::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: APT440

2024/7/12(금)

중국 해킹 그룹 APT40, 호주·미국·영국 대상 첩보 활동 벌여

APT40 활동에 대한 TTP 흐름도/ 호주신호국

중국 배후 사이버 공격 그룹 APT40이 호주 정부와 기업을 대상으로 사이버 첩보 활동을 벌여왔으며, 이에 대해 호주 정부는 이들의 공격 행태를 공개하면서 비난하는 성명을 10일 발표했다.

성명에 따르면 크립토나이트판다 등 여러 이름으로 불리는 중국 배후 공격자들이 소규모 사무실이나 재택근무자들이 사용하는 기기를 감염시켜 정부·공공기관과 기업의 네트워크를 침해하고 민감 데이터를 유출했다.

이들은 미국, 영국 등 여러 국가를 표적으로 공격을 진행해왔으며, 중화인민공화국(PRC) 하이난성 하이커우에 기반을 두고 PRC MSS, 하이난 국가안보부로부터 임무를 받고 있는 것으로 알려진다.

이들은 제로데이 익스플로잇 개념증명(POC)을 빠르게 변형하고 적응시켜 관련 취약성이 있는 인프라에 즉시 침투한다. 이들은 2017년부터 오래됐거나 관리되지 않는 장치의 취약성 익스플로잇을 악용했으며, 로그4제이, 아틀라시안 컨플루언스, 마이크로소프트 익스체인지 등 널리 사용되는 소프트웨어의 새롭게 공개된 취약성도 빠르게 악용한다. 전문가들은 이들이 취약점 공개 몇 시간 혹은 며칠 내에 새로운 취약성을 악용하고 있는 것으로 파악하고 있다.

이들은 침입을 오랫동안 유지하기 위해 웹셸을 정기적으로 사용하며, 안전하지 않은 내부 개발 소프트웨어를 사용해 임의의 파일을 업로드한다. 특권자격증명을 사용해 지속적으로 네트워크에 접근한 것으로 보인다.

한편 APT40의 공격 행위를 지속적으로 추적, 분석해 온 구글 클라우드 맨디언트의 존 헐퀴스트(John Hultquist) 인텔리전스 총괄 애널리스트는 “5년 전 맨디언트가 공식적으로 APT40를 공격 그룹으로 분류하고 명명한 이후로 이들은 지금까지 크게 발전해 왔다. 이들은 방어 조직의 탐지를 피하고 아시아, 호주, 미국 및 유럽의 타겟 조직으로부터 정보를 탈취하는 데 도움이 되는 새로운 전술을 채택했다. 이들은 제로데이 취약점과 해킹된 라우터를 사용해 보안 감시망을 피하며, 이러한 그들의 노력은 성과를 거두고 있다. APT40의 공격을 방어하기 위해서는 조직도 이들과 같은 속도로 대응해야 한다”고 말했다.

번호	구분	장르	제 목	작성일
10179	보안	MS	MS, 중국직원에 “안드로이드 금지령”	2024/07/14
10178	기타	사이버전	후티 반군, 미사일 이어 사이버공격 감행	2024/07/13
10177	보안	APT440	중국 해킹 그룹 APT40, 호주·미국·영국 대상 첩보 활동 벌여	2024/07/12
10176	보안	사건사고	부가세 신고기간…이런 제목의 국세청 사칭 해킹메일 주의하세요...	2024/07/11
10175	보안	KISA	KISA, 국가 핵심 인프라 해킹 대응·복원력 평가 도구 개발	2024/07/10
10174	보안	블록체인	해킹에 떠는 블록체인 업계…상반기 피해액 전년比 '2배'	2024/07/09