::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 악성코드

2022/8/29(월)

소바 안드로이드 뱅킹 멀웨어, 새로운 기능 탑재한 채 부활

보안 외신 해커뉴스에 의하면 소바(SOVA)라고 하는 악명 높은 안드로이드 뱅킹 멀웨어가 계속해서 업그레이드 되는 중이라고 한다. 현재 다시 나타나 뱅킹 앱과 암호화폐 지갑 등 여러 개의 모바일 애플리케이션으로 위장하여 퍼지고 있는데, 이전 캠페인에서는 약 90개의 앱이 표적이 됐는데 이번에는 200개 이상의 모바일 앱이 공격 대상이 되고 있다고 한다. 최신 버전 소바는 다중인증 코드 확보, 쿠키 탈취 등의 기능을 덧입었으며, 호주, 브라질, 중국, 인도, 필리핀, 영국에서 활발히 나타나고 있다고 한다.

[이미지 = utoimage]

배경 : 소바는 러시아어로 올빼미 혹은 부엉이라는 뜻이다. 2021년 9월 처음 발견됐으며, 당시 미국과 스페인의 금융 및 쇼핑 앱들을 주로 노렸다. 오버레이 공격을 주력으로 삼았으며, 이를 위해 안드로이드의 접근성 관련 옵션들을 조작하거나 같은 맥락의 권한을 설치 시 요구했다.

말말말 : “이번에 발견된 소바는 4번째 버전입니다. 아마존이나 구글 크롬과 같은 유명 애플리케이션을 그대로 흉내 내고 있으며, 아이콘까지도 똑같이 따옵니다. 바이낸스(Binance)와 같은 앱에서 정보를 수집하는 기능도 새롭게 더해졌습니다.” -클리파이(Cleafy)-

번호	장르	제 목	작성일

8438	기타	월패드 해킹사건과 분양자의 하자담보책임	2022/08/29

8437	기타	제니 인스타 진짜 해킹됐나...뷔·제니 추정 세 번째 커플 사진 유출	2022/08/29

8436	악성코드	소바 안드로이드 뱅킹 멀웨어, 새로운 기능 탑재한 채 부활	2022/08/29

8435	악성코드	새로운 고급 멀웨어 다크토르티야, 높은 유연성과 다양한 모듈이 특장점	2022/08/29

8434	컬럼	다가오는 프라이버시 전쟁	2022/08/28

8433	기타	제니X뷔 '데이트 사진 유출' 해킹범, 협박 당했나...'사진 더 푼다던데' 출처 :...	2022/08/28

8432	기타	심각해지는 연예인 SNS 대상 범죄..사칭 넘어 해킹까지	2022/08/28

8431	해커	트윌리오 공격한 해커, 136개 조직 추가로 공격	2022/08/28

8430	기타	北, 한미연합 ‘을지훈련’ 중 국내 방위산업체 해킹 징후 포착	2022/08/28

8429	해킹	해킹에 시름 중인 중국··· 10억명 정보 유출 이후에도 피해 지속	2022/08/27