::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 악성코드

2022/9/3(토)

제임스웹 망원경 사진에도 멀웨어 숨기는 공격자들

유명한 천체 및 우주 사진에 멀웨어 숨기는 공격자들...끝없는 사회 이슈 재발굴 능력 선보여

요약 : IT 외신 블리핑컴퓨터에 의하면 최근 공격자들이 제임스웹(James Webb) 망원경을 통해 촬영된 천체 사진들에 멀웨어를 숨겨 퍼트리는 캠페인을 진행했다가 발각됐다고 한다. 유포되는 멀웨어는 고(Go) 언어로 제작됐으며, 역설계와 분석이 대단히 까다로운 것으로 알려져 있다. 이 공격에 사용되는 건 2022년 7월 NASA에서 공개한 SMACS 0723 은하단의 이미지이며, 내부에는 베이스64(Base64)로 인코딩 된 페이로드가 숨겨져 있다.

[이미지 = NASA]

배경 : 멀웨어는 localappdata라는 폴더 내 하위 폴더에 실행파일을 다운로드 하고 새로운 레지스트리를 등록해서 공격 지속성을 확보한다. 실행되면 C&C 서버와 연결되며, 여기서 여러 가지 명령이나 추가 멀웨어를 다운로드 받아 실행하는 것으로 보인다.

말말말 : “이 캠페인은 현재 GO#WEBBFUSCATOR라는 이름으로 추적되고 있습니다. 공격자들은 이 캠페인을 통해 주고 받는 모든 정보를 베이스64로 암호화 하고 있습니다.” -시큐로닉스(Securonix)-

번호	장르	제 목	작성일

8464	악성코드	"다운로드 조심!" 1달 동안 숨었다 작동하는 암호화폐 채굴 멀웨어 발견 원문보기&#...	2022/09/03

8463	악성코드	3월부터 6월까지 각종 멀웨어 심는 데 악용된 모던로더	2022/09/03

8462	악성코드	제임스웹 망원경 사진에도 멀웨어 숨기는 공격자들	2022/09/03

8461	암호화폐	카이버 네트워크, 해킹으로 26만 5000달러 도난··· “자금 반환 시 보상 제공”	2022/09/03

8460	랜섬웨어	Ragnar Locker 랜섬웨어, 포르투갈 항공사에서 데이터 해킹 주장	2022/09/02

8459	기타	가천대 길병원, ‘개인정보 유출’로 압수수색…민주노총이 한국노총 해킹 정황	2022/09/02

8458	보안	트위터 수정 기능에 전문가들 해킹·가짜뉴스 확산 우려	2022/09/02

8457	해킹, 해킹대회	한국수자원공사 ‘충청권 청소년 해킹방어대회’ 공동개최	2022/09/02

8456	기타	블랙핑크 리사, 제니에 이어 유출범에 해킹됐다?	2022/09/02

8455	기타	뷔-제니? 영통에 이마키스까지…해킹or합성 어쨌든 피해자	2022/09/02