::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 랜섬웨어

2022/11/29(화)

러 해커 샌드웜, 랜섬보그스 랜섬웨어로 우크라이나 공격

2022년 4월 있었던 우크라이나 에너지 시설 대상 공격과 유사해

러시아 해커 샌드웜이 랜섬보그스(RansomBoggs) 랜섬웨어로 우크라이나를 공격하고 있다.

랜섬보그스 공격은 11월 21일 보안 기업 에셋이 처음 발견했다. 에셋에 따르면, 랜섬보그스는 .NET으로 작성됐으며, 배후에는 러시아와 연계된 샌드웜이라는 해커가 있는 것으로 알려졌다.

샌드웜은 2022년 4월 Industroyer ICS 악성코드(INDUSTROYER2)와 CaddyWiper 와이퍼로 우크라이나의 에너지 시설을 공격했으며, 9월에는 통신 기업을 사칭해 멀웨어로 우크라이나 기업을 공격하기도 했다.

에셋이 랜섬보그스를 분석한 결과, 랜섬보그스는 픽사의 영화 ‘몬스터 주식회사’를 모방했다.

랜섬보그스의 랜섬 노트에는 Sullivan..exe라는 이름이 있는데, 이는 영화 몬스터 주식회사의 주인공인 제임스 P 설리반의 이름을 따라한 것이다.

샌드웜은 랜섬보그스를 유포하는데 파워쉘(PowerShell) 스크립트를 사용했다. 에셋은 이번 공격이 지난 4월에 탐지된 에너지 시설 대상 공격과 유사하다는 점을 통해 이를 알아냈다.

랜섬보그스는 CBC 모드에서 AES-256을 사용해 파일을 암호화하고, 파일에 .chsch 확장자를 추가한다. 그렇게 키가 RSA 암호화되면 aes.bin에 기록하는 것으로 알려진다.

번호	장르	제 목	작성일

8943	해킹	맘스터치 홈페이지 해킹 의혹... "가짜 네이버 로그인 팝업 송출, 이용자 피해 우려"	2022/11/30

8942	해커	러시아 해커, 네덜란드 LNG 터미널 노려	2022/11/29

8941	랜섬웨어	러 해커 샌드웜, 랜섬보그스 랜섬웨어로 우크라이나 공격	2022/11/29

8940	사건사고, 해킹	'페이스북 5억명 정보 유출'.. 메타, 아일랜드서 또 벌금 3652억원	2022/11/29

8939	해킹, 해킹대회	‘2022 화이트햇콘퍼런스’ 개최... ‘존잘해커모임’ 일반부 우승	2022/11/29

8938	사건사고	이란의 반정부 시위대 지지하는 핵티비스트, 이란 국영 방송사 해킹	2022/11/29

8937	기타	급성장한 게임 업계, 사이버 범죄자들의 최대 관심사	2022/11/28

8936	취약점, 해킹	540만 트위터 사용자의 정보, 여러 해커들이 입수	2022/11/28

8935	해킹대회	LG전자, 첫 모의 해킹대회…"사이버보안 역량 강화"	2022/11/28

8934	보안	“해킹된 노트북이 나를 도청?”…연세대 연구팀, 감지기술 개발	2022/11/27