::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 백도어

2023/12/23(토)

'FalseFont' 백도어, 방위 산업 분야 해킹에 사용중…주의

최근 마이크로소프트 위협 인텔리전스 팀은 방위 산업 기지(DIB) 부문의 조직을 노리는 정교한 사이버 위협을 발견하고 각별한 주의를 당부했다.

이 사이버공격의 배후에 있는 위협 행위자는 피치 샌드스톰(Peach Sandstorm, 이전에는 Holmium, APT33, Elfin, Refined Kitten으로 불림)으로 확인되었으며, 이전에 볼 수 없었던 'FalseFont'라는 이름의 사용자 지정 백도어를 배포한 것으로 조사됐다.

마이크로소프트 조사 결과에 따르면, FalseFont는 다양한 기능을 갖추고 있어 위협 공격자가 손상된 시스템에 원격으로 액세스하고, 추가 파일을 실행하고, 민감한 정보를 명령 및 제어 서버로 전송할 수 있게 해준다. 이번 공격은 2023년 11월 초에 발견되었다.

이 공격은 피치 샌드스톰의 과거 활동과 일치하며, 위협 행위자의 수법이 지속적으로 진화하고 있음을 보여준다. 마이크로소프트는 이전에 위성, 방위, 제약 부문을 중심으로 전 세계 조직을 대상으로 2023년 2월과 7월 사이에 실행된 암호 스프레이 공격과 피치 샌드스톰을 연관 지은 바 있다.

마이크로소프트에 따르면, 피치 샌드스톰의 가장 중요한 목적은 이란의 국가 이익을 지원하기 위한 정보 수집이다. 이 그룹은 적어도 2013년부터 활발하게 활동해 왔으며, 사이버 스파이 활동에 대한 지속적이고 타깃화 된 공격에 집중하고 있다.

보안전문가들은, 국가가 후원하는 공격자들이 계속해서 기술을 발전시키고 있으며 특히 국방 및 의료 기관들은 각별한 주의를 기울여야 한다고 경고하고 있다.

번호	구분	장르	제 목	작성일
9976	정보	게임	콘솔 게임도 걱정없이 돌리자! 게이밍 UMPC, 레노버 리전 고	2023/12/25
9975	정보	윈도11	MS, 15개월 만에 '윈도우 11' 탐색기 팝업 버그 수정	2023/12/24
9974	보안	백도어	'FalseFont' 백도어, 방위 산업 분야 해킹에 사용중…주의	2023/12/23
9973	해킹	게임	美법원이 GTA6 해킹범 무기형 치료감호 선고한 이유	2023/12/22
9972	정보	윈도11	신속한 윈도우 업데이트 관리가 필요한 이유	2023/12/21
9971	정보	윈도11	윈도우 11, 12월 업데이트 설치후 일부 와이파이 '먹통'	2023/12/20