Skip to content

Dev, Hack & Debug

Geeky articles and documents like Data Leakages, Cyber Espionage, Security Breaches and Exploits

  • Front page
  • Development
  • Hacking
  • Debugging
  • Contact

[태그:] Anunak

Security Newsletters, 2018 Mar 28th, SSH서버 노리는 GoScanSSH 外

Posted on 2018-03-28 - 2018-03-28 by admin

Caution

This post is a meta-newsletters that contains links and texts that have been collected approximately for a day from various sources. The titles of news were not provided from original sources, but translated by the writer of this post. So, there could be mis-translation or duplication. I respect the copyright of every articles and their policies. so I am trying to keep it. (of course, and mainly, it’s too much to translate by myself). Accordingly, this post doesn’t have quotation nor the body of article, if any, contact me and it will be removed.

  • 아래 뉴스 기사 링크들은 다양한 출처로부터 약 1일간 수집된 IT보안 관련 뉴스입니다.
  • 뉴스 기사의 분류는 정리 과정에서 임의로 이루어진 것입니다.
  • 한글 제목역시 원 게시자가 아닌 정보 취합 및 분류 과정에서 작성된 것입니다.
  • 번역된 한글 제목에 오역이 있을 수 있습니다.
  • 여러 매체에서 동일 사건을 다루면서 중복된 내용이 존재할 수 있습니다.
  • 분량 및 저작권 관계로 본문을 그대로 포함하거나, 본문 전체를 번역하지 않았습니다.
  • 보다 정확한 내용은 상세 뉴스목록에 포함된 원본기사 링크를 참고하시고, 최소 둘 이상의 기사를 교차확인 하세요.

 

 

Newsletters

Malwares

Summaries

  • GoScanSSH라는 새로운 악성코드가 탐지되었다. 이 악성코드는 온라인에 노출되어있는 SSH 서버를 노린다. 그러나 정부기관 및 군사기관 IP는 피하는 것으로 보인다. 이 악성코드는 지난 2017년 6월 부터 활동해 왔으며, 다양한 고유의 특성을 보인다. 일반적인 악성코드와는 다르게, GoScanSSH는 Go(Golang) 프로그래밍언어로 작성되었다. 그리고 군사시설의 IP는 공격 대상에서 제외한다. 그리고 감염된 시스템에 맞는 악성코드 바이너리를 생성한다. 연구자들에 따르면, GoScanSSH 악성코드의 초기 감염 벡터는 브루트포스 공격이다. 7천개 이상의 사용자이름, 비밀번호가 포함된 워드리스트를 사용한다. 연구자들은 또한 GoScanSSH는 C&C(Command and control) 인프라구조로 Tor2Web 프록시 서비스를 이용해 C&C 인프라에 대한 추적(Tracking)과 차단(Takedown)을 어렵게 하고 있다.

Detailed News List

  • GoScanSSH
    • [ThreatPost]
      GoScanSSH Malware Targets SSH Servers, But Avoids Military and .GOV Systems
    • [CSOOnline]
      GoScanSSH malware targets Linux systems but avoids government servers
    • [CSOOnline]
      GoScanSSH malware targets Linux-based systems, avoids government and military servers
    • [ITSecurityGuru]
      GoScanSSH Malware Avoids Government and Military Servers
    • [SecurityAffairs]
      GoScanSSH Malware spread avoiding Government and Military networks

 

Exploits/Vulnerabilities

Summaries

  • BranchScope라는 새로운 사이드채널 공격방법이 공개되었다. College of William & Mary, University of California Riverside, Carnegie Melon University in Qatar, Binghamton University의 연구진들이 인텔 칩들을 대상으로 사용할 수 있는 BranchScope라 명명된 새로운 사이드채널 공격을 찾아냈다. 공격자는 해당 시스템에 접근할 수 있어야 하며, 임의의 코드 실행중에 있어야 한다고 설명했다. 그리고 전문가들의 설명에 따르면, 최근 공개된 스펙터 및 멜트다운 공격에 대한 패치는 BranchScope 공격에 대응할 수 없다.

Detailed News List

  • BranchScope
    • [SecurityAffairs]
      BranchScope is a new side-channel attack method against Intel chip
    • [SecurityWeek]
      Intel CPUs Vulnerable to New ‘BranchScope’ Attack

 

Legislation/Politics/Policies/Regulations/Law Enforcement/Trials

Summaries

  • 10억달러 가량의 ATM 해킹 범죄의 배후가 스페인에서 체포되었다. 벨라루스, 루마니아, 대만, 스페인 경찰, FBI, 유로폴의 합동작전으로 전 세계 수백개의 금융기관 및 은행을 상대로한 ATM 해킹의 배후가 체포되었다. 아직 실명이 확인되지 않은 이 ATM 해커는 은행 인프라를 Carbanak, Cobalt, Anunak 악성코드로 감염시켜 수십억 유로를 훔친 매우 치밀한 사이버 범죄그룹의 우두머리다. 이 그룹은 Carbanak이 40여개 국가의 금융 기관들을 목표로 하는 APT 스타일의 캠페인임을 지적한 카스퍼스키랩에 의해 2013년에 확인되었다. 이 그룹은 직원들을 대상으로 한 피싱공격으로 은행들을 공격했다. 일단 컴퓨터가 악성코드에 감염되면, 원격으로 시스템을 장악해 현금을 인출헀다. 유로폴 보도자료에 따르면, 이 그룹은 세가지 다른 방식으로 표적 은행으로부터 돈을 훔쳤다. 첫번째로는 미리 지정해둔 시간에 ATM에서 대기하다 물리적으로 돈을 인출했고, 전자지불 네트워크를 를 이용해 자신들 소유의 은행계좌로 훔친 돈을 이체했다. 또한 계좌정보가 담긴 데이터베이스를 장악해 잔고 조작을 통해 돈을 훔치기도 했다. (27일에서 이어짐)

Detailed News List

  • Carbanak
    • [ThreatPost]
      Alleged Mastermind Behind Carbanak Crime Gang Arrested
    • [InformationSecurityBuzz]
      Leader Of $1 Billion By Hacking Gang Arrested
    • [BankInfoSecurity]
      Spain Busts Alleged Kingpin Behind Prolific Malware
    • [Anomali]
      WTB: Mastermind Behind EUR 1 Billion Cyber Bank Robbery Arrested In Spain
    • [NakedSecurity]
      Cobalt/Carbanak bank malware gang’s alleged leader arrested
    • [ITSecurityGuru]
      Cash-machine-draining €1bn cybercrime kingpin suspect cuffed by plod
    • [GrahamCluley]
      Police arrest members of billion-dollar banking cybercrime gang
    • [WeLiveSecurity]
      Police arrest members of cybercrime gang
    • [TheRegister]
      Cash-machine-draining €1bn cybercrime kingpin suspect cuffed by plod

 

Vulnerability Patches/Software Updates

Summaries

  • OpenSSL이 1.1.0 및 1.0.2의 취약점을 수정하는 보안 업데이트를 릴리즈했다. 이 취약점은 서비스거부(DoS, Denial-of-Service)를 유발시킬 수 있다. 업데이트 대상 취약점은 CVE-2018-0739, CVE-2018-0733, CVE-2017-3738이다.

Detailed News List

  • OpenSSL
    • [US-CERT]
      OpenSSL Releases Security Updates
    • [SecurityWeek]
      First OpenSSL Updates in 2018 Patch Three Flaws

 

Posted in Security, Security NewsTagged Anunak, BranchScope, Carbanak, Cobalt, CVE-2017-3738, CVE-2018-0733, CVE-2018-0739, GoScanSSH, Malware, Patches, VulnerabilityLeave a comment

Security Newsletters, 2018 Mar 27th, 10억달러 규모 ATM 해커 체포 外

Posted on 2018-03-27 by admin

Caution

This post is a meta-newsletters that contains links and texts that have been collected approximately for a day from various sources. The titles of news were not provided from original sources, but translated by the writer of this post. So, there could be mis-translation or duplication. I respect the copyright of every articles and their policies. so I am trying to keep it. (of course, and mainly, it’s too much to translate by myself). Accordingly, this post doesn’t have quotation nor the body of article, if any, contact me and it will be removed.

  • 아래 뉴스 기사 링크들은 다양한 출처로부터 약 1일간 수집된 IT보안 관련 뉴스입니다.
  • 뉴스 기사의 분류는 정리 과정에서 임의로 이루어진 것입니다.
  • 한글 제목역시 원 게시자가 아닌 정보 취합 및 분류 과정에서 작성된 것입니다.
  • 번역된 한글 제목에 오역이 있을 수 있습니다.
  • 여러 매체에서 동일 사건을 다루면서 중복된 내용이 존재할 수 있습니다.
  • 분량 및 저작권 관계로 본문을 그대로 포함하거나, 본문 전체를 번역하지 않았습니다.
  • 보다 정확한 내용은 상세 뉴스목록에 포함된 원본기사 링크를 참고하시고, 최소 둘 이상의 기사를 교차확인 하세요.

 

 

Newsletters

Cyber Espionage/Cyber Operations/Cyber Threats/Threat Actors

Summaries

  • 악명높은 해커인 Guccifer2.0의 배후가 러시아였음이 드러났다. 민주당 전국위원회(DNC, Democratic National Committee)의 컴퓨터 시스템을 해킹하고, 도널드 트럼프에 대한 자료를 훔친바 있는 Guccifer2.0가 사소한 실수로 러시아 첩보기관을 위해 일하고 있다는 사실을 노출시킨 것이다. 2016년에 Guccifer2.0은 온라인 인터뷰를 통해 러시아인이라거나 러시아를 위해 일하고 있음을 부인한 바 있다. DailyBeast가 보도한바에 따르면, 그는 러시아 군 첩보기관 (GRU)의 장교인 것으로 보인다. 루마니아 출신이라고 주장했던 것과는 다르게, 어느시점에선가 VPN을 사용하지 않아서 미 소셜미디어 기업의 서버 로그에 실제 모스크바 기반의 IP주소를 남긴것이다. 이 아이피가 모스크바에 위치한 GRU 본부의 아이피라는 것이다. (24일에서 이어짐)

Detailed News list

  • Guccifer2.0
    • [TheRegister]
      Guccifer 2.0 outed, Kaspersky slammed, Oz radio hacker in the slammer, and more
    • [SecurityAffairs]
      Lone DNC Hacker Guccifer 2.0 is linked to the GRU, the Russian military intelligence agency

 

Legislation/Politics/Policies/Regulations/Law Enforcement/Trials

Summaries

  • 10억달러 가량의 ATM 해킹 범죄의 배후가 스페인에서 체포되었다. 벨라루스, 루마니아, 대만, 스페인 경찰, FBI, 유로폴의 합동작전으로 전 세계 수백개의 금융기관 및 은행을 상대로한 ATM 해킹의 배후가 체포되었다. 아직 실명이 확인되지 않은 이 ATM 해커는 은행 인프라를 Carbanak, Cobalt, Anunak 악성코드로 감염시켜 수십억 유로를 훔친 매우 치밀한 사이버 범죄그룹의 우두머리다. 이 그룹은 Carbanak이 40여개 국가의 금융 기관들을 목표로 하는 APT 스타일의 캠페인임을 지적한 카스퍼스키랩에 의해 2013년에 확인되었다. 이 그룹은 직원들을 대상으로 한 피싱공격으로 은행들을 공격했다. 일단 컴퓨터가 악성코드에 감염되면, 원격으로 시스템을 장악해 현금을 인출헀다. 유로폴 보도자료에 따르면, 이 그룹은 세가지 다른 방식으로 표적 은행으로부터 돈을 훔쳤다. 첫번째로는 미리 지정해둔 시간에 ATM에서 대기하다 물리적으로 돈을 인출했고, 전자지불 네트워크를 를 이용해 자신들 소유의 은행계좌로 훔친 돈을 이체했다. 또한 계좌정보가 담긴 데이터베이스를 장악해 잔고 조작을 통해 돈을 훔치기도 했다.
  • 30테라바이트 이상의 지식재산권 등에 대한 사이버 절도 혐의로 이란인 9명이 기소되었다. 전세계 22개국의 320개의 대학교, 47개의 기업으로부터 30테라바이트 이상의 정보를 훔친 혐의를 받고있다. 지난 금요일 미 사법부(DOJ, Department of Justice) 및 재무부(DOT, Department of Treasury)가 미국 및 해외의 300개 대학, 47개 기업 등에 대한 일련의 인터넷 공격 혐의로 9명의 이란인들을 기소했다. 기소당한 9명은 이란에 위치한 Mabna Institute 소속으로, 사법부에 따르면 이란 정부의 지시에 의해 학술 자료 및 자격 증명 정보(credential)를 훔치기 위한 사이버 공격을 수행한 혐의를 받고있다. (24일에서 이어짐)

Detailed News List

  • ATM Hacker
    • [DarkReading]
      Leader of Cybercrime APT Behind $1.2 Billion in Bank Heists Arrested
    • [TheHackerNews]
      Leader of Hacking Group Who Stole $1 Billion From Banks Arrested In Spain
    • [HackRead]
      ATM Hacker behind $1 billion malware heist arrested in Spain
    • [SecurityWeek]
      Ukrainian Suspected of Leading Carbanak Gang Arrested in Spain
    • [CyberScoop]
      Cybercrime gang leader who caused ATMs to spit cash is arrested
    • [InfoSecurityMagazine]
      Joint Law Enforcement Operation Collars Carbanak Kingpin
    • [ZDNet]
      Europol tracks down suspected leader of Carbanak malware campaigns
    • [TripWire]
      Cobalt/Carbanak Malware Group Leader Arrested in Spain
    • [HelpNetSecurity]
      Gang leader behind malware attacks targeting 100 financial institutions arrested in Spain
    • [SecurityAffairs]
      Law enforcement arrested the head of the Carbanak gang that stole 1 billion from banks
  • 9 Iranians
    • [ThreatPost]
      FBI: Iranian Firm Stole Data In Massive Spear Phishing Campaign
    • [InformationSecurityBuzz]
      Iranian Hackers
    • [BankInfoSecurity]
      Britain Backs US Hacking Allegations Against Iranians
    • [BankInfoSecurity]
      US Charges Iranians With Hacking, and Britain Concurs
    • [TheHackerNews]
      U.S. Charges 9 Iranians With Hacking Universities to Steal Research Data
    • [HackRead]
      9 Iranian hackers charged with hacking universities & stealing secrets
    • [SecurityAffairs]
      US imposes sanctions on nine Iranian hackers involved in a massive state-sponsored hacking scheme
    • [EHackingNews]
      U.S. charges nine Iranians for global cyber attacks

 

Privacy

Summaries

  • 대량의 고객정보 유출 기사에 이어, 이번에는 페이스북에서 안드로이드 사용자의 통화기록과 SMS 데이터를 사용자 동의없이 무단으로 수집했다는 기사가 공개됐다. 최근에는 마크 저커버그가 Cambridge Anaytica에 5천만 미 페이스북 사용자의 개인정보 데이터에 접근할 수 있었던 사건에 대해 결국 사과를 한바 있다. 이번에는 페이스북이 안드로이드 사용자들의 전화통화 기록과 문자메시지를 수년간 수집헀다는 기사가 연이어 공개되었다.

Detailed News List

  • Facebook Collected Call History and SMS Data
    • [ThreatPost]
      Facebook Woes Continue as FTC Opens Data Privacy Probe
    • [Forbes]
      FTC Confirms It Is Investigating Facebook’s Privacy Practices In Wake Of Cambridge Analytica Crisis
    • [ZDNet]
      FTC to investigate if Facebook violated privacy settlement
    • [HackRead]
      Facebook collected users’ call and SMS logs with “their permission”
    • [InfoSecurityMagazine]
      Facebook Keeps Tabs on Android SMS and calls
    • [SecurityAffairs]
      Facebook collected call and SMS data from Android users if not explicitly forbidden
    • [BankInfoSecurity]
      Facebook Faces New Uproar: Call and SMS Metadata
    • [ZDNet]
      Facebook was tracking your text message and phone call data. Now what?
    • [TheHackerNews]
      Facebook Collected Your Android Call History and SMS Data For Years

 

Technologies/Technical Documents/Statistics/Reports

Summaries

  • 4년걸친 28번의 수정(draft)끝에 IETF(Internet Engineering Task Force)에서 개선된 TLS 1.3 프로토콜이 통과되었다. (24일에서 이어짐)

Detailed News List

  • TLS approved
    • [CyberScoop]
      The internet’s most important security protocol is finally moving forward
    • [ZDNet]
      Snooping on HTTPS is about to get harder: TLS 1.3 internet encryption wins approval
    • [SecurityAffairs]
      The Internet Engineering Task Force has finally announced the approval of TLS 1.3
    • [InfoSecurityMagazine]
      TLS Protocol 1.3 Approved
    • [SecurityWeek]
      IETF Approves TLS 1.3

 

Posted in Security, Security NewsTagged Anunak, Carbanak, Cobalt, Cyber Espionage, Guccifer2.0, Malware, PrivacyLeave a comment

Search

Recent Posts

  • Exploit PoC for CVE-2023-20887 VMWare Aria Operations for Networks
  • Security Newsletters, 2021 May 2nd, Scripps Health 랜섬웨어 공격 外
  • Security Newsletters, 2018 Apr 3rd, 미 국방부 버그 바운티 대상 확장 外
  • Security Newsletters, 2018 Mar 31st, Microsoft Meltdown 긴급 패치 外
  • Security Newsletters, 2018 Mar 30th, MyFitnessPal 1억 5천만 계정 침해 外
  • Security Newsletters, 2018 Mar 29th, Kaspersky KLara 오픈소스 공개 外
  • Security Newsletters, 2018 Mar 28th, SSH서버 노리는 GoScanSSH 外

Categories

  • Diet (7)
  • Exploit (1)
  • Flaw (2)
  • Hacking (1)
  • Health (11)
  • Intermittent Fasting (1)
  • Meditation (2)
  • Mentality (5)
  • Nootropic (3)
  • Security (157)
  • Security News (155)

Archives

  • 2023년 6월 (1)
  • 2021년 5월 (1)
  • 2018년 4월 (1)
  • 2018년 3월 (24)
  • 2018년 2월 (24)
  • 2018년 1월 (30)
  • 2017년 12월 (31)
  • 2017년 11월 (30)
  • 2017년 10월 (26)
  • 2017년 9월 (4)

Meta

  • 로그인
  • 엔트리 피드
  • 댓글 피드
  • WordPress.org
Proudly powered by WordPress | Theme: micro, developed by DevriX.