안녕하세요? 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 최근 프린터에서 영문으로 된 이상한 인쇄물들이 출력되어 프린터 해킹이 의심 된다는 제보가 이어지고 있습니다. 인쇄 페이지에는 Printeradvertising.com이라고 불리는 새로운 서비스가 출시되었으며, 이 서비스는 전 세계에 모든 연결된 프린터들에 바이럴 광고가 가능하다고 홍보하고 있습니다. 보안회사 CEO인 Morris는 허니팟을 통해 194.36.173.50 IP 주소에서 적어도 60개 이상의 악의적인 인쇄작업 요청을 감지했다고 밝혔습니다. Bad Packets Report와 Pishing AI‏는 이 IP 주소가 피싱 키트, C2 서버, Lokibot와 같은 악성 프로그램 등의 악성 활동으로 알려진 서브넷에 속한다고 명시하고 있습니..

악성코드 분석 리포트 2018. 12. 6. 17:02

Vevo Music Video Service Hacked — 3.12TB of Internal Data Leaked HBO의 소셜 미디어 계정들을 해킹 후 위키리크스 웹사이트를 훼손한 것으로 악명 높은 OurMine 그룹이 Vevo를 해킹해 3.12TB의 내부파일들을 유출한 것으로 알려졌습니다. Vevo는 Sony Music Entertainment, Universal Music Group, Abu Dhabi Media, Warner Music Group 및 Google의 모회사 인 Alphabet Inc.의 합작 회사입니다. OurMine은 Vevo 서버에 성공적으로 침입해 내부 오피스 문서들, 비디오들, 홍보 자료들 등 Vevo의 “기밀” 데이터를 확보할 수 있었습니다. 이후 그들은 지난 목요일 Ve..

국내외 보안동향 2017. 9. 18. 11:10