::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 해킹

장르: 사건사고

2024/7/24(수)

크라우드스트라이크발 최악의 IT 대란, 해커들 이 틈 이용해 피해 기업들 대상 해킹 시도중...업데이트시 주의

크라우드스트라이크 고객 대상 해킹 시도 확인돼 주의!

사이버 범죄자들, 발빠르게 크라우드스트라이크 고객 겨냥한 피싱 캠페인 시작…한국 기업들도 주의!

엔드포인트 보안기업 크라우드스트라이크(CrowdStrike)가 윈도우 장치에 결함 있는 업데이트를 배포하면서 최악의 글로벌 IT 대란이 발생한 가운데, 발빠른 사이버 범죄자들이 크라우드스트라이크 고객을 대상으로 하는 Remcos 원격 접근 RAT 해킹툴 등을 유포하고 있는 것으로 확인됐다. 주의하지 않으면 2차 해킹 피해까지 당할 수 있는 상황이다.

크라우드스트라이크는 자사의 팔콘(Falcon) 플랫폼을 위한 정기적인 센서 구성 업데이트를 배포했지만 치명적인 오류가 발생하면서 윈도우 장치에서 블루스크린(BSoD)을 발생시켰다. 이로 인해 전 세계적으로 약 850만 대의 윈도우 장치가 먹통이 되면서 항공, 의료, 금융 등 2만9천여 개에 달하는 크라우드스트라이크 고객사들에 치명적 피해를 발생시켰다.

이 혼란을 틈타 사이버 범죄자들은 발빠르게 크라우드스트라이크 고객을 겨냥한 피싱 캠페인을 시작했다. 공격자들은 "crowdstrike-hotfix.zip"이라는 ZIP 아카이브를 배포했으며, 이 파일에는 Hijack Loader(또는 DOILoader, IDAT Loader)로 알려진 악성 로더가 포함되어 있다. 이 로더는 최종적으로 Remcos RAT 페이로드를 배포한다. ZIP 아카이브에는 피해자가 문제를 해결하기 위해 실행 파일("setup.exe")을 실행하라고 유도하는 스페인어 설명서("instrucciones.txt")도 포함되어 있다.

글로벌 보안기업 연구원에 따르면, 여러 악의적인 웹사이트가 이번 장애로 영향을 받은 기업들에 도움을 약속하며 나타나기 시작했다고 전했다. 예를 들어 crowdstriketoken[.]com, crowdstrikedown[.]site, crowdstrikefix[.]com 등이 있다. 영국에 기반을 둔 자격 증명 피싱 전문 사이버 보안 연구원이 이러한 도메인들을 확인했다.

이 새로운 도메인들은 시스템 복구를 절실히 원하는 크라우드스트라이크 고객들을 유인하기 위해 기록적인 속도로 사기 도메인을 등록하고 설계했다.

연구원에 따르면, crowdstrike-helpdesk[.]com, crowdstrikeclaim[.]com을 포함해 현재까지 총 28개의 업데이트 사기 사이트를 확인했다고 전했다.

미국 사이버 보안 및 인프라 보안국(CISA)도 이번 사건을 악용한 피싱 및 기타 악의적인 활동을 이미 관찰했다고 밝혔다. CISA는 의심스러운 링크를 클릭하지 않도록 경고했다.

악성 행위자들은 피싱 공격을 확대하기 위해 크라우드스트라이크를 사칭한 도메인을 생성하고 가짜 복구 서비스를 대가로 암호화폐 결제를 요구하고 있다. 이에 크라우드스트라이크는 영향을 받은 고객들에게 공식 채널을 통해 소통하고, 지원팀이 제공한 지침만을 따를 것을 권고하고 있다.

한국 피해 기업들은 이번 사건의 세부 사항 및 대응 방안에 대한 자세한 정보는 크라우드스트라이크 공식 채널과 지원 페이지에서만 확인해야 한다. 특히 사이트 링크 주소에 각별한 주의를 기울여야 피싱에 의한 해킹 피해를 막을 수 있다.

번호	구분	장르	제 목	작성일
10191	해킹	사건사고	인공치아 소재개발업체 ‘하스’…홈페이지 해킹 공격 ‘회원정...	2024/07/26
10190	해킹	사건사고	호주 최대 데이터 유출 사건, 메디시큐어 랜섬웨어 해킹으로 1,2...	2024/07/25
10189	해킹	사건사고	크라우드스트라이크발 최악의 IT 대란, 해커들 이 틈 이용해 피...	2024/07/24
10188	보안	사건사고	'정보보호의 달'에 발생한 대규모 IT대란…"해킹 주의보"	2024/07/23
10187	해킹	멀웨어	MS發 'IT 대란' 틈타 해킹 시도 기승…복구 빙자해 악성코드 유...	2024/07/22
10186	해킹	사건사고	‘암호화폐’ 채널 바뀌었던 티빙·tvN 유튜브 “해킹, 복구 완...	2024/07/21