데이터 와이퍼는 간단히 장치의 데이터를 의도적으로 파괴하여 복구할 수 없게 만들고, 운영체제가 더 이상 올바르게 작동하지 않게 하는 악성코드입니다. MBR(마스터 부트 레코드)를 폐기하여 장치를 부팅할 수 없게 만들 수도 있죠.

우크라이나의 정부 기관과 은행이 DDoS 공격을 받은 이후에 우크라이나, 라트비아 및 리투아니아에서 바로 금융 및 정부를 타겟으로 한 데이터 와이퍼 악성코드 공격을 발견했다고 해요.

새로운 데이터 와이퍼는 Win32/KillDisk.NCV로 감지되었으며 이미 우크라이나 네트워크의 수백 대의 장치에 배포된 것으로 나타났습니다.

사이버 공격이 최근 발생했지만, 샘플 중 하나의 PE Compilation Timestamp(날짜 및 시간 값)은 2021-12-28로 거의 2개월 전부터 준비되었을 수 있다고 해요.

📌 와이핑에 대해서 자세한 이야기는 이번 주 해킹 알려줄게에서 다룰 예정입니다.

NFT(Non-Fungible Token)은 디지털 파일에 대한 소유권을 선언하는 블록체인에 저장된 데이터로 정품 인증서와 같은 역할을 하며, OpenSea는 이러한 NFT를 거래할 수 있는 세계 최대 규모의 P2P NFT 마켓플레이스입니다.

해커는 OpenSea 사용자 중 17명에게 피싱 공격을 수행하여 200만 달러 상당의 NFT를 훔친 것으로 나타났습니다. 해커가 보낸 가짜 이메일에는 OpenSea 업그레이드에 대한 내용이 담겨있으며 정식 사이트로 위장한 피싱 웹사이트로 이동시켜 겉보기에는 정상적인 거래에 서명하도록 유도해 NFT를 훔치려 시도했습니다.

이메일로 오는 요청은 일단 의심해보는 자세가 필요해요. 특히 NFT와 관련된 거래에 서명을 요구하는 식의 내용을 담고 있다면 항상 주의해야 하겠죠? 또한 이러한 요청이 이메일을 통해 오는 경우 조치를 취하기 전에 항상 발신자를 확인하며 주의해야 합니다. 😞

SnapDragon WiFi Driver에서 발견된 Zero Click RCE 취약점입니다. multiple BSSID scan ie parse 과정에서 매개 변수의 길이 검사가 없어 buffer overflow가 가능합니다.

multiple BSSID scan ie parse를 할 때 new_ie라는 변수를 메모리에 할당하게됩니다. 문제는 util_gen_new_ie() 등의 함수에서 ie의 실제 크기가 아닌 MAX_IE_LEN == 1024를 사용하기 때문에 실제 ie의 크기가 1024보다 크다면 buffer overflow가 발생할 수 있습니다.