"12일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "이란의 해커들, 반체제 인사 감시 위해 6년 간 은밀히 염탐해" 인데요, 민감한 데이터를 훔쳐내기 위한 대규모 감시 캠페인이 발견되었다고 합니다. 공격자들은 브라우저 크리덴셜과 텔레그렘 애플리케이션의 파일들을 주로 가져갔다고 하네요.... 또한 공격자들은 안드로이드 멀웨어를 사용해 이중인증에 필요한 보안 코드들도 수집했으며, 구글 계정을 통한 피싱 공격도 감행했다고 합니다!!! 아래 기사를 보면 이 공격을 실시한 건 램펀트 키튼(Rampant Kitten)이라는 단체로, 이란의 단체들을 겨냥해 최소 6년 동안 이 캠페인을 진행해 왔다고 한다. 특히 이란의 소수자 커뮤니티나 반정권 단체들이 공격 대상으로, 정부에 도움이 되는 공격을 일삼고 있다. 다양한 해..

"7일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "가을 채용시즌 노린 ‘이력서 위장 랜섬웨어’ 기승” 인데요. 코로나19 상황에서도 기업의 하반기 채용이 시작된 가운데, 안랩에서 채용 관련 문서 위장 랜섬웨어 유포 주의를 당부했다고 합니다. 그 이유는 채용관련 제목의 파일을 위장한 랜섬웨어가 발견되었기 때문이라고 하네요. 이력서, 입사지원서, 포트폴리오 등 채용과 관련한 문서파일인척 위장한 실행파일(랜섬웨어)를 다수 발견하였다고 합니다. 마치 정상적인 파일인척, 아이콘을 사용하고 있지만(한글, ppt등..) 하지만 사실은 악성코드를 포함한 실행파일(exe)입니다. 감염이후 복호화를 위해 막대한 비용을 요구 하니, 사전에 미리 주의하고 자세히 문서들을 살펴볼 필요가 있는 것 같네요! 기업 뿐 아니라, 메일 ..