랜섬웨어에서 사용되는 복구방해 기법 변화
개요 2024년에도 랜섬웨어 공격은 여전히 증가 추세에 있다. 랜섬웨어에 감염된 피해자들이 데이터를 복구하기 위해 몸값(Ransom)을 지불하는 경우가 많기 때문에, 공격자들은 이를 통해 직접적으로 큰 금전적 이익을 얻을 수 있기 때문이다. 공격자들은 이 과정에서 암호화폐를 통해 몸값을 요구함으로써 익명성을 유지하며 법 집행 기관의 추적을 쉽게 피할 수도 있다. 공격의 용이성
Ransom & Dark Web Issues 2024년 11월 1주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2024년 11월 1주차를 게시한다. 한국 여러 기관을 대상으로 DDoS 공격을 수행한 친러시아 핵티비스트 NoName05716 사우디아라비아 정부기관 사용자 계정 정보, BreachForums에 유출 랜섬웨어 갱단 HellDown의 새로운 유출 사이트
2024년 10월 국내외 금융권 관련 보안 이슈
본 보고서는 국내외 금융권 기업들을 대상으로 발생한 실제 사이버 위협과 관련 보안 이슈를 종합적으로 다루고 있다. 금융권을 대상으로 유포된 악성코드와 피싱 케이스에 대한 분석 내용이 포함되며, 금융권을 겨냥한 주요 악성코드 Top 10을 제시했고, 텔레그램으로 유출된 국내 계정의 산업군 통계도 제공했다. 금융권을 대상으로 한 피싱 이메일 유포 사례도 상세히 다루었다. 또한
2024년 10월 랜섬웨어 동향 보고서
본 보고서는 2024년 10월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체에 대한 통계와 참고할 만한 국내/외 주요 랜섬웨어 이슈를 제공한다. 하기는 일부 요약된 정보이다. 랜섬웨어 샘플 수량 및 피해 시스템 수량 통계는 안랩에서 부여한 진단명 기준으로 사용했으며, 랜섬웨어 피해 업체 통계는 랜섬웨어 그룹의 DLS(Dedicated
Ransom & Dark Web Issues 2024년 10월 3주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2024년 10월 3주차를 게시한다. 일본의 여러 웹사이트를 대상으로 DDoS 공격을 수행한 친러시아 핵티비스트 일본의 기술 거인 Casio, Underground 랜섬웨어의 희생양이 되다 위협 행위자 USDoD 브라질에서 체포: 국제적인 데이터 유출 혐의
Ransom & Dark Web Issues 2024년 10월 2주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2024년 10월 2주차를 게시한다. KillSec 랜섬웨어 공격의 새로운 타겟: 한국의 상업용 부동산 콘텐츠 제공업체 다크웹 마켓 Bohemia/Cannabia의 법 집행기관에 의해 폐쇄 및 관리자 2명 체포 신규 랜섬웨어 갱단 Sarcoma: 총 30개 기업을 대상으로 공격을 수행
2024년 9월 딥웹 & 다크웹 동향보고서
알림 2024년 9월 딥웹 & 다크웹의 간추린 동향 보고서는 Ransomware, Forums 및 Black Market, Threat Actor내용으로 구성되어 있다. 내용 중 일부는 사실 관계를 확인할 수 없는 것도 있음을 미리 밝힌다. 주요 이슈 1) Ransomware (1) LockBit 2024년 9월, 한국의 주요 타이어 제조 기업이
2024년 9월 랜섬웨어 동향 보고서
본 보고서는 2024년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체에 대한 통계와 참고할 만한 국내/외 주요 랜섬웨어 이슈를 제공한다. 하기는 일부 요약된 정보이다. 랜섬웨어 샘플 수량 및 피해 시스템 수량 통계는 안랩에서 부여한 진단명 기준으로 사용했으며, 랜섬웨어 피해 업체 통계는 랜섬웨어 그룹의 DLS(Dedicated
2024년 9월 국내외 금융권 관련 보안 이슈
본 보고서는 국내외 금융권 기업들을 대상으로 발생한 실제 사이버 위협과 관련 보안 이슈를 종합적으로 다루고 있다. 금융권을 대상으로 유포된 악성코드와 피싱 케이스에 대한 분석 내용이 포함되며, 금융권을 겨냥한 주요 악성코드 Top 10을 제시했고, 텔레그램으로 유출된 국내 계정의 산업군 통계도 제공했다. 금융권을 대상으로 한 피싱 이메일 유포 사례도 상세히 다루었다. 또한
Ransom & Dark Web Issues 2024년 9월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2024년 9월 4주차를 게시한다. 대한민국 정부 웹사이트들을 대상으로 DDoS 공격을 수행한 친러시아 핵티비스트 미국 음식 배달 서비스 회사 데이터, BreachForums에 유출 LockBit 랜섬웨어 갱단, 한국의 주요 타이어 제조사를 공격하다
