본문 바로가기

Security_News

Agent.btz: a source of inspiration? The past few days has seen an extensive discussion within the IT security industry about a cyberespionage campaign called Turla, aka Snake and Uroburos, which, according to G-DATA experts, may have been created by Russian special services.One of the main conclusions also pointed out by research from BAE SYSTEMS, is a connection between the authors of Turla and those of another malicious program,.. 더보기
Analysis of, Malware from the MtGox leak archive A few days ago the personal blog and Reddit account of MTgox CEO, Mark Karpeles, were hacked. Attackers used them to post a file, MtGox2014Leak.zip, which they claim contains valuable database dumps and specialized software for remote access to MtGox data. But this application is actually malware created to search and steal Bitcoin wallet files from their victims. It seems that the whole leak wa.. 더보기
Taking Aim at the Energy Sector: Three Steps to Defend Against a Rising Number of Attacks 토머스 에디슨이 말했을 때 그는 그것이 일상 생활에 필수가 될 것입니다 방법을 구상하는 경우 "우리는 부자가 촛불을 점화 할 것이다 것을 전기가 너무 저렴한 것입니다,"당신이 궁금해. 에너지는 우리의 중요한 인프라의 일부로 간주되도록해야합니다. 그리고는 사이버 범죄자들에게 매력적인 대상 만드는거야.에너지 부문에 대한 공격의 수는 증가하고 있으며 국토 안보부 (DHS) 산업용 제어 시스템 사이버 비상 대응팀 (ICS-CERT)에서보고까지 다른 중요한 인프라 부문을 ​​초과합니다. 보고서는2013 년 5 월 끝나는 8 개월 조사 모든 공격의 54 %가 에너지 기업을 대상으로 없음을 나타냅니다 - 지난 12 개월간 41 %의 증가를. 다른 분야는 중요한 인프라로 간주하고 보고서에서 중요한 제조, 17 %에 가.. 더보기
Don't Forget DNS Server Security Late last August, some visitors to the New York Times website received an unexpected surprise - the website was down.The source of the interruption was not a power outage or even a denial-of-service attack. Instead, it was a battle against a DNS hijacking attempt believed to be connected to hacktivsts with the Syrian Electronic Army.The attack was one of several in 2013 that focused on DNS (doma.. 더보기
Nato websites overwhelmed by Ukrainian hacktivists' DDoS attack Several websites run by the Nato alliance have been knocked offline following a cyber attack from a pro-Ukrainian hacktivist group.A group known as Cyber Berkut claimed responsibility, and were able to take down multiple Nato sites including ccdcoe.org and its main website nato.int using a distributed denial of service (DDoS) attack. The attack took place on the eve of a vote in Crimea, which fa.. 더보기
구글 Public DNS server hijacked.. The Internet is becoming a dangerous place day-by-day and especially for those innocent web users who rely on 3rd party services. The latest bad news is that the World's largest and most widely used Google's free public DNS (Domain name system) resolvers raised security red flags yesterday. DNS is the master address list for the Internet, which translates IP addresses into human readable form an.. 더보기
최대 벌금 매출 5% 혹은 1억 유로', EU의 새로운 데이터 보호 법안 통과 EU에서 시민 데이터 보호 체계 강화를 핵심으로 하는 법안이 압도적인 지지로 통과됐다. 새로운 데이터 보호 규칙(Data Protection Regulation)에는 총 653인의 참석 EU 의원 가운데 621 인이 찬성표를 던졌다(반대 10 표, 기권 22 표). 이 법안을 맨 처음 발의한 공정위원회 소속 비비안 레딩 의원은 "유럽 의회의 메시지는 확실하다. 개혁은 반드시 필요하다는 것이다. 이제 우리는 과거로 돌아가지 않을 것이다"는 설명으로 이번 법안 통과의 의의를 밝혔다. 레딩은 성명서에서 "강력한 데이터 보호 규칙은 유럽을 정의하는 또 하나의 정체성이 될 것이다. 미국에서 일어난 데이터 감시 스캔들과 같은 잡음은 우리 유럽에선 일어나지 않을 것"이라고 강조했다. 이 법안이 통과하기까지의 과정이 .. 더보기
사이렌, 2013년 인터넷 위협 분석 보고서 발간...“신종 바이러스 하루에 20만 개 발생 보안업체 사이렌(www.cyren.co.kr)의 한국 총판인 지란지교소프트는 사이렌의 ‘2013년 인터넷 위협 분석 보고서’를 국내에 발표했다. 이 보고서는 사이렌이 2013년 한 해동안 글로벌 뷰(Global View) 시스템을 통해 190개 국가 약 6억 명을 대상으로 약 4조 건의 보안 트랜잭션을 분석한 결과를 바탕으로 작성됐다. 이 보고서에 따르면 지난 한 해 동안 발생한 인터넷 위협과 관련된 주요 이슈로 ▲안드로이드 플랫폼에 대한 신종 악성코드의 증가 ▲글로벌 이슈를 이용한 익스플로이트킷(Exploit kits) 배포 ▲웹을 통한 악성코드의 증가 ▲페이팔 사용자를 대상으로 한 피싱 사이트 급증 ▲ 특정 국가에 맞춘 악성코드의 진화 등이 있다. 보고서를 살펴보면 지난해 한달 평균 600만 개의 신.. 더보기
POS 해킹 악성코드 사례 보고서 POS 해킹 악성코드 사례 보고서개 요POS 시스템에 대한 개요와 국외 POS 시스템 대상 침해사고 및 악성코드 현황과 관련 악성코드 2종 분석내 용POS 시스템 개요국외의 POS 시스템 대상 침해사고 및 악성코드 개요BlackPOS, ChewBacca 악성코드 분석POS 시스템 대상 해킹 및 악성코드 대응 방안출처 : 한국인터넷진흥원9http://www.krcert.or.kr/kor/data/analNoticeView.jsp?p_bulletin_writing_sequence=20689 더보기
Cyber Security Issue 14년 2월 동향 I. 월간 이슈 II. 인터넷 보안 동향 * 인터넷 침해사고 동향 * 인터넷 보안위협 동향 * 기타 III. 국내 보안뉴스 클리핑 아래 사이트에서 다운로드 받아서 보세요. 출처 : krcerthttp://www.krcert.or.kr/kor/data/reportView.jsp?p_bulletin_writing_sequence=20723#none 더보기