::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 해킹

2022/10/21(금)

해커 세력, 동남아 온라인 카지노 겨냥한 사이버 감시 공격 개시

사이버 보안 기업 카스퍼스키(Kaspersky) 연구팀이 동남아시아 온라인 카지노 플랫폼을 겨냥한 사이버 공격을 발견했다.

보안 전문 매체 블리핑컴퓨터에 따르면, 연구팀이 발견한 공격은 ‘다이시F(DiceyF)’라는 해커 조직의 소행으로, 해커 조직은 지난해 11월부터 사이버 감시 공격을 개시했다.

다이시F는 온라인 카지노 사이트 감시 공격에 GamePlayerFramework라는 악성 프레임워크와 C#으로 재작성한 C++ 기반 멀웨어 ‘PuppetLoader’를 이용했다. 프레임워크는 페이로드 다운로드 프로그램과 멀웨어 배포, 플러그인 설치, 원격 접근 모듈, 키로거, 클립보드 기록 탈취 등을 개시한다.

카스퍼스키 연구팀이 가장 최근 샘플링한 실행 파일은 64bit .NET 파일이지만, 32bit 실행 파일과 DLL도 공격에 동원될 수 있다.

프레임워크는 피해자 기기에 설치된 후 C2 서버와 연결하여 20초 단위로 XOR-암호화 하트비트 패킷(XOR-encrypted heartbeat packets)을 전송한다. 패킷에는 피해자 이름과 사용자 세션 상태, 수집된 기록 규모, 현재 날짜와 시간 등이 포함되었다.

C2 서버는 추가 데이터 수집과 ‘cmd.exe’에서의 명령 실행, C2 구성 업데이트, 신규 플러그인 다운로드 등의 목적으로 15가지 명령에 따라 대응한다. C2 서버에 다운로드된 플러그인은 그 종류를 떠나 프레임워크로 직접 연결된다.

카스퍼스키 연구팀은 다이스F가 망고 직원 데이터 동기화 프로그램을 모방한 GUI 앱도 이용한 사실을 확인했다. 가짜 망고 앱은 보안 앱 설치 프로그램으로 위장한 채로 카지노 직원에게 접근한다. 주로 피싱 메일을 이용해 직원의 GUI 앱 설치를 유도한 것으로 추정된다.

GUI는 GamePlayerFramework로 C2 서버와 연결하며, 운영체제와 시스템, 네트워크 데이터, 망고 메신저 데이터를 서서히 제거한다.

카스퍼스키 연구팀은 다이시F의 공격이 실제 공격망 정보 탈취만큼 교묘한 수준은 아니지만, 공격 사실을 감지하고 피해를 막기 어렵다고 경고했다.

한편, 다이시F의 사이버 감시 공격의 정확한 피해 규모는 공개되지 않았다.

번호	장르	제 목	작성일

8749	악성코드	물들어왔을 때 노 젓는 北해커…과기정통부 ‘내PC 돌보미’ 위장한 악성코드 포착	2022/10/21

8748	해킹	호주 온라인 와인 판매 업체, ‘사이버 공격’으로 50만명 개인정보 해킹 우려	2022/10/21

8747	해킹	해커 세력, 동남아 온라인 카지노 겨냥한 사이버 감시 공격 개시	2022/10/21

8746	해킹	해커, 호주 최대 보험사 메디뱅크 400만명 고객정보 털었다	2022/10/21

8745	보안	무작위 대입으로도 계정정보 탈취	2022/10/20

8744	디도스, 사건사고	불가리아 정부, 러 소속 해커로부터 디도스 공격 당해	2022/10/20

8743	보안	구글은 재난복구‧데이터에 95억 달러 쓴다…카카오 보고있나?	2022/10/20

8742	암호화폐, 해킹	DeFi 대출업체 물라마켓, 840만달러 상당 코인 해킹 당해	2022/10/20

8741	사건사고, 해킹	자동차 해킹 공격으로 탈취 일삼던 갱단, 사법 기관 공조로 체포돼	2022/10/20

8740	보안	과기정통부, 부실한 월패드 해킹 후속 대처…재점검 필요	2022/10/20