::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 해킹

장르: 사건사고

2024/9/6(금)

MS, “北 해킹그룹 가상화폐 훔치려 구글 크롬 취약점 악용”

북한 해킹그룹이 가상화폐를 훔치기 위해 구글 브라우저 ‘크롬(Chrome)’의 취약점을 악용했다고 마이크로소프트(MS)가 밝혔다.

[이미지=gettyimagesbank]

MS가 지난 30일 발표한 보고서에 따르면 ‘시트린 슬린트(Citrine Sleent)’라는 북한 해킹그룹이 크롬의 제로데이 취약점을 악용해 기관과 개인 등을 공격했다. 최종 목적은 가상화폐 탈취를 위한 것으로 추정된다.

구글은 8월 19일 시트린 슬린트의 크롬 제로데이 공격 정황을 확인했고, 21일 해당 버그를 패치했다. 다만 얼마나 많은 이용자가 해킹 조직으로부터 공격받았는지 확인할 수 없는 상황이다.

해당 취약점(CVE-2024-7971)은 크롬의 중요 컴포넌트인 V8 자바스크립트 엔진에서 발생하는 타입 혼란 문제로 인해 발생했다. 자바스크립트 코드에서 변수나 객체가 원래 예상된 타입과 다른 타입으로 잘못 해석될 때 오류가 발생하는 것. 취약점 심각도 점수(CVSS) 8.8점에 달하는 치명적인 취약점이다. MS는 해당 취약점을 악용하면 공격자가 원격 코드 실행 공격을 시도할 수 있다고 설명했다.

보고서에 따르면 시트린 슬린트는 금융기관 등 가상화폐를 취급하는 조직과 개인을 표적으로 삼고 있다. 효과적인 공격을 위해 가상화폐 산업과 관련된 개인 및 조직에 대한 정보를 폭넓게 수집하고 있다는 게 MS의 설명이다.

시트린 슬린트는 가상화폐 거래 플랫폼으로 위장해 피해자를 속이고 가짜 구직 신청서 등으로 스피어 피싱 공격을 시도하고 있다. 악성코드가 담긴 가짜 가상화폐 지갑이나 거래 앱을 내려받도록 유인했다.

또한 자체 개발한 트로이 목마형 악성코드 ‘애플제우스(AppleJeus)’를 유포해 피해자 가상화폐 자산을 빼앗는 데 필요한 정보를 수집했다.

현재 시트린 슬리트 조직이 탈취한 가상화폐 규모는 파악되지 않았다. 블록체인 리서치업체인 TRM랩스 보고서에 따르면 지난해 전 세계 가상자산 탈취액의 3분의 1이 북한 해커 소행에 의한 것으로 추정했다,

번호	구분	장르	제 목	작성일
10235	활용팁	윈도11	Windows 11을 복구하고 손상된 파일을 수정하는 방법	2024/09/08
10234	해킹	사건사고	독일 항공 관제청 해킹 공격, 러시아의 APT28이 유력한 용의자로...	2024/09/07
10233	해킹	사건사고	MS, “北 해킹그룹 가상화폐 훔치려 구글 크롬 취약점 악용”	2024/09/06
10232	정보	암호화폐	여전한 암호화폐 해킹…8월 피해 규모 '4200억원' 넘었다	2024/09/05
10231	정보	윈도11	"3년이나 걸렸다" 윈도우 11, 스팀에서 가장 많이 사용하는 OS ...	2024/09/04
10230	정보	윈도11	논란의 윈도우 11 '리콜' 제거 못한다.. MS, 제거 옵션은 업데이...	2024/09/03