::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 악성코드

2022/11/25(금)

옴론 PLC의 취약점, 고급 ICS 멀웨어가 노리기 시작해

옴론 제품군에서 발견된 초고위험도 취약점...공격자들은 러시아 단체인 듯

요약 : 보안 외신 시큐리티위크에 의하면 옴론(Omron)에서 제작한 제품군에서 초고위험도 취약점이 발견됐으나 큰 관심을 받지 못했다고 한다. 심지어 고급 ICS 멀웨어가 이 취약점을 익스플로잇 하기 시작했는데도 별 다른 이야기가 나오지 않았단다. 이 취약점은 CVE-2022-34151로, 옴론 PLC 제품에 크리덴셜이 하드코딩 되어 있는 문제였다. 공격자들은 이 크리덴셜을 쉽게 취득해 시스템 내부로 파고들어 민감한 정보를 가져갈 수 있었다.

[이미지 = utoimage]

배경 : CVE-2022-34151을 적극 악용한 멀웨어는 파이프드림(Pipedream)과 인컨트롤러(Incontroller)였다. ICS를 주로 노리는 멀웨어들이며, 지난 4월 세상에 처음 공개됐다. 일부 보안 업체는 파이프라인을 운영하는 해킹 그룹이 러시아의 셰르노바이트(Chernovite)라고 주장하기도 한다.

말말말 : “옴론의 PLC 제품이 어떤 역할과 기능을 담당하고 있느냐에 따라 이 취약점 익스플로잇 공격의 효과가 달라집니다. PLC의 로직 자체를 바꿈으로써 생산라인에 물리적인 변화를 일으켜 제품을 완전히 망가트릴 수도 있습니다.” -드라고스(Dragos)-

번호	장르	제 목	작성일

8929	악성코드	구글 플레이로 복귀 성공한 샤크봇 뱅킹 트로이목마	2022/11/25

8928	악성코드	오로라 스틸러, 사이버 범죄자들 사이에서 인기 높아져	2022/11/25

8927	악성코드	옴론 PLC의 취약점, 고급 ICS 멀웨어가 노리기 시작해	2022/11/25

8926	디도스	러 해커 킬넷, 유럽 의회 웹사이트에 디도스 공격	2022/11/24

8925	암호화폐, 기타	요즘 해커는 비트코인 갈취 안 한다	2022/11/24

8924	해커, 보안	머스크, 아이폰·플레이스테이션 뚫은 유명 해커 영입	2022/11/24

8923	암호화폐, 해킹	'7년 휴면' 비트코인, 마운트 곡스 해킹 연계 지갑서 1만 BTC 이동…2190억원 상당 규...	2022/11/24

8922	사건사고, 해킹	원시적인 해킹에 구멍 '뻥'...경북대 "이게 뭡니까" 입력 2022.11.23 17:30	2022/11/24

8921	사건사고, 해킹	34개 러시아 해킹 그룹, 5천만 사용자의 비밀번호 훔쳐	2022/11/24

8920	보안	나이트호크의 해킹 도구화에 대한 경고 나오기 시작	2022/11/24