TrueConf 설치파일 변조…원격회의 공급망 경보
TrueConf 서버 침투…클라이언트 설치파일 변조로 백도어 유포해킹 친정부 성향의 Head Mare는 패치되지 않은 TrueConf 영상회의 서버의 취약점을 악용해 정상 클라이언트...
백도어
Tenda 라우터 백도어, 가정용 장비를 관리자 권한 통로로 바꿈
가정·소상공인 장비에 숨은 백도어가 발견되며, SOHO 라우터가 국가 공격의 출발점이 될 수 있음을 보여준다BleepingComputer는 Tenda 라우터 펌웨어에 숨은 백도어가 있어...
Linux 로그인 백도어 은폐 10년…중국계 해커 장기침투 경고
중국 연계 해커가 Linux 로그인 소프트웨어에 백도어를 심어 거의 10년 동안 숨었다는 보도는, 지능형 침투가 단발 공격이 아니라 장기 거점화로...
FlutterShell, macOS로 번지다…광고 기반 감염 경로가 드러남
구글·유튜브 광고를 악용한 악성 유포가 macOS까지 확산되면서, 광고 생태계가 보안 통로로 재정의되었다.The Hacker News는 FlutterShell 백도어가 악성 Google 및 YouTube...
Google·Microsoft·Apple 위장 스틸러…macOS 뒷문 열렸다
가짜 로그인 화면으로 Google, Microsoft, Apple을 사칭한 Stealer가 macOS에 백도어를 설치하며 브랜드 신뢰를 공격 무기로 전환했다Dark Reading은 공격자가 Google, Microsoft,...
중국 APT, 몽골 정부 12개 기관 침투… 아태 지정학적 위협 심화 및 한반도 안보 경각심
고퍼위스퍼 악성 멀웨어, 정부 클라우드 도구 악용한 조직적 정보 수집 작전 적발중국 연계 해킹 조직 '고퍼위스퍼(GopherWhisper)'가 Go 언어 기반 백도어를...
중국 APT41, 클라우드 자격증명 탈취 백도어로 ‘무검출 침투’ 고도화
국가 지원 해킹조직의 클라우드 환경 은닉 침투 기술 진화로 기업 정보 보안 위협 심화중국의 국가 지원 해킹조직 APT41이 탐지 회피...
WordPress 플러그인 공급망 해킹, Smart Slider 3 Pro 백도어 삽입으로 대규모 사이트 침탈 위협
대중적 WordPress 플러그인 Smart Slider 3 Pro의 공식 배포 서버 해킹으로 백도어 포함 버전이 배포되며 글로벌 웹사이트 인프라 취약성 드러남Nextend...
중국 연계 Red Menshen, 통신망 침투 BPFDoor 백도어로 글로벌 스파이 작전 지속
중국 해킹그룹 Red Menshen이 BPFDoor 백도어를 통해 글로벌 통신망을 장기간 감시하며 국가 안보 위협 고조중국 연계 APT 그룹 Red Menshen은...
우크라이나 표적 DRILLAPP 백도어, 마이크로소프트 엣지 디버깅으로 은폐 첩보 활동 전개
MS 기본 도구 악용한 지정학적 고도화 공격, 동유럽 안보 위협 심화마이크로소프트 엣지의 원격 디버깅 기능을 악용하여 DRILLAPP 백도어가 우크라이나 정부...
