[12] 이란의 해커들, 반체제 인사 감시 위해 6년 간 은밀히 염탐해

"12일째 보안뉴스 리뷰!"

 

 

---

 

 

 

 

오늘의 보안 뉴스는 "이란의 해커들, 반체제 인사 감시 위해 6년 간 은밀히 염탐해" 인데요,

민감한 데이터를 훔쳐내기 위한 대규모 감시 캠페인이 발견되었다고 합니다.

 

공격자들은 브라우저 크리덴셜과 텔레그렘 애플리케이션의 파일들을 주로 가져갔다고 하네요....

또한 공격자들은 안드로이드 멀웨어를 사용해 이중인증에 필요한 보안 코드들도 수집했으며,

구글 계정을 통한 피싱 공격도 감행했다고 합니다!!!

 

아래 기사를 보면

이 공격을 실시한 건 램펀트 키튼(Rampant Kitten)이라는 단체로, 이란의 단체들을 겨냥해 최소 6년 동안 이 캠페인을 진행해 왔다고 한다. 특히 이란의 소수자 커뮤니티나 반정권 단체들이 공격 대상으로, 정부에 도움이 되는 공격을 일삼고 있다. 다양한 해킹 도구를 사용할 줄 아는데, 이번 캠페인에서 발견된 건 다음과 같다.

1) 윈도용 정보 탈취 멀웨어 4개 : 텔레그램과 키패스(KeePass) 계정 정보를 노림
2) 텔레그램을 그대로 흉내 낸 피싱 페이지들
3) 이중인증 코드를 SMS에서 추출해 내는 안드로이드 백도어
4) 핸드폰 주변의 소리를 저장하는 녹음 도구

최소 6년을 걸리지도 않고 이렇게 하던 이 조직은 보안 업체 체크포인트로 인해 발각되었다고 하네요.

최초로 발견된건 문서라고 하는데, 그 외에 이중인증 장치를 뚫고 구글 계정 침해하려는 시도도 발견되었다고..;;

정말 무서운 조직...

 

요즘 보안뉴스를 보면 정말 많이 느끼네요 이젠 정말 it세상....4차 산업 혁명 후 이제 정말 사이버시대 네요..

사건 사고도 인터넷, 휴대폰과 관련된 것들이 많고 해커들이 랜섬웨어, 피싱, 해킹 시도 등.. 자주 발생하기도 하고요

 

다들 보안의식을 더 높여서 안전하게 자신의 정보자산을 지키셨으면 좋겠습니다!

 

www.boannews.com/media/view.asp?idx=91351&kind=14

이란의 해커들, 반체제 인사 감시 위해 6년 간 은밀히 염탐해

▲ 보안뉴스 자세히 보기