Caution
This post is a meta-newsletters that contains links and texts that have been collected approximately for a day from various sources. The titles of news were not provided from original sources, but translated by the writer of this post. So, there could be mis-translation or duplication. I respect the copyright of every articles and their policies. so I am trying to keep it. (of course, and mainly, it’s too much to translate by myself). Accordingly, this post doesn’t have quotation nor the body of article, if any, contact me and it will be removed.
- 아래 뉴스 기사 링크들은 다양한 출처로부터 약 1일간 수집된 IT보안 관련 뉴스입니다.
- 뉴스 기사의 분류는 정리 과정에서 임의로 이루어진 것입니다.
- 한글 제목역시 원 게시자가 아닌 정보 취합 및 분류 과정에서 작성된 것입니다.
- 번역된 한글 제목에 오역이 있을 수 있습니다.
- 여러 매체에서 동일 사건을 다루면서 중복된 내용이 존재할 수 있습니다.
- 분량 및 저작권 관계로 본문을 그대로 포함하거나, 본문 전체를 번역하지 않았습니다.
- 보다 정확한 내용은 상세 뉴스목록에 포함된 원본기사 링크를 참고하시고, 최소 둘 이상의 기사를 교차확인 하세요.
Newsletters
Cyber Espionage/Cyber Operations/Cyber Threats/Threat Actors
Summaries
- 악명높은 해커인 Guccifer2.0의 배후가 러시아였음이 드러났다. 민주당 전국위원회(DNC, Democratic National Committee)의 컴퓨터 시스템을 해킹하고, 도널드 트럼프에 대한 자료를 훔친바 있는 Guccifer2.0가 사소한 실수로 러시아 첩보기관을 위해 일하고 있다는 사실을 노출시킨 것이다. 2016년에 Guccifer2.0은 온라인 인터뷰를 통해 러시아인이라거나 러시아를 위해 일하고 있음을 부인한 바 있다. DailyBeast가 보도한바에 따르면, 그는 러시아 군 첩보기관 (GRU)의 장교인 것으로 보인다. 루마니아 출신이라고 주장했던 것과는 다르게, 어느시점에선가 VPN을 사용하지 않아서 미 소셜미디어 기업의 서버 로그에 실제 모스크바 기반의 IP주소를 남긴것이다. 이 아이피가 모스크바에 위치한 GRU 본부의 아이피라는 것이다. (24일에서 이어짐)
Detailed News list
- Guccifer2.0
Legislation/Politics/Policies/Regulations/Law Enforcement/Trials
Summaries
- 10억달러 가량의 ATM 해킹 범죄의 배후가 스페인에서 체포되었다. 벨라루스, 루마니아, 대만, 스페인 경찰, FBI, 유로폴의 합동작전으로 전 세계 수백개의 금융기관 및 은행을 상대로한 ATM 해킹의 배후가 체포되었다. 아직 실명이 확인되지 않은 이 ATM 해커는 은행 인프라를 Carbanak, Cobalt, Anunak 악성코드로 감염시켜 수십억 유로를 훔친 매우 치밀한 사이버 범죄그룹의 우두머리다. 이 그룹은 Carbanak이 40여개 국가의 금융 기관들을 목표로 하는 APT 스타일의 캠페인임을 지적한 카스퍼스키랩에 의해 2013년에 확인되었다. 이 그룹은 직원들을 대상으로 한 피싱공격으로 은행들을 공격했다. 일단 컴퓨터가 악성코드에 감염되면, 원격으로 시스템을 장악해 현금을 인출헀다. 유로폴 보도자료에 따르면, 이 그룹은 세가지 다른 방식으로 표적 은행으로부터 돈을 훔쳤다. 첫번째로는 미리 지정해둔 시간에 ATM에서 대기하다 물리적으로 돈을 인출했고, 전자지불 네트워크를 를 이용해 자신들 소유의 은행계좌로 훔친 돈을 이체했다. 또한 계좌정보가 담긴 데이터베이스를 장악해 잔고 조작을 통해 돈을 훔치기도 했다.
- 30테라바이트 이상의 지식재산권 등에 대한 사이버 절도 혐의로 이란인 9명이 기소되었다. 전세계 22개국의 320개의 대학교, 47개의 기업으로부터 30테라바이트 이상의 정보를 훔친 혐의를 받고있다. 지난 금요일 미 사법부(DOJ, Department of Justice) 및 재무부(DOT, Department of Treasury)가 미국 및 해외의 300개 대학, 47개 기업 등에 대한 일련의 인터넷 공격 혐의로 9명의 이란인들을 기소했다. 기소당한 9명은 이란에 위치한 Mabna Institute 소속으로, 사법부에 따르면 이란 정부의 지시에 의해 학술 자료 및 자격 증명 정보(credential)를 훔치기 위한 사이버 공격을 수행한 혐의를 받고있다. (24일에서 이어짐)
Detailed News List
- ATM Hacker
- [DarkReading]
Leader of Cybercrime APT Behind $1.2 Billion in Bank Heists Arrested - [TheHackerNews]
Leader of Hacking Group Who Stole $1 Billion From Banks Arrested In Spain - [HackRead]
ATM Hacker behind $1 billion malware heist arrested in Spain - [SecurityWeek]
Ukrainian Suspected of Leading Carbanak Gang Arrested in Spain - [CyberScoop]
Cybercrime gang leader who caused ATMs to spit cash is arrested - [InfoSecurityMagazine]
Joint Law Enforcement Operation Collars Carbanak Kingpin - [ZDNet]
Europol tracks down suspected leader of Carbanak malware campaigns - [TripWire]
Cobalt/Carbanak Malware Group Leader Arrested in Spain - [HelpNetSecurity]
Gang leader behind malware attacks targeting 100 financial institutions arrested in Spain - [SecurityAffairs]
Law enforcement arrested the head of the Carbanak gang that stole 1 billion from banks
- [DarkReading]
- 9 Iranians
- [ThreatPost]
FBI: Iranian Firm Stole Data In Massive Spear Phishing Campaign - [InformationSecurityBuzz]
Iranian Hackers - [BankInfoSecurity]
Britain Backs US Hacking Allegations Against Iranians - [BankInfoSecurity]
US Charges Iranians With Hacking, and Britain Concurs - [TheHackerNews]
U.S. Charges 9 Iranians With Hacking Universities to Steal Research Data - [HackRead]
9 Iranian hackers charged with hacking universities & stealing secrets - [SecurityAffairs]
US imposes sanctions on nine Iranian hackers involved in a massive state-sponsored hacking scheme - [EHackingNews]
U.S. charges nine Iranians for global cyber attacks
- [ThreatPost]
Privacy
Summaries
- 대량의 고객정보 유출 기사에 이어, 이번에는 페이스북에서 안드로이드 사용자의 통화기록과 SMS 데이터를 사용자 동의없이 무단으로 수집했다는 기사가 공개됐다. 최근에는 마크 저커버그가 Cambridge Anaytica에 5천만 미 페이스북 사용자의 개인정보 데이터에 접근할 수 있었던 사건에 대해 결국 사과를 한바 있다. 이번에는 페이스북이 안드로이드 사용자들의 전화통화 기록과 문자메시지를 수년간 수집헀다는 기사가 연이어 공개되었다.
Detailed News List
- Facebook Collected Call History and SMS Data
- [ThreatPost]
Facebook Woes Continue as FTC Opens Data Privacy Probe - [Forbes]
FTC Confirms It Is Investigating Facebook’s Privacy Practices In Wake Of Cambridge Analytica Crisis - [ZDNet]
FTC to investigate if Facebook violated privacy settlement - [HackRead]
Facebook collected users’ call and SMS logs with “their permission” - [InfoSecurityMagazine]
Facebook Keeps Tabs on Android SMS and calls - [SecurityAffairs]
Facebook collected call and SMS data from Android users if not explicitly forbidden - [BankInfoSecurity]
Facebook Faces New Uproar: Call and SMS Metadata - [ZDNet]
Facebook was tracking your text message and phone call data. Now what? - [TheHackerNews]
Facebook Collected Your Android Call History and SMS Data For Years
- [ThreatPost]
Technologies/Technical Documents/Statistics/Reports
Summaries
- 4년걸친 28번의 수정(draft)끝에 IETF(Internet Engineering Task Force)에서 개선된 TLS 1.3 프로토콜이 통과되었다. (24일에서 이어짐)
Detailed News List
- TLS approved
- [CyberScoop]
The internet’s most important security protocol is finally moving forward - [ZDNet]
Snooping on HTTPS is about to get harder: TLS 1.3 internet encryption wins approval - [SecurityAffairs]
The Internet Engineering Task Force has finally announced the approval of TLS 1.3 - [InfoSecurityMagazine]
TLS Protocol 1.3 Approved - [SecurityWeek]
IETF Approves TLS 1.3
- [CyberScoop]