?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

세계적인 Wannacry의 위협을 막는 것을 도왔던 영국의 악성 코드 분석가 MarcusHutchins는 그가 금융 정보를 훔치기 위해 온라인에서 그것을 만들고 조장한 악성 코드와 관련된 네가지 새로운 혐의..

 

 

 

1.jpg

 

 

세계적인 Wannacry의 위협을 막는 것을 도왔던 영국의 악성 코드 분석가 MarcusHutchins는 그가 금융 정보를 훔치기 위해 온라인에서 그것을 만들고 조장한 악성 코드와 관련된 네가지 새로운 혐의에 직면했다.

24살의 MawaareTech로 더 잘 알려진 Hutchins는 지난 해 라스 베가스에서 열린 De.on 컨퍼런스에서 2014년 크로오스 사이에 그의 역할을 맡아 영국으로 돌아가면서 체포되었다.

크로노스는 러시아 온라인 포럼에서 7000달러에 팔린 피해자 컴퓨터의 은행 증명 정보와 개인 정보를 빼내기 위해 고안된 은행 트로이 목마로, 허친스는 유튜브를 통해 이를 작성했다.

 

 

허친스는 2017년 8월 밀워키에서 열린 법정 심리에서 무죄를 주장했고 3만달러의 보석금을 내고 풀려났다.

하지만, 이번 주 초에, 개정된 대체 기소장[PDF]이 위스콘신 동부 지방 법원에 제출되었는데, 허친스는 한달 전에 FBI에 의해 제기된 6건의 기소와 함께 4건의 새로운 혐의를 받고 있다.


다른 멀웨어 생성 및 판매에 대해 책임 진 마커스

새로운 기소에 따르면, 허친스는 "UPAS키트"로 알려진 두번째 악성 코드를 만들었고 작년에 라스 베가스에서 체포되어 심문을 받았을 때 연방 수사국에 거짓말을 했다.

검찰이 설명한 대로 UPASKit는 "보호된 컴퓨터에서 무단으로 정보를 추출할 수 있는 "스피봇 바이러스이며"신용 카드 정보를 가로채고 수집하기 위해 사용된다."

UPASKit는 2012년에 1,000달러가 넘는 가격으로 "바이러스 백신 엔진을 자동으로 설치하고 경고하지 않음"이라는 광고를 내보냈습니다.

기소된 바에 따르면, 허친스는 2012년 18세에 UPAS키트를 만들어"Vinna"로 알려진 다른 익명의 공동 피고에게 판매했다.

 

 

그 후 Vinn.는 2012년 위스콘신 주의 다른 사람에게 UPASKit를 판매했으며, 그는 미국의 컴퓨터를 공격하기 위해 이 악성 코드를 사용한 것으로 알려졌다.

또 다른 두가지 혐의는 "10대 이상의 컴퓨터"를 손상시키기 위한 시도로 침입 코드 배포를 "방조" 하는 것과 다른 이들이 금전적 이익을 위해 컴퓨터를 해킹한다.


법적 비용을 충당하기 위해 기부금을 모은 마커스

이번에 기소된 기소 소식이 보도되자, 계속해서 불법 행위를 부인하는 허친스는 혐의를 "말도 안 되는 소리"라고 말하며 자신의 트위터 추종자들에게 소송 비용을 지원했다.

Hutchins는 트위터에 "FBI에 거짓말을 하는 것"과 같은 터무니 없는 요금을 더 추가함으로써 몇달을 보내고 이 사건을 해결합니다.
허친스의 변호사 브라이언 클라인은 이 혐의들을 '비열한 '것이라고 불렀고 자신의 의뢰인이 모든 혐의에서 벗어날 것으로 기대한다고 말했다.

클라인 교수는 트위터에 "우리는 정부가 이 부당한 기소를 제기했다는 것에 실망했다"고 썼다. "그것은 검찰의 심각한 결함만을 부각시키는 역할을 할 뿐입니다. 우리는[허친스]의 혐의가 입증될 것으로 예상하고 있으며 그는 우리 모두를 악성 소프트웨어로부터 보호합니다."
보석으로 로스 앤젤레스에 살고 있는 허친스는 지난해부터 형사 고발로 미국을 떠나지 못하고 있다.

허치스는 작년 초 전 세계의 컴퓨터를 마비시킨 세계적인 와니커리의 ransomware공격의 전염병을 뜻하는 것을 실수로 막았을 때 유명세를 얻었고 영웅으로 환영했다.

 

 

출처 : thehackernews.com

 


  1. MS 윈도우 Print Spooler 취약점(CVE-2021-34481) 주의 권고

    MS 윈도우 Print Spooler 취약점(CVE-2021-34481) 주의 권고 □ 개요 o MS는 윈도우의 Print Spooler에서 발생하는 취약점 주의 권고 발표 o 영향받는 시스템을 사용중인 사용자는 패치가 발표될 때까지 임시 대응 방안에 따라 조치 권고 □ 설명 o Print Spoole...
    Date2021.07.21 Byezclean Reply0 Views110 file
    Read More
  2. InsydeH20 UEFI 펌웨어 보안 업데이트

    InsydeH20 UEFI 펌웨어 보안 업데이트 □ 개요 o Insyde는 자사의 UEFI 펌웨어에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 취약한 버전의 UEFI 펌웨어를 사용 중인 제조사들은 최신 버전으로 업데이트 권고 □ 설명 취약점 CVE ID SMM Callout (권...
    Date2022.02.04 Byezclean Reply0 Views109 file
    Read More
  3. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o ...
    Date2021.04.28 Byezclean Reply0 Views109 file
    Read More
  4. LockFile 랜섬웨어: ProxyShell을 사용하여 Microsoft Exchange 취약점 악용

    LockFile 랜섬웨어: ProxyShell을 사용하여 Microsoft Exchange 취약점 악용 LockFile 랜섬웨어는 2021년 7월 처음 등장해 그 이후 크게 퍼지고 있습니다. 전 세계적으로 피해자 대부분은 미국과 아시아 입니다. 랜섬웨어 그룹은 피해자들에게 몸값을 지불하도...
    Date2021.08.26 Byezclean Reply0 Views109 file
    Read More
  5. 온라인으로 판매되는 Facebook 사용자 정보

    온라인으로 판매되는 Facebook 사용자 정보 페이스북은 유출된 개인 메시지 81,208개를 포함한 257,256명의 프로필이 악성 브라우저 확장때문이라고 알렸습니다. 페이스북 계정 1억 2천만의 정보를 판매한다는 FBSaler는 257,000개 이상의 프로필 정보를 샘플...
    Date2018.11.05 Byezclean Reply0 Views109 file
    Read More
  6. Avast 와 Malwarebytes 사이트보호 기능 출동문제가 보고 되었다고 합니다.

    Avast 와 Malwarebytes 실시간 감시기 출동문제가 보고 https://www.bleepingcomputer.com/news/security/avast-users-having-internet-issues-and-malwarebytes-conflicts-after-upgrade/ Avast 18.6.2349가 연결 문제를 일으 킵니다. 이 두 프로그램이 제대...
    Date2018.09.03 Byezclean Reply0 Views109 file
    Read More
  7. Mozilla 제품 보안 업데이트 권고

    Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 임의코드 실행 등의 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 [1] o Fi...
    Date2021.05.10 Byezclean Reply0 Views108 file
    Read More
  8. 스미싱이란?

    스미싱이란? 스미싱(smishing)은 문자메시지(SMS)와 피싱(Phising)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량으로 전송 후 이용자가 악성 앱을 설치하도록 유도하여 금융정보 등을 탈취하는 신종 사기수법입니다. 스미싱 특징 인터넷 주소 스...
    Date2020.11.13 Byezclean Reply0 Views108 file
    Read More
  9. 국세청 사칭 해킹 메일 주의 안내

    국세청 사치 해킹 메일 주의 안내 - 21.7.13(화)부터 [세무조사통지서]란 제목으로 해킹 메일이 유포되고 있습니다. - 국세청에서는 어떠한 경우에도 "세무조사통지서"를 이메일로 보내지 않습니다. - 메일 제목에 "세무조사통지서"등 의심스러운 문구가 있는 ...
    Date2021.07.27 Byezclean Reply0 Views107 file
    Read More
  10. 포티넷 웹 방화벽(FortiWeb) 취약점 보안 업데이트 권고

    □ 개요 o Fortinet은 자사의 FortiWeb* 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 * FortiWeb : 웹 어플리케이션 방화벽(WAF) □ 설명 o FortiWeb의 사...
    Date2021.01.12 Byezclean Reply0 Views107 file
    Read More
  11. 인터넷 공유기

    공유기 보안 위협 1. 통신 내용 유출 상당수의 공유기 사용자의 경우 무선 인증 패스워드를 기본으로 설정하거나 취약한 인증방식(WEP)을 사용하고 있어, 공격자는 해당 공유기를 통해 제공되는 무선 네트워크에 접속할 수 있어 이후 ARP 스푸핑(ARP Spoofing)...
    Date2020.11.27 Byezclean Reply0 Views107 file
    Read More
  12. VMware 제품 보안 업데이트 권고

    VMware 제품 보안 업데이트 권고 □ 개요 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 [1] o vRealize Operations Manager API에서 임의 파일 읽기로 인해 ...
    Date2021.09.01 Byezclean Reply0 Views106 file
    Read More
  13. Cisco 제품 취약점 보안 업데이트 권고

    □ 개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 이용하여 원격코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 주요 내용 o Cisco AnyConnect...
    Date2020.11.10 Byezclean Reply0 Views106 file
    Read More
  14. MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 10종) o 등급 : 긴급(Critical) 5종, 중요(Important) 5종 o 발표일 : 2021.4.14.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v20H2, v2004, v1909, v1809 및 v1...
    Date2021.04.15 Byezclean Reply0 Views105 file
    Read More
  15. VMware vSphere 제품 보안 업데이트 권고

    VMware vSphere 제품 보안 업데이트 권고 □ 개요 o VMware 社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 명령어 삽입 등의 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 주요 내용 ...
    Date2021.02.16 Byezclean Reply0 Views105 file
    Read More
  16. Mozilla 제품 보안 업데이트 권고

    Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사의 Firefox 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있으므로 해결 방안에 따라 최신버전으로 업데이트 권고 □ 설명 ...
    Date2021.02.02 Byezclean Reply0 Views105 file
    Read More
  17. Wannacry의 위협을 막는 것을 도왔던 영국의 악성 코드 분석가

    세계적인 Wannacry의 위협을 막는 것을 도왔던 영국의 악성 코드 분석가 MarcusHutchins는 그가 금융 정보를 훔치기 위해 온라인에서 그것을 만들고 조장한 악성 코드와 관련된 네가지 새로운 혐의.. 세계적인 Wannacry의 위협을 막는 것을 도왔던 영국의 악성...
    Date2018.08.07 Byezclean Reply0 Views105 file
    Read More
  18. IP카메라, 웹캠, 월패드 등 스마트홈 기기 보안 주의 권고

    IP카메라, 웹캠, 월패드 등 스마트홈 기기 보안 주의 권고 □ 개요 o IP카메라, 웹캠, 월패드 등 스마트홈 기기는 개인 사생활 노출에 악용될 수 있어 철저한 보안점검 및 대비 필요 □ 주요 보안강화 방안 o 관리자 계정 초기 설정 비밀번호 및 주기적 비밀번호...
    Date2021.10.22 Byezclean Reply0 Views104 file
    Read More
  19. Apple 제품군 보안 업데이트 권고

    □ 개요 o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o iOS 및 iPadOS에서 조작된 파...
    Date2020.12.17 Byezclean Reply0 Views104 file
    Read More
  20. Adobe 제품 취약점 보안 업데이트 권고

    Adobe 제품 취약점 보안 업데이트 권고 □ 개요 o Adobe 社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Magento에서 보안우회(Security by...
    Date2021.02.18 Byezclean Reply0 Views103 file
    Read More
Board Pagination Prev 1 ... 4 5 6 7 8 9 10 11 12 13 ... 19 Next
/ 19
XE Login