데일리 브리핑
우라늄 암호화폐 거래소 해킹범, 5300만 달러 훔친 혐의로 유죄 판결
오늘의 보안 소식에서는 여러 단계로 구성된 Wazza 피싱 키트에 대한 자세한 내용과 사이버 범죄자들에게 내려진 주요 법적 판결을 소개합니다.
소식 5건1분 소요
동시에, 법 집행 기관의 조치는 불법 시장 및 암호화폐 절도와 관련된 주요 유죄 판결 및 장기 징역형을 포함하여 주목할 만한 사이버 범죄 조직에 대해 상당한 사법적 성과를 지속적으로 이끌어내고 있습니다.
Wazza 피싱 키트, 미국, 유럽 연합 및 호주 전역의 은행, 정부 및 제조 기업을 대상으로 공격
ANY.RUN은 미국, 유럽, 호주 전역의 은행, 제조 및 정부 기관을 대상으로 하는 Wazza라는 새로운 피싱 키트를 발견했습니다. 이 위협은 여러 단계의 라우팅 체인을 사용하여 자동화된 트래픽과 방문자를 필터링한 후 Adobe 테마의 장치 코드 피싱 링크를 제공합니다.
- 중요한 이유
- Wazza는 다단계 트래픽 필터링 뒤에 최종 함정을 숨겨 자동 탐지 도구를 무력화시키고 보안 분석가와 MSSP(관리형 보안 서비스 제공업체)의 초기 링크 분석 효율성을 떨어뜨립니다.
우라늄 암호화폐 거래소 해킹범, 5300만 달러 훔친 혐의로 유죄 판결
메릴랜드 주에 거주하는 한 남성이 2021년 4월 탈중앙화 암호화폐 거래소인 우라늄 파이낸스를 두 차례 해킹하여 5,300만 달러 이상을 훔친 혐의로 유죄 판결을 받았습니다.
마이크로소프트 팀즈, 타사 딥페이크 탐지 도구 지원 예정
마이크로소프트는 조만간 팀즈 회의에서 타사 딥페이크 탐지 솔루션 및 사칭 방지 기능에 대한 지원을 도입할 예정입니다.
ASOS, 데이터 유출 사건을 소셜 엔지니어링 공격 및 계정 정보 도용과 연관 지목
ASOS는 이번 주 초 발생한 사이버 보안 사고와 관련하여 피해를 입은 고객들에게 업데이트를 보내고 있으며, 해커들이 일부 개인 정보에 접근했음을 확인했습니다.
사이버범죄 시장 '엠파이어'의 소유주가 40년 징역형을 선고받았다.
이 기사의 내용을 처리할 수 없습니다. 소스 웹 페이지에서 Cloudflare 봇 인증 문제가 발생했습니다.
핵심 요약
- ANY.RUN은 정부, 금융 및 제조 부문을 대상으로 Adobe 테마의 장치 코드 입력 메시지를 사용하는 피싱 키트인 Wazza를 식별했습니다.
- Wazza는 미국, 유럽 연합 및 호주 전역에서 자동 탐지 시스템을 회피하기 위해 다단계 경로 설정 및 교통량 검사 시스템을 사용합니다.
- 사법 당국은 대규모 사이버 범죄 및 시장 조작과 관련된 개인들에 대해 지속적으로 중대 형량을 선고받도록 하고 있습니다.