::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 해커

2022/8/28(일)

트윌리오 공격한 해커, 136개 조직 추가로 공격

9931개 계정과 3120개의 이메일 사용자 인증 손상돼

트윌리오(Twilio)를 공격했던 해커가 옥타 등 136개의 다른 기업을 노리고 있어 주의가 필요하다.

보안 회사 Group-IB에 따르면, 해커는 트윌리오와 클라우드 플레어 등 136개 조직을 대상으로 피싱 공격을 감행하고 있다. 해커들이 노린 대상은 대부분 IT, 소프트웨어 개발 및 클라우드 서비스 제공 기업들이다.

Group-IB에 따르면, 0ktapus라 불리는 피싱 캠페인은 9931개의 계정과 3120개의 이메일 사용자의 자격 증명을 손상시켰다.

해커는 사용자로부터 옥타 ID 자격 증명 및 2FA(2단계 인증) 코드를 얻기 위해 정보를 사용해 엔터프라이즈 리소스에 대한 접근 권한을 얻었다.

주로 옥타(Okta) 고객을 표적으로 삼았으며, 공격 체인은 각 표적 기관의 옥타 인증 페이지를 모방한 피싱 사이트 링크가 포함된 문자 메시지를 사용자에게 전송하는 방식으로 이뤄졌다.

Group-IB는 해커가 조직을 손상시킨 후 신속하게 피벗 및 후속 공급망 공격을 시작한 것으로 보아 공격이 사전에 계획된 것으로 분석했다. 숙련되지 않은 방법을 사용했음에도 불구하고 다수의 정보에 접근했다는 점도 있다.

해커는 2FA 코드의 만료를 피하기 위해 손상시킨 데이터를 받는 즉시 사용하고, 또한 지속적인 모니터링을 통해 적시에 자격 증명을 사용했다. 사용된 피싱 키트는 텔레그램 채널을 통해 삭제됐다.

Group-IB에 따르면, 공격을 완화하기 위해 사용자는 자격 증명을 입력하는 사이트의 URL을 확인해야 한다. 이는 권한 있는 계정을 가진 사용자에게 특히 중요하다. 또한 알 수 없는 출처에서 받은 모든 URL을 의심하고, 문제가 있어 보일 시 분석을 위해 보안 팀에 전달해야 한다.

번호	장르	제 목	작성일

8433	기타	제니X뷔 '데이트 사진 유출' 해킹범, 협박 당했나...'사진 더 푼다던데' 출처 :...	2022/08/28

8432	기타	심각해지는 연예인 SNS 대상 범죄..사칭 넘어 해킹까지	2022/08/28

8431	해커	트윌리오 공격한 해커, 136개 조직 추가로 공격	2022/08/28

8430	기타	北, 한미연합 ‘을지훈련’ 중 국내 방위산업체 해킹 징후 포착	2022/08/28

8429	해킹	해킹에 시름 중인 중국··· 10억명 정보 유출 이후에도 피해 지속	2022/08/27

8428	암호화폐	잇단 가상자산 해킹에 ‘실물지갑’ 수요	2022/08/27

8427	컬럼	‘우영우’도 놀란 해킹, 보안이 기업 생존 결정	2022/08/27

8426	보안	해커 표적으로 떠오른 자동차 “방어벽을 확보하라”	2022/08/27

8425	해킹	글로벌 암호 관리 서비스 ‘라스트패스’에서 해킹 발생	2022/08/26

8424	악성코드	스페인에서 나타난 새 뱅킹 멀웨어, 그란도레이로	2022/08/26