::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 해킹

2022/1/1(토)

중국의 사이버 스파이들, 로그4셸 사용해 학술 기관 해킹

로그4셸, APT 단체가 익스플로잇 한다더니...중국 쪽에서도 움직임 보여

요약 : 중국의 사이버 정찰 그룹인 아쿠아틱판다(Aquatic Panda)가 로그4셸(Log4Shell) 취약점을 통해 대형 학술 단체를 해킹했다고 보안 업체 크라우드스트라이크(CrowdStrike)가 발표했다. 이들은 로그4셸을 통해 최초 침투에 성공한 후 각종 악성 행위를 실시했다고 한다. 학술 기관에서 연구되고 있던 자료들과 각종 크리덴셜이 이 과정에서 유출된 것으로 여겨진다. 하지만 아직 해당 기관의 정확한 이름은 밝혀지지 않았다.

[이미지 = utoimage]

배경 : 로그4셸은 로그4j(Log4j)라는 자바 라이브러리에서 발견된 취약점으로, 정식 관리 번호는 CVE-2021-44228이다. 로그4j에서는 이번 달에만 다섯 개의 취약점이 나오고 있으며, 패치도 연달아 발표되는 상황이다. 현재 가장 안전하다고 알려진 버전은 2.17.1이다.

말말말 : “아쿠아틱판다는 2020년 5월부터 활동을 시작한 것으로 보이는 APT 단체로, 산업 스파이 행위를 주로 합니다. 하지만 일부 정부 기관들도 피해를 입은 바 있습니다.” -크라우드스트라이크-

번호	장르	제 목	작성일

7456	보안	‘아파트 월패드 해킹 꼼짝마’ 2022년 바뀌는 IT 제도들	2022/01/03

7455	기타	효린, 무슨 일? 인스타 해킹→피드 삭제 '파격'	2022/01/02

7454	해킹	중국의 사이버 스파이들, 로그4셸 사용해 학술 기관 해킹	2022/01/01

7453	보안	홈네트워크 보안 강화 의무화…월패드 해킹 재발 막는다	2022/01/01

7452	취약점	아파트 월패드 해킹에 로그4j··· 다사다난했던 2021년 사이버보안	2022/01/01

7451	보안	주목할 사이버 위협, '5G 기반 IoT 해킹'.. 보안내재화 필요	2022/01/01

7450	해킹	태국전 패배에 분노한 인니 축구팬, 자국 축구협회 홈페이지 해킹	2021/12/31

7449	기타	홍콩서 중국 보이스피싱 피해 1천106억‥'역대 최다'	2021/12/31

7448	암호화폐	머스크 ‘산타 반려견’ 사진에···180배 폭등한 코인	2021/12/31

7447	기타	다크웹 떠도는 신용카드 정보 50%는 가짜	2021/12/31