Advanced Persistent Threat) 그룹으로, 2022년 5월부터 2024년 3월까지 정부 기관을 대상으로 한 사이버 스파이 활동을 수행이번 캠페인은 ESET 연구원들에 의해 발견되었으며, 인터넷에 연결되지 않은 에어갭 시스템을 대상으로 맞춤형 도구를 사용하여 침투특히 정부 및 외교 기관을 타깃으로 하여 기밀 정보 탈취를 목적으로 하는 정교한 공격 수행역사적 배경GoldenJackal의 활동은 2019년으로 거슬러 올라가며, 벨라루스의 남아시아 대사관을 타깃으로 한 공격에서 처음 포착2019년 캠페인에서부터 에어갭 시스템을 침투하기 위한 ..

미 연방정부 감청 시스템, 중국 정부 연계 해킹 그룹에 노출

"미 연방정부 감청 관련 시스템, 중국 정부 연계 해킹 그룹에 노출돼" : 네이트 뉴스해킹 사건 개요중국 정부와 연계된 해킹 그룹이 미국 광대역 통신업체 네트워크에 침투하여 연방정부의 감청 관련 시스템에 접근했을 가능성 제기중대한 국가 안보 위험으로 간주되며, 통신망 인프라에 수개월 이상 접근했을 가능성이 있음해커들이 일반 인터넷 트래픽뿐만 아니라 정부 관련 통신망에도 접근했을 가능성 있음감청 시스템의 중요성이 시스템은 범죄 및 국가 안보 관련 수사에서 수사 기관이 전자 정보를 감청할 수 있도록 통신사들이 협조하는 역할을 함미국 법에 따르면 법원 명령에 따라 통신사는 정부 기관에 감청을 허용해야 함피해를 입은 기업버라이즌 커뮤니케이션스, AT&T, 루멘 테크놀로지스 등 주요 통신기업들이 이번 해킹의 피해..