조회 수 94 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

994A9A4B5B3AFAB509.jpg

 

 

 

 

 

 

해커들은 축구 대회를 위해 러시아로 여행하는 평범한 사람들과 평범한 사람들을 목표로 삼을 수 있다. 미국 정보 당국자 WilliamEvanina는 FIFA월드컵에 세계를 여행하는 사람들은 위험 부담이 크다는 것을 알아야 한다고 말한다. 스파이는 러시아로 여행을 갈 계획이거나 적어도 기기가 사용되지 않을 때는 배터리를 제거하기 위해 자신의 기기를 집에 두고 갈 필요가 있다는 것을 사람들에게 납득시킨다.


기업이나 정부와 관련된 사람들이 가장 위험한 것으로 여겨지지만, 일반 사람들도 이것을 주의해야 한다. 모스크바의 사이버 스파이들은 이렇게 까다롭지 않을 수도 있다. 미국 스파이 요원은 2016년 미국 대통령 선거 당시 러시아 해커들의 공격으로 인해 사람들에게 경고를 했다.


미국의 또 다른 익명의 소식통도 FIFA월드컵과 러시아 해커들에 대한 많은 의혹을 제기하고 있다. 영국의 국가 사이버 안전 센터는 또한 올해 월드컵을 위해 경쟁하고 있는 영국의 축구 팀에 대해서도 조언을 받았다.


러시아 해커들은 이미 고려 중인 것으로 밝혀졌다.


올해 초 우리는 많은 사이버 보안 전문가들이 FIFA2018년 동안 특별히 사용하기 위해 만들었다고 생각한 VPnfilterMawaars에 대해 이야기했다. 추가 분석 및 보고서에 따르면 악성 코드는 대상 장치를 손상시키고, 웹 트래픽을 감시 또는 교체하며, 심지어 개인 정보를 훔치기 위해 우크라이나 내 여러 라우터를 주로 대상으로 한다. 이 공격은 미 법무부에 의해 드러났고 즉시 러시아의 해킹 조직과 연관되었다.

우크라이나에서는 이번이 처음이 아니며 유럽에서 사이버 공격을 많이 한 러시아의 특정 해킹 집단 APT28의 첫 공격도 아니었다. 이 악성 코드는 에바니나가 말하고 있는 해킹과 관련이 있을지도 모르는데, 이것이 5월에 출시된 데모 버전이었다는 추측과 주장이 많았기 때문이다. 하지만 주요 목표는 아마도 2018FIFA월드컵일 것이다.


이와 같은 사기로부터 스스로를 보호하는 방법을 배워라.


만약 여러분이 직접 선수권 대회에 갈 계획이 없다면, 여러분은 경기를 볼 수 있는 스트리밍 사이트를 생각하고 찾고 있을지도 모릅니다. 만약 여러분이 컴퓨터 화면으로 월드컵을 보려고 한다면, 여러분은 예방 조치가 필요한 많은 보안 위험이 있다는 것을 이해할 필요가 있습니다.

그러한 스트리밍 사이트의 대부분은 불법이며 사이버 범죄자들에 의해 사용되고 있다. 아마도 당신은 이것들을 스트리밍 하는 동안 거슬리는 광고를 받을 것이다. 하지만 축구 팬들을 위험에 노출시키기 위해 만들어진 더 많은 악의적인 캠페인들이 있을 것이다. 또한 암호화 마이닝 스크립트가 포함되어 있을 수 있으며 일치 항목을 보는 동안 또는 PC가 과열되어 불이 꺼질 때까지 컴퓨터의 CPU를 사용할 수 있습니다.

게다가, 여러분은 여러분이 경쟁하지 않은 대회에서 우승한 것에 대한 기만적인 이메일을 받을 수 있어요. 아니면 FIFA나 관련 회사들의 무작위 수익일 수도 있습니다. 이러한 이메일, 광고, 링크를 통해 중요한 개인 정보를 입력해야 하는 경우, 이는 사기이며, 이는 사이버 감염으로 이어질 수 있으며, 어쩌면 더 중요한 악성 프로그램일 수 있습니다. 항상 그렇듯이 온라인을 검색할 때는 더 많은 신뢰할 수 있는 스트리밍 사이트를 찾고 무작위 광고를 클릭할 때는 주의해야 합니다.

 

 

출처 : www.2-spyware.com


  1. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 ...
    Date2021.02.08 Byezclean Reply0 Views103 file
    Read More
  2. 콘텐츠(구글 등) 결제 피해 예방을 위한 사용자 주의사항 권고

    콘텐츠(구글 등) 결제 피해 예방을 위한 사용자 주의사항 권고 □ 개요 o 최근 이용자 계정정보가 유출되어 콘텐츠 결제 등 피해가 발생하고 있어 예방을 위한 보안 권고 사항 안내 □ 대응방안 o 대·소문자, 숫자, 특수문자 등을 조합하여 추측하기 어...
    Date2021.02.08 Byezclean Reply0 Views102 file
    Read More
  3. dnsmasq 신규 취약점 보안 업데이트 권고

    □ 개요 o Dnsmasq 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트를 발표 [1] o 공격자는 해당 취약점을 악용하여 임의코드실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o dnsmasq에서 버퍼오버플로우로 인해 발생하...
    Date2021.01.26 Byezclean Reply0 Views102 file
    Read More
  4. CPU 칩셋 보안 업데이트 권고

    CPU 칩셋 보안 업데이트 권고 □ 개요 o Intel, AMD, ARM의 CPU에서 발생하는 취약점을 해결한 보안 업데이트를 발표 o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고 □ 설명 o CPU의 부채널 공격(side channel attack)으로 인해 캐시 ...
    Date2022.03.17 Byezclean Reply0 Views101 file
    Read More
  5. Apache Log4j 2 보안 업데이트 권고

    Apache Log4j 2 보안 업데이트 권고 □ 개요 o Apache 소프트웨어 재단은 자사의 Log4j 2에서 발생하는 취약점을 해결한 보안 업데이트 권고[1] o 공격자는 해당 취약점을 이용하여 악성코드 감염 등의 피해를 발생시킬수 있으므로, 최신 버전으로 업데이트 권...
    Date2021.12.13 Byezclean Reply0 Views101 file
    Read More
  6. 무선랜 보안

    무선랜이란? 무선랜이란 선 연결 없이 인터넷을 이용할 수 있게 하는 무선 인터넷 이용환경을 말합니다. 무선랜 환경을 구축하기 위해서는 무선 공유기등 무선 접속장치가 필요합니다. 무선랜 보안은 왜 필요할까요? 보안설정이 되어 있지 않은 무선랜은 외부...
    Date2020.11.25 Byezclean Reply0 Views101 file
    Read More
  7. 60개 이상의 기기 제조 업체에게 사용자 데이터에 대한 액세스를 제공한 Facebook

    60개 이상의 기기 제조 업체에게 사용자 데이터에 대한 액세스를 제공한 Facebook 데이터 공유 관행 논란에 휩싸인 페이스북이 아마존 애플 마이크로 소프트 블랙 베리 삼성 등 60여개 기기 업체에 사용자 데이터 접근을 부적절하게 허용한 것으로 드러났다. ...
    Date2018.08.07 Byezclean Reply0 Views101 file
    Read More
  8. AWS Log4j 핫픽스 수정 보안 업데이트 권고

    AWS Log4j 핫픽스 수정 보안 업데이트 권고 □ 개요 o Palo Alto Network 보안 연구원은 기존에 배포한 AWS(Amazon Web Services) Log4j 핫픽스 등에서 취약점을 발견, 추가적으로 Amazon社에서는 이를 해결한 새로운 버전의 Log4j 핫픽스 최종 보안 업데이트 ...
    Date2022.04.26 Byezclean Reply0 Views100 file
    Read More
  9. IBM 제품 업데이트 권고

    IBM 제품 업데이트 권고 □ 개요 o IBM은 자사 제품의 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o IBM WebSphere Application Server에서 발생하는 원격 코...
    Date2023.02.16 Byezclean Reply0 Views99 file
    Read More
  10. MS 윈도우 Print Spooler 취약점(CVE-2021-34527) 보안 업데이트 권고

    MS 윈도우 Print Spooler 취약점(CVE-2021-34527) 보안 업데이트 권고 □ 개요 o MS는 Print Spooler에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 ...
    Date2021.07.09 Byezclean Reply0 Views99 file
    Read More
  11. ipTIME NAS 보안 업데이트 권고

    ipTIME NAS 보안 업데이트 권고 □ 개요 o EFM 네트웍스는 ipTIME NAS 장비의 보안 업데이트 발표 o 초기 비밀번호를 사용하고 있는 경우 비밀번호를 변경하거나 최신 버전으로 업데이트 권고 □ 설명 o NAS 장비의 취약점을 악용하여 공격자가 관리자 페이지에 ...
    Date2021.11.22 Byezclean Reply0 Views99 file
    Read More
  12. Citrix 제품 보안 업데이트 권고

    Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Citrix ADC 및 Citrix Gateway에서 발생하...
    Date2022.05.30 Byezclean Reply0 Views98 file
    Read More
  13. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Unified Contact Center Management Portal(CCMP) 및 Contact Cente...
    Date2022.01.14 Byezclean Reply0 Views97 file
    Read More
  14. HP Device Manager 취약점 보안 업데이트 권고

    □ 개요 o HP 社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 악용하여 권한상승 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 [1] o HP Device Ma...
    Date2020.12.02 Byezclean Reply0 Views97 file
    Read More
  15. 랜섬웨어(Ransomware)

    랜섬웨어(Ransomware) 정의 몸값(Ransom)과 소프트웨어(Software)의 합성어로 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 하고 이를 인질로 금전을 요구하는 악성 프로그램을 말하며 신뢰할 수 없는 사이트, 스팸메일, 파일공유 사이트, 네트워크...
    Date2020.11.20 Byezclean Reply0 Views97 file
    Read More
  16. 브리스톨 공항의 비행 디스플레이 스크린을 무너뜨리는 랜섬웨어 공격

    브리스톨 공항의 비행 디스플레이 스크린을 무너뜨리는 랜섬웨어 공격 브리스톨 공항은 이틀 동안 비행 정보 화면을 마비시킨 랜섬웨어 공격을 비난했습니다. 공항 측은 이번 공격이 금요일 오전부터 시작돼 공항망을 통해 항공편의 도착과 출발 정보에 대한 ...
    Date2018.09.18 Byezclean Reply0 Views97 file
    Read More
  17. CPU 칩셋 취약점(Retbleed) 보안 업데이트 권고

    CPU 칩셋 취약점(Retbleed) 보안 업데이트 권고 □ 개요 o Intel, AMD, ARM CPU에서 발생하는 취약점을 해결한 보안 업데이트를 발표 o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고 □ 설명 o CPU의 부채널 공격(side channel attack)...
    Date2022.07.22 Byezclean Reply0 Views95 file
    Read More
  18. VMware 제품 보안 업데이트 권고

    VMware 제품 보안 업데이트 권고 □ 개요 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 o vCenter Server 및 Cloud Foundation에서 입력값 검증이 미흡하여 ...
    Date2021.05.28 Byezclean Reply0 Views95 file
    Read More
  19. VMware 제품 취약점 보안 업데이트 권고

    VMware 제품 취약점 보안 업데이트 권고 □ 개요 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 o Carbon Black Cloud Workload의 관리자 인터페이스에서 인...
    Date2021.04.06 Byezclean Reply0 Views95 file
    Read More
  20. MS Exchange Server ProxyShell 취약점 보안 업데이트 권고

    MS Exchange Server ProxyShell 취약점 보안 업데이트 권고 □ 개요 o 최근 MS Exchange Server의 ProxyShell 취약점을 악용한 공격이 발생하고 있어 보안 업데이트를 권고함 □ 설명 o Exhcange Server에서 발생하는 보안 기능 우회 취약점(CVE-2021-31207) [1]...
    Date2021.08.26 Byezclean Reply0 Views95 file
    Read More
Board Pagination Prev 1 ... 5 6 7 8 9 10 11 12 13 14 ... 19 Next
/ 19
XE Login