::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 악성코드

2022/8/26(금)

스페인에서 나타난 새 뱅킹 멀웨어, 그란도레이로

남미의 스페인어 구사자들 노리는 뱅킹 멀웨어...6년 전부터 활동한 듯

요약 : 멕시코와 스페인 등 스페인어를 사용하는 모바일 사용자들을 노리는 새로운 뱅킹 멀웨어가 등장했다고 보안 외신 해커뉴스가 보도했다. 이 멀웨어의 이름은 그란도레이로(Grandoreiro)이며, 주로 피싱 이메일을 통해 스페인어 구사자들 사이에서 퍼져가는 중이라고 한다. 스페인어로 된 PDF 문서가 메일들에 주로 첨부된다. 이번 캠페인은 2022년 6월부터 시작된 것으로 보이며, 자동차, 토목공사, 물류, 중공업, 기계 엔지니어링 관련 사업체들을 주로 노리는 것으로 나타났다.

[이미지 = utoimage]

배경 : 피해자가 메일에 속아 PDF 문서를 다운로드 받아 열면 그란도레이로의 최종 페이로드가 다운로드 되고 설치되며 실행된다. 원격 HFS 서버에 호스팅 된 페이로드가 피해자의 시스템에 안착하는데, 이 페이로드의 크기는 400MB이다. 발견된 건 최근이지만 최소 6년 전부터 주로 남미 지역에서 활동한 것으로 보인다.

말말말 : “저희가 확보한 공격 샘플에 의하면 공격자들은 주로 멕시코시티 공무원과 정부 부처를 사칭하여 메일을 보냅니다. 아직까지는 남미 지역의 사람들을 집중적으로 노리는 듯합니다.” -지스케일러(ZScaler)-

번호	장르	제 목	작성일

8426	보안	해커 표적으로 떠오른 자동차 “방어벽을 확보하라”	2022/08/27

8425	해킹	글로벌 암호 관리 서비스 ‘라스트패스’에서 해킹 발생	2022/08/26

8424	악성코드	스페인에서 나타난 새 뱅킹 멀웨어, 그란도레이로	2022/08/26

8423	악성코드	‘당신이 진짜 사람이라면 클릭하시오’에 속으면 악명 높은 멀웨어 설치돼	2022/08/26

8422	악성코드	가짜 3D마크 벤치마킹 도구 통해 정보 탈취형 멀웨어 퍼져	2022/08/26

8421	악성코드	암호화폐 채굴 멀웨어, 톡스 메신저를 C&C 서버로 활용	2022/08/26

8420	보안	해커 표적으로 떠오른 자동차 “방어벽을 확보하라!”	2022/08/26

8419	취약점	8만 대 이상 하이크비전 CCTV에 영향 미치는 보안 취약점 발견	2022/08/25

8418	기타	을지훈련 중 北 해커 방위산업체 공격 징후 포착	2022/08/25

8417	기타	트위터 前보안책임자 "당국에 해킹·스팸 방어능력 부풀려 보고"	2022/08/25