::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 해킹

장르: 게임

2023/1/11(수)

해커 조직, 가짜 포켓몬 NFT 게임 웹사이트로 윈도 기기 접근 권한 탈취

사이버 보안 전문가가 포켓몬 NFT 게임 주의보를 발령했다.

사이버 보안 전문 매체 블리핑컴퓨터는 해커 세력이 진짜 게임처럼 완성도가 높은 포켓몬 NFT 카드 게임 웹사이트를 생성한 사이버 공격 발생 소식을 보도했다.

사이버 보안 기업 ASEC 연구팀이 최초로 발견한 가짜 포켓몬 NFT 카드 게임 웹사이트는 넷서포트(NetSupport) 원격 접근 툴(RAT)을 배포하고는 피해자의 기기 접근 권한을 손에 넣을 수단으로 동원됐다. SNS, 온라인 포럼에서 포켓몬의 인기가 높은 것을 이용한 사이버 공격 시도로 추정된다.

1월 8일(현지 시각)까지 온라인에 존재한 것으로 확인된 ‘pokemon-go[.]io’라는 명칭을 사용하는 가짜 웹사이트는 포켓몬 프랜차이즈를 중심으로 개발한 신규 NFT 카드 게임을 모았다고 주장하며, 사용자에게 전략적인 재미와 NFT 투자 수익을 함께 제공한다는 홍보를 이용하여 접속을 유도했다.

가짜 웹사이트 접속 시 ‘PC로 게임 실행하기(Play on PC)’ 버튼을 누르면, 기기에 정상적인 게임 설치 프로그램처럼 보이는 설치 프로그램을 내려받게 된다. 그러나 실제로 설치하게 되는 프로그램은 넷서포트 RAT이다.

넷서포트 RAT는 실행 가능하며, %APPDATA% 경로를 따라 신규 폴더에 의존성을 설치한다. 피해자가 파일 시스템에서 수동으로 보안 검사를 시행할 때, 악성 파일 감지를 피할 의도로 설치된 것이다.

ASEC 연구팀은 넷서포트 RAT 자체가 장통한 프로그램임을 악용해, 보안 소프트웨어의 감지를 피할 의도로 사용하는 사례가 보편적이라고 설명했다. 해커 세력은 넷서포트 RAT 설치로 보안 감지를 피한 뒤 사용자 기기에 원격으로 연결해, 데이터 탈취, 다른 멀웨어 설치, 네트워크 접근 권한 추가 확보 등 각종 보안 위협을 일으켰다.

한편, 포켓몬 NFT 게임을 동원한 사기 수법은 지난달 처음 조짐이 보였다. 다만, 처음 등장한 가짜 웹사이트 샘플은 피해자 기기에 가짜 비주얼 스튜디오 파일(Visual Studio)을 설치한 것으로 확인됐다.

번호	구분	장르	제 목	작성일
9645	보안	클라우드	올해 기업 클라우드 노린 해킹 늘어날 것	2023/01/13
9644	해킹	사건사고	LG유플러스, 고객정보 유출...1월 2일 인지후 3일 신고...해커 ...	2023/01/12
9643	해킹	게임	해커 조직, 가짜 포켓몬 NFT 게임 웹사이트로 윈도 기기 접근 권...	2023/01/11
9642	보안	윈도8.1	윈도우 8.1 기술지원 종료 D-1, 보안위협에 어떻게 대비해야 하...	2023/01/10
9641	컬럼	윈도	아, 그때 그랬지...	2023/01/09
9640	보안	윈도8.1	MS 윈도우 8.1 기술지원 종료...해킹 피해 주의	2023/01/08