[κΉλΉμ 보μ λΈλ¦¬ν] 7μ 2μ£Όμ°¨ 보μ ν΅μ¬ λ΄μ€
μλ νμλκΉ, κΉλΉμμ λλ€. π‘οΈ μ΄λ² μ£Ό κΈλ‘λ² λ³΄μ μ£Όμ μ΄μμ κΈ΄κΈ κ²½κ³ μ¬νμ λΈλ¦¬νν΄ λ립λλ€.
1. μ΄λ―Έμ§ μ μ© 'Ghostcommit' 곡격 λ±μ₯
μ΄λ―Έμ§ λ΄μ μ¨κ²¨μ§ μ μ± ν둬ννΈλ‘ AI μ½λ© μμ΄μ νΈλ₯Ό μμ¬ λΉλ°λ²νΈλ₯Ό νμ·¨νλ μλ‘μ΄ κΈ°λ²μ΄ λ°κ²¬λμμ΅λλ€.
2. μλλ‘μ΄λ '무μ ADB' λ Έλ¦° μ μ±μ½λ
RedHook μ μ±μ½λκ° λ¬΄μ λλ²κΉ κΈ°λ₯μ μ μ©ν΄ λμ κΆνμ νμ·¨νκ³ μμ΄ μ¬μ©μλ€μ μ£Όμκ° νμν©λλ€.
π Source: https://www.bleepingcomputer.com/news/security/redhook-android-malware-now-uses-wireless-adb-for-shell-access/
3. ShareFile μλ² κΈ΄κΈ μ §λ€μ΄ κ²½κ³
μ¬κ°ν μΈλΆ μνμ΄ λ°κ²¬λ¨μ λ°λΌ νΉμ μ루μ μ¬μ©μλ€μκ² μ¦κ°μ μΈ μλ² μ€λ¨μ΄ κΆκ³ λμμ΅λλ€.
4. npm ν¨ν€μ§ μ€μΌ, μνΈνν νμ·¨
μ λͺ SDK ν¨ν€μ§κ° ν΄νΉλμ΄ κ°μΈν€λ₯Ό νμΉλ μ½λκ° μ½μ λ μ± λ°°ν¬λλ 곡κΈλ§ κ³΅κ²©μ΄ λ°μνμ΅λλ€.
π Source: https://www.bleepingcomputer.com/news/security/injective-sdk-on-npm-infected-with-cryptocurrency-wallet-stealer/
5. μ μ’ ν΄νΉ κ·Έλ£Ή 'Helix' κΈ°μΉ
보μ΄μ€ νΌμ±κ³Ό MFA μ°νλ₯Ό κ²°ν©ν΄ κΈ°μ λ°μ΄ν° μ μ₯μλ₯Ό νΈκ³ μλ μλ‘μ΄ μ‘°μ§μ΄ ν¬μ°©λμμ΅λλ€.
π Source: https://www.bleepingcomputer.com/news/security/new-helix-vishing-group-emerges-in-sharepoint-data-theft-attacks/