::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 템플릿

장르: 랜섬웨어

2021/9/12(일)

랜섬웨어 공격자, 포티넷 VPN 계정 50만개 해킹포럼에 공개…주의

포티넷 VPN 서버 관리자, 혹시라도 있을 위협 에 긴급 대비해야

Babuk 랜섬웨어 전 운영자인 'Ora nge'라는 악성해커에 의해 지난 여름 해킹한 장비들에서 빼낸 것으로 의심되는 거의 50만개 포티 넷 VPN 로그인 이름 및 암호 목록을 7일 해킹포럼에 무료로 공개해 논란이 되고 있다.< br style='color: rgb(34, 34, 34); text-transform: none; text-indent: 0px; letter-spacing: norma l; font-family: "Malgun Gothic", 돋움, dotum, "Apple SD Gothic Neo", "Helvetica Neue", Helve tica, Roboto, Arial, sans-serif; font-size: 16px; font-style: normal; font-weight: 400; word-sp acing: 0px; white-space: normal; box-sizing: inherit; orphans: 2; widows: 2; background-c olor: rgb(255, 255, 255); font-variant-ligatures: normal; font-variant-caps: normal; -webkit-te xt-stroke-width: 0px; text-decoration-thickness: initial; text-decoration-style: initial; text-de coration-color: initial;'>
해당 해커는 악용된 포티넷 취약점이 이후 패치되었다고 밝혔지만 많은 VPN 자격 증명이 여 전히 유효하다고 주장하고 있다고 브리핑컴퓨터가 보도했다.
< br style='color: rgb(34, 34, 34); text-transform: none; text-indent: 0px; letter-spacing: norma l; font-family: "Malgun Gothic", 돋움, dotum, "Apple SD Gothic Neo", "Helvetica Neue", Helve tica, Roboto, Arial, sans-serif; font-size: 16px; font-style: normal; font-weight: 400; word-sp acing: 0px; white-space: normal; box-sizing: inherit; orphans: 2; widows: 2; background-c olor: rgb(255, 255, 255); font-variant-ligatures: normal; font-variant-caps: normal; -webkit-te xt-stroke-width: 0px; text-decoration-thickness: initial; text-decoration-style: initial; text-de coration-color: initial;'>VPN 자격 증명을 통 해 해커가 네트워크에 액세스해 데이터 유출을 수행하고 맬웨어를 설치하고 랜섬웨어 공격을 수 행할 수 있기 때문에 이번 유출은 심각한 사건이라고 전했다.
< br style='color: rgb(34, 34, 34); text-transform: none; text-indent: 0px; letter-spacing: norma l; font-family: "Malgun Gothic", 돋움, dotum, "Apple SD Gothic Neo", "Helvetica Neue", Helve tica, Roboto, Arial, sans-serif; font-size: 16px; font-style: normal; font-weight: 400; word-sp acing: 0px; white-space: normal; box-sizing: inherit; orphans: 2; widows: 2; background-c olor: rgb(255, 255, 255); font-variant-ligatures: normal; font-variant-caps: normal; -webkit-te xt-stroke-width: 0px; text-decoration-thickness: initial; text-decoration-style: initial; text-de coration-color: initial;'>어드벤스드 인텔에서 수행한 분석에 따르면, IP 주소는 미국에 있는 2천959개의 장치와 함께 전 세계 장비인 것으로 조 사됐다.

보안전문가는 포티넷 CVE-2018-13379 취약점이 이런 자격 증명을 수집하 기 위해 악용되었다고 전했다.

공격자가 자격 증명을, 자신을 위해 사용하지 않고 공 개한 이유는 명확하지 않지만 RAMP 해킹 포럼과 Groove 랜섬웨어 서비스 운영을 홍보하기 위 해 수행된 것으로 추정된다.

해외 언론은, 포티넷 VPN 서버 관리자인 경우 혹시 라도 있을 위협에 예방 조치를 취해야 한다고 강조하고 있다. 모든 사용자 암호를 강제로 재설정 해 침입 가능성이 있는지 로그를 확인하는 것이 필요하다는 것이다.

번호	구분	장르	제 목	작성일
9180	기타	악성코드	국군 '현무-3C'를 쏙 뺐다… 北 성공 1500km 신형 미사일 '해킹 ...	2021/09/14
9179	해킹	사건사고	내년 전주시장 후보 '조지훈' 명의 해킹문자메시지 발송...경찰 ...	2021/09/13
9178	템플릿	랜섬웨어	랜섬웨어 공격자, 포티넷 VPN 계정 50만개 해킹포럼에 공개…주...	2021/09/12
9177	보안	SNS	SNS에 자신의 사생활 올리는 사람들...해킹으로 모든 비밀 알 수...	2021/09/11
9176	해킹	매크로	"뉴욕증시, 20년전 테러위협 줄었지만 매일 해킹공격 노출"	2021/09/10
9175	활용팁	크롬	크롬 확장검색 오류 해결	2021/09/09