::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 악성코드

2023/7/1(토)

새롭게 발견된 얼리랫 멀웨어, 배후에 북한의 안다리엘 해킹 조직 있어

얼리랫이라는 새 멀웨어, 북한 라자루스의 하위 그룹 안다리엘이 활용 중

요약 : 보안 외신 블리핑컴퓨터에 의하면 얼리랫(EarlyRAT)이라는 신규 멀웨어가 최근 발견됐다고 한다. 북한 라자루스(Lazarus)의 하위 그룹인 안다리엘(Andariel)이 사용하고 있는 것으로 조사됐다. 보안 업체 카스퍼스키(Kaspersky)에 따르면 얼리랫은 매크로를 발동시키는 피싱 문서를 통해 퍼지는데, 현재 얼리랫이 호스팅 되어 있는 서버는 이전에 마우이(Maui)라는 랜섬웨어가 호스팅 되어 있던 곳이었다고 한다. 얼리랫은 피해자의 시스템 정보를 수집해 공격자에게 전송한다.

[이미지 = gettyimagesbank]

배경 : 안다리엘은 스톤플라이(Stonefly)라고도 불리며, 디트랙(DTrack)이라고 하는 모듈 구성 백도어를 즐겨 사용하는 그룹으로 알려져 있다. 이런 백도어를 통해 피해자 시스템에 저장된 여러 가지 정보를 탈취한다. 얼리랫은 라자루스가 자주 사용하는 멀웨어인 매직랫(MagicRAT)과도 흡사한 모습을 보인다고 한다.

말말말 : “얼리랫은 수동으로 운영되는 듯합니다. 얼리랫을 통해 명령이 전달되는데, 사람이 직접 타이핑을 하는지 오타가 자주 납니다. 너무 자주 나서 컴퓨터를 다루는 것 자체가 힘든 사람이 아닌가 싶을 정도입니다.” -카스퍼스키-

번호	장르	제 목	작성일

9672	기타	러시아 군용 통신위성 해킹에 마비…공격 배후에 누구?	2023/07/03

9671	랜섬웨어	TSMC "협력사 해킹 피해"…랜섬 해커그룹, 923억원 요구	2023/07/02

9670	악성코드	새롭게 발견된 얼리랫 멀웨어, 배후에 북한의 안다리엘 해킹 조직 있어	2023/07/01

9669	해킹	숙명여대, 해킹으로 개인정보 유출... 2015·2016·2018년 수시모집 지원자 이름 등 7...	2023/07/01

9668	기타, 해킹	전 주일대사도 당했다…北, 美매체 '38노스' 위장 해킹 주의보	2023/07/01

9667	기타	일본, 주요 해킹 조직들 사이에서 인기 급부상 중	2023/07/01

9666	보안	또 터진 北의 공동인증서 해킹…국정원 "'매직라인' 업데이트"	2023/07/01

9665	사건사고, 해킹	"도박사이트 해킹 해달라"…일처리 늦어지자 프로그래머 납치한 조폭	2023/07/01

9664	사건사고, 해킹	'지니언스' 솔루션 해킹 의심 정황…코인 거래소 주의보	2023/07/01

9663	사건사고, 해킹	국제 해킹조직, TSMC 공격…“923억원 안내면 데이터 공개”	2023/07/01