[IT/보안 뉴스 세 줄 요약] 9월 2째 주 진행 상황

<9/5 (월)>

https://www.boannews.com/media/view.asp?idx=109620 

USB로 퍼지는 라즈베리 로빈, 악명 높은 단체 이블코프와 관련성 높아

1. 유명 공격 단체 이블코프가 악명 높은 USB 기반 웜 로더, 라즈베리 로빈도 개발했다는 의견이 제시됐다.

2. 실제 분석 결과 유명 멀웨어 드리덱스와 비슷한 점이 많았다.

3. 라즈베리 로빈은 최근 들어 활동량이 높아지기 시작했다.

 

 

<9/6 (화)>

https://www.boannews.com/media/view.asp?idx=109652 

안드로이드와 iOS 앱 수천 개에서 발견된 AWS 크리덴셜들

1. 2000개 가까운 모바일 앱들에서 하드코딩 된 클라우드 크리덴셜이 발견되었다.

2. 개발 과정 중에 클라우드와 연동되는 기능이 많이 구현되어야 해서 나타나는 현상이다.

3. 이 크리덴셜들 추출하여 기업들의 비밀 클라우드와 여러 파일들에 접근할 수 있다.

 

<9/7 (수)>

https://www.boannews.com/media/view.asp?idx=109698 

이블코프의 백도어 관리용 제어판 테슬라건, 서브헬퍼 운영에 활용돼

1. 악명 높은 해킹 단체 이블코프가 새로운 백도어 관리 패널이자 제어판인 테슬라건을 사용하는 것으로 밝혀짐

2. 테슬라건으로 서브헬퍼라는 유명 백도어를 심고 관리했음

3. 최종 목적은 암호화폐 채굴과 온라인 뱅킹 사용자 발굴 및 공격으로 보여짐

 

<9/9 (금)>

https://m.boannews.com/html/detail.html?tab_type=1&idx=109741 

또 다시 사이버 공격에 노출된 인터콘티넨탈 호텔 그룹, 예약 시스템 마비

1. 인터콘티넨탈 호텔은 2017년과 지난 달의 침해사고에 이어 최근에도 사이버 공격에 당했음

2. 한 번 당한 곳은 사이버 공격자들의 1순위 표적이 됨

3. 이번 사고처럼 호텔같은 개인정보가 다량으로 입력되는 곳도 1순위 표적이 됨