::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 해킹

2020/6/11(목)

독일의 코로나 태스크포스 팀 공격한 해커들, 비싼 거 잘 알아

독일 정부가 코로나 환자들을 위한 의료 장비를 수급하기 위해 여러 다국적 기업들을 초대해 태스크포스 팀을 만들어 운영 중인데, 이 중 한 기업이 사이버 공격에 당했다고 IBM이 발표했다. 보다 구체적으로 말하자면, 이 기업의 고위급 간부들과 공급망이 공격의 표적이 된 것이라고 한다.

[이미지 = utoimage]

IBM은 해당 사실을 독일 정부에 알렸지만, 공개적으로 기업의 이름을 밝히지는 않고 있다. 해당 태스크포스에 참여한 기업은 바스프(BASF), 폭스바겐(Volkswagen), 루프트한자(Lufthansa), 피게(Fiege), 오토(Otto)라고 한다. 이 중 하나가 공격을 받고 있는 것이다.

IBM이 공격을 처음 탐지한 건 3월 30일의 일이다. 독일 정부가 태스크포스 팀과 회합을 소집한 바로 그 날이었다. 공격을 추적했을 때 러시아의 IP 주소가 나오긴 했지만 이것만으로 ‘공격자가 러시아다’라고 결론을 내리기에는 부족하다.

또한 공격자들이 사용한 것으로 보이는 가짜 마이크로소프트 로그인 페이지를 200여개 이상 찾아내기도 했는데, 이것으로 보아 공격의 목적은 고위급 관리자들의 크리덴셜인 것으로 추측된다. 추출된 크리덴셜은 러시아의 얀덱스(Yandex) 이메일로 전송됐다.

피싱 메일을 받은 사람들은 사업 경영, 예산 운영, 조달과 직접 관련이 있는 고위급 책임자들이었고, 하청 업체나 파트너사들의 고위급 관리직들도 공격 대상에 포함되었다. IBM은 현재까지 피싱 페이지에 속아 크리덴셜을 빼앗긴 사람이 얼마나 되는지 파악하기 힘들지만, 고위급 관리자들의 계정에는 각종 민감 정보가 저장되어 있을 가능성이 높다고 경고했다.

IBM은 자사 블로그를 통해 “현재 전 세계가 코로나 때문에 공포에 떨고 있으며, 곧 두 번째 감염 급증 사태가 예상되고 있는 상황”이라며 “사이버 범죄자들이나 국가 지원을 받는 해커들이나 코로나 관련 물자와 정보를 노릴 수밖에 없다”고 설명했다. “지금은 코로나 관련 정보와 의약품이 가장 귀하고 비싼 때이기 때문”이다.

코로나 사태와 관련된 단체가 해킹 공격의 직접적인 대상이 된 건 이번이 처음이 아니다. 구글은 4월에 이미 국가 지원을 받는 해킹 단체들이 질병 관리 기구나 의약품 개발 업체, 코로나 관련 연구 단체를 공격하고 있다고 경고를 발표한 바 있다.

수주 후 영국과 미국은 “고급 기술을 가진 해킹 단체가 코로나에 대한 전 세계적인 대응 방책을 알아내기 위해 사이버 공격을 실시하고 있다”는 내용의 성명문을 공동으로 냈다. 1주일 후 미국은 “중국의 해커들이 코로나 연구와 관련된 지적 재산을 훔치려고 한다”고 비판 섞인 발표를 하기도 했다.

3줄 요약
1. 독일 정부, 코로나 관련 물품 조달하기 위해 대기업들로 태스크포스 팀 구성.
2. 그런데 여기에 참여한 기업 하나가 사이버 공격의 표적이 되고 있음이 발견됨.
3. 현재 코로나 물품이나 정보가 가장 귀함. 따라서 각종 사이버 공격 이어질 것.

번호	장르	제 목	작성일

5652	해킹	韓바이오기업 집중 공격한 해커들…주로 美·中 IP로 접속	2020/06/12

5651	해킹	IT회사가 해킹 대행 서비스?	2020/06/12

5650	해킹	독일의 코로나 태스크포스 팀 공격한 해커들, 비싼 거 잘 알아	2020/06/11

5649	해킹	개인정보 ‘술술’, 아내 해킹 의뢰한 남편..처벌은?	2020/06/11

5648	해킹	국내 제조업 노리는 해킹 그룹 포착…"2014년부터 활동"	2020/06/11

5647	해킹	“카드정보 90만건 해킹”… 카드사들, 재발급 착수	2020/06/11

5646	사건사고	日 닌텐도 두달새 또 뚫렸다…"4월 이후 해킹 계정 30만개"	2020/06/11

5645	해킹	한국의 해킹 그룹 히개사, 협업 플랫폼 제플린에서 악성 파일 퍼트려	2020/06/10

5644	해킹	해킹 대행 서비스, 다크웹에서 양지로 올라오고 있다	2020/06/10

5643	해킹	혼다 해킹당해 11개국 공장 가동 중단	2020/06/10