728x90

Rhysida 2

북한 해킹 조직 안다리엘:한국 방위산업 대규모 해킹 사건 분석

북한의 해킹 조직 안다리엘이 한국의 방위산업 및 기타 중요 산업 분야를 대상으로 한 대규모 해킹 사건은 국제적인 주목을 받았습니다. 이 사건은 국가안보와 사이버 보안의 중요성을 강조하는 동시에, 국가 간 사이버 전쟁의 새로운 차원을 드러냈습니다. 북한해킹 조직 안다리엘? 북한정찰총국에소속된것으로알려진'안다리엘'은라자루스,김수키와함께북한의주요해킹조직으로꼽힙니다. 안다리엘'의 목표는 안보 관련 우리 기업체나 정부 기관의 정보 탈취입니다. 지난 2020년과 2021년에만 12번의 공격 정황이 발견됐는데 대부분 IT와 국방, 조선 관련 업체들이었습니다. 안다리엘의주요공격수법은사용자의시스템을잠가쓸수없게만든뒤돈을요구하는랜섬웨어공격입니다. 현재 북한의 랜섬 웨어 공격력은 세계 최정상급으로 평가되고 있습니다. 북한 안..

IT 2023.12.05

미국 사이버 보안 기관, Rhysida 랜섬웨어 위협에 대한 최신 경보 발표

2023년 11월, 미국의 사이버 보안 및 인프라 보안 기관(CISA), 연방 수사국(FBI), 그리고 다중 주 정보 공유 및 분석 센터(MS-ISAC)는 Rhysida 랜섬웨어에 대한 새로운 경고를 발표했습니다. 이 랜섬웨어는 다양한 산업 분야의 조직을 대상으로 하는 기회주의적 공격으로 알려져 있으며, 이러한 위협은 조직의 보안 체계에 심각한 위험을 초래할 수 있습니다. Rhysida 랜섬웨어의 특징과 위협 Rhysida 랜섬웨어는 2023년 5월에 처음 발견되었으며, 이후로 여러 조직에 큰 피해를 입혔습니다. 이 랜섬웨어는 피해자의 데이터를 암호화하고, 암호화되지 않은 데이터를 공개하겠다고 위협하는 이중 갈취 전략을 사용합니다. 공격자들은 VPN, Zerologon 취약점(CVE-2020-1472),..

IT 2023.11.28
728x90