1. [헤드라인] 피싱 공격 편리하게 해 주는 연장들의 등장으로 연장될 피싱 전성시대 [기사 링크] https://www.boannews.com/media/view.asp?idx=114151&page=2&kind=1 피싱 공격 편리하게 해 주는 연장들의 등장으로 연장될 피싱 전성시대 피싱 공격이 전성기를 맞이하고 있다. 피싱 캠페인의 양이 2022년 하반기 동안 급상승했으며, 그 기세는 꺾일 줄을 모른다. 지난 주 이메일 보안 업체 베이드(Vade)가 조사한 바에 의하면 하반기 동 www.boannews.com [본문 요약] 최근 멀웨어를 첨부한 이메일이 더욱 증가하고, 생산성 애플리케이션에 대한 피싱 공격이 늘어나고 있음. 특히, '서비스형 피싱(PaaS)' 키트를 통해 자동으로 로컬라이징 되어 광범위..
[헤드라인] 구글 키워드 검색으로 노출되는 피싱 페이지 주의... 구글 애즈 악용한 공격 [기사 링크] https://www.boannews.com/media/view.asp?idx=113959&page=1&kind=1 구글 키워드 검색으로 노출되는 피싱 페이지 주의... 구글 애즈 악용한 공격 최근 구글 키워드 검색을 통해 피싱 페이지가 노출되고 있어 사용자들의 각별한 주의가 필요하다. 구글 검색 결과를 통한 피싱 페이지 노출은 저비용 고효율 해킹 공격 방식으로, 공격자들이 즐 www.boannews.com [본문 요약] 최근 공격자들은 구글 검색 결과를 통한 피싱 페이지 노출으로 공격하고 있다. 일반 사용자들이 키워드 검색을 통해 나오는 결과 페이지에서 최상단의 검색 결과를 클린한다는 점을 이용해 공..
[헤드라인] 노턴 라이프락 계정에 대한 크리덴셜 스터핑 공격, 통했다 [기사 링크] https://www.boannews.com/media/view.asp?idx=113509 노턴 라이프락 계정에 대한 크리덴셜 스터핑 공격, 통했다 노턴 라이프락(Norton LifeLock) 고객들 중 일부가 크리덴셜 스터핑 공격의 피해자가 됐다. 사이버 공격자들은 다른 곳에서 유출된 사용자 이름과 비밀번호의 조합 정보를 노턴 라이프락 고객들에게 www.boannews.com [본문 요약] 크리덴셜 스터핑 공격으로 노턴 사용자들의 계정 일부가 침해되었다. 젠 디지털 측은 사용자들의 노턴 계정 비밀번호화 비밀번호 관리자(Password Manager) 키를 같거나 비슷하게 설정했다면 관리자 프로그램 내에 저장된 세부 정보..
[헤드라인] 챗GPT 활용한 악성 공격 실험 사례, 이미 여럿 존재한다 [기사 링크] https://www.boannews.com/media/view.asp?idx=113379 챗GPT 활용한 악성 공격 실험 사례, 이미 여럿 존재한다 지난 11월 오픈AI(OpenAI)에서 챗GPT(ChatGPT)라는 인공지능 챗봇을 공개한 이후 수많은 보안 전문가들이 목소리를 모아 예언을 하나 했었다. 사이버 범죄자들이 챗봇을 이용해 멀웨어를 작성하는 등 www.boannews.com [본문 요약] 지난 11월 오픈 AI(OpenAI)에서 챗GPT(ChatGPT)라는 인공지능 챗봇을 공개한 이후 수많은 보안 전문가들은 사이버 범죄자들이 이를 이용하여 멀웨어를 작성하는 등 각종 악성 행위들을 편리하게 실시할 수 있을 것..
[헤드라인] 2억 트위터 사용자들의 프로필 정보, 잘 정리된 채 무료로 풀려 [기사 링크] https://www.boannews.com/media/view.asp?idx=113303&page=1&kind= 2억 트위터 사용자들의 프로필 정보, 잘 정리된 채 무료로 풀려 2억 명 트위터 사용자의 데이터가 다크웹 해킹 포럼에 무료로 풀렸다. 계정 이름, 계정 생성일, 팔로워 수 등 계정과 관련된 모든 정보들이 수집되고 정돈된 상태로 유통되고 있다. 용량은 63GB이 www.boannews.com [본문 요약] 2억 명의 트위터 사용자들의 계정 이름, 계정 생성일, 팔로워 수 등 계정과 관련된 모든 정보들이 수집되고 정돈된 상태로 유통되고 있다. 사용자의 데이터가 다크웹 해킹 포럼에 무료로 풀린 것이다. 프라..
