💌 님, 혹시 비밀번호 마지막자리가 '!'인가요?

5월 2주차 해킹짹짹 뉴스레터 💌 안녕하세요! 😃 지난 주 휴일이 있어서 오늘은 더욱 등교/출근하기 싫은 월요일이

2022. 5. 8.

웹에서 보기

지난 뉴스레터 보기

5월 2주차 해킹짹짹 뉴스레터 💌

안녕하세요! 😃 지난 주 휴일이 있어서 오늘은 더욱 등교/출근하기 싫은 월요일이네요. 😞

이번 주에는 하루한줄이 빠졌는데, 다음 주부터는 다시 유익한 하루한줄도 같이 찾아올게요!

이번 주 해킹 알려줄게에서는 썸네일 포렌식에 대해 알아보고, 해커의 TMI에서는 51년만에 풀린 연쇄살인마의 암호의 이야기를 해보려고 해요. 기대해주세요! 😆

주간뉴스

지난 주에는 어떤 일들이 있었을까? 😏

페라리 서브 도메인, 하이재킹으로 가짜 페라리 NFT 컬렉션 추진 🚘

페라리의 서브 도메인 중 하나(forms.ferrari.com)가 가짜 페라리 NFT 컬렉션을 홍보하는 암호화폐 사기를 위해 하이재킹되었습니다. 작년에 Ferrari는 기술 회사 Velas와 협력하여 NFT를 출시할 계획을 발표했기 때문에 이 사기를 매우 설득력 있게 만들었어요. 😣

해커는 Adobe Experience Manager의 취약점을 악용하여 하위 도메인을 해킹하고 암호화폐 사기를 호스팅하는 것으로 확인되었습니다. 사기가 발생한 직후, 이더리움 지갑에 800달러가 약간 넘는 자금을 모았다는 것을 관찰했다고 해요.

현재 해킹된 Ferrari 하위 도메인이 이제 중단되었으며 HTTP 403 오류 코드가 표시되는 것으로 일단락되었지만, NFT 사기는 증가하는 최신 암호화폐 사기 중 하나인 것으로 더욱 주의해야겠어요.

마이크로소프트, 애플 및 구글, 비밀번호 없는 로그인 지원 🔐

마이크로소프트, 애플, 구글 등 주요 IT기업이 비밀번호를 없애기 위해 W3C(World Wide Web Consortium) 및 FIDO Alliance에서 개발한 passkeys를 지원한다는 계획을 발표했습니다. 이는 비밀번호를 사용하는 대신 PIN 또는 생체 인증(지문, 얼굴 등)을 사용하여 로그인을 할 수 있어요.

마이크로소프트는 이미 수년 동안 비밀번호 없는 로그인을 추진하고 있었어요. 2020년 9월에 모든 Microsoft 계정에 대한 암호 없는 로그인 지원을 시작하여 고객이 암호를 사용하지 않고 로그인할 수 있도록 했죠.

컴퓨터에서 웹사이트에 로그인하려면 근처에 있는 본인의 휴대전화를 이용할 수 있고, 휴대전화를 분실하더라도 passkeys는 클라우드 백업으로 새 휴대전화에 안전하게 동기화할 수 있습니다. 이를 통해 사용자는 여러 기기 접속 시 일일이 계정을 등록하지 않아도 되고, 똑같은 암호를 사용해 개인정보가 유출되는 일을 미리 막을 수 있겠네요. 이와 함께 3사는 개인 계정 복구 기능에서 비밀번호를 없애는 기능도 내년까지 추가하겠다고 해요!

Microsoft, 우크라이나에 대한 러시아의 200건 이상의 사이버 공격 문서화 🔫

러시아는 우크라이나에 대해 2월 23일부터 4월 8일까지 237건 이상의 사이버 공격을 수행했으며, 이와 같은 사이버 공격은 우크라이나 정부와 군사 기능을 저하시키고 대중의 신뢰를 약화시킵니다.

237건 중에 우크라이나의 수십 개 조직에 걸쳐 수백 개의 시스템에 있는 파일을 파괴한 공격은 총 38건입니다. 이 중 32%가 국가, 지역 및 도시 수준에서 우크라이나 정부 조직을 지목한 것으로 추정되며, 공격의 40% 이상이 국가의 중요 인프라 부문 조직을 겨냥한 것으로 추정된다고 해요.

러시아의 무자비한 디지털 공격의 일부로 파괴적인 활동에 활용된 주요 악성코드는 WhisperGate, HermeticWiper, HermeticRansom, IssacWiper, CaddyWiper, DesertBlade, DoubleZero 및 Industroyer2 등이 있으며, WhisperGate, HermeticWiper, IssacWiper 및 CaddyWiper는 모두 데이터를 덮어쓰고 시스템을 부팅할 수 없도록 하도록 설계된 데이터 와이퍼인 반면 DoubleZero는 데이터 삭제가 가능한 .NET 악성코드입니다.

문서는 여기에서 확인할 수 있습니다.

by y00n_nms