Loading...
🕵️ 중국 해커들의 OT 산업 겨냥: VPN 취약점 악용한 APT41의 스파이 작전
·
CyberSecurity/해외🌍
중국 APT 그룹 APT41(Winnti)가 Check Point 보안 게이트웨이의 취약점을 악용해전 세계 제조업체와 운영 기술(OT) 기업을 해킹하고 지적 재산권(IP)을 탈취하고 있습니다. 😨특히 작은 규모의 제조업체가 주요 타겟이 되고 있으며,공급망, 항공우주 산업 등 고가치 산업을 정밀 타격하고 있습니다.⚠️ 한마디로: 중국 해커가 VPN 취약점을 통해 제조업 기밀을 탈취하고 있습니다!이번 글에서는 APT41의 해킹 기법, 주요 타겟 산업,취약점 세부 내용(CVE-2024-24919), 방어 전략을 쉽게 설명해 드리겠습니다! 😊🔥 APT41(Winnti)란?1. APT41(Winnti) 소개APT41(일명 Winnti)는 중국 정부 후원을 받는 해킹 그룹입니다.사이버 스파이 활동과 랜섬웨어 ..
터키 IT 기업과 연결된 웹 해킹 서비스 ‘Araneida’ 🕵️‍♂️🔒
·
CyberSecurity/해외🌍
안녕하세요! 😊 오늘은 터키 기반의 웹 해킹 서비스 Araneida와 관련된 흥미롭고 중요한 이야기를 들려드릴게요. Araneida는 강력한 취약점 스캐너인 Acunetix의 크랙 버전을 활용한 클라우드 기반 공격 서비스로, 전 세계적으로 다양한 사이버 범죄 활동에 연루된 것으로 알려졌습니다. 이번 글에서는 Araneida의 활동 방식, 배후의 인물 및 관련 회사들, 그리고 정보보호 관점에서의 시사점을 함께 살펴보겠습니다. 🚀1️⃣ Araneida: 웹 해킹 서비스의 정체Araneida는 크랙된 Acunetix를 활용하여 사이버 범죄자들에게 클라우드 기반 공격 서비스를 제공하는 도구입니다.고객은 이 서비스를 통해 다음과 같은 작업을 수행할 수 있습니다:웹사이트 정찰: 잠재적인 공격 대상의 정보를 수집..