::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 해커

2023/3/17(금)

요로트루퍼 해커 그룹, 유럽 정부·에너지 기업에 대규모 사이버 공격 감행

해커, 맞춤형 악성코드로 계속 진화해

요로트루퍼라는 해커 그룹이 유럽 국가의 정부와 에너지 기업을 공격하고 있다.

요로트루퍼는 시스코탈로스(Cisco Talos) 연구팀에 의해 처음 발견됐으며, 2022년 6월부터 활동한 것으로 알려졌다.

시스코탈로스 연구팀에 따르면, 요로트루퍼는 주로 독립국가연합(CIS), 유럽 대사관, 유럽연합(EU) 소속 의료 기관 등을 노리고 있다. 또한 이들은 최근 국제 기구와 세계지식재산권기구(WIPO)의 계정도 해킹한 것으로 알려졌다. 해킹된 데이터에는 계정 외에도 응용 프로그램의 자격 증명, 브라우저 기록 및 쿠키, 시스템 정보 및 스크린샷이 포함돼 있다.

시스코탈로스 연구팀은 요로트루퍼가 유럽 전역의 다른 기업과 터키의 정부 기관을 목표로 할 가능성도 있다고 강조했다. 특히 아제르바이잔, 타지키스탄, 키르기스스탄 등 CIS와 에너지 기업을 노릴 가능성이 높다.

연구팀에 따르면, 요로트루퍼는 파이썬 기반의 커스텀 빌드, 오픈 소스 정보 스틸러를 사용하고 있으며, 이는 Nuitka 프레임워크와 PyInstaller를 통해 실행 파일로 포장된 스팅 스틸러와 비슷하다. 또한 이들은 에이브마리아, 로다RAT, 미터프리터 등 악성코드도 사용하는 것으로 알려졌다.

연구팀은 "공격에 사용된 악성 HTA 파일은 차세대 페이로드, 악성 EXE 기반 드롭퍼, 미끼 문서를 다운로드하는 최신 버전으로 꾸준히 진화해 왔다. 모든 것은 PowerShell 기반의 명령을 통해 이뤄진다”라고 설명했다.

전문가들은 TTP에서 RAT와 요로트루퍼 그룹의 피해자들 사이에서 몇 가지 공통점을 발견했다. 바로 사용하는 악성코드의 소스코드에 이들이 러시아어를 사용했다는 점이다.

연구팀은 "요로트루퍼는 공격에서 맞춤형 악성코드를 포함한 새로운 악성코드를 감염 체인에 지속적으로 도입했다. 처음에는 에이브마리아, 로다RAT 등 상용 악성코드 배포로 시작됐지만 지금은 파이썬 기반 악성코드까지 포함하는 등 크게 발전했다는 점에 주목할 필요가 있다”라고 말했다.

번호	장르	제 목	작성일

9427	기타	이혼합의서 점검하라더니…알고보니 北해킹조직 피싱	2023/03/18

9426	AI	챗GPT 악용한 해커 늘었다…“다크웹서 AI챗봇 문의 급증”	2023/03/17

9425	해커	요로트루퍼 해커 그룹, 유럽 정부·에너지 기업에 대규모 사이버 공격 감행	2023/03/17

9424	기타	최근 시끌시끌한 SVB 사태, 해커들은 가만두지 않는다	2023/03/17

9423	악성코드	갑자기 날라온 '이혼 서류' 이메일…알고보니 '北 해커' 공격	2023/03/17

9422	암호화폐	美, 北 해커가 훔친 암호화폐 세탁한 '믹싱' 업체 단속	2023/03/17

9421	기타	중국의 사이버 공격자들, 군과 정부와 연루된 DLP 기업 해킹해	2023/03/16

9420	사건사고	강남언니, 수술실 CCTV 공개 기준 강화…“해킹 위험 IP 카메라 안 돼”	2023/03/16

9419	피싱	"북한 해킹그룹, 미국 · 유럽 보안연구원 상대로 피싱 이메일 공격"	2023/03/16

9418	기타	‘불법 핵’이란 늪에 빠진 메이플스토리	2023/03/16