바다이야기게임예시 > 골드몽릴게임

IT 개발자와 구직자를 노린 북한 라자루스의 맥(Mac) 표적 공격부터 정상 윈도우 업데이트로 위장한 백도어, 원격지원 솔루션을 파고드는 제로데이 공격까지 기업을 겨냥한 사이버 위협이 전방위로 퍼지고 있다. 글로벌 위협 인텔리전스 기업 사이퍼마(CYFIRMA)는 23일 발간한 주간 인텔리전스 보고서를 통해 북한 연계 해커 조직 '라자루스'(Lazarus Group)를 금주의 핵심 위협 행위자로 지목하고 신종 악성코드와 취약. 분석 결과를 공개했다. 韓 공공·가상자산 노리는 라자루스... '가짜 채용 PDF'로 개발자 맥OS 장악 보고서가 가장 비중 있게 경고한 대상은 북한 군사정보기관 '110연구소'와 연계된 라자루스다. 라자루스는 한국 정부와 공공·방산 기관을 집중 겨냥한 '안다리엘'(Andariel)과 금융·가상자산 탈취에 특화된 '블루노로프'(Bluenoroff) 등 전문화된 하위 조직을 거느리고 있다. 최근에는 블루노로프와 인프라를 공유하는 것으로 의심되는 'UNC1069'의 활동까지 포착되며 한국을 포함한 글로벌 기술·금융권의 위협 수위를 높이고 있다. 보고서가 포착한 라자루스의 캠페인은 가상자산 및 기술(Tech) 업계 엔지니어들이 애플 맥북을 주로 사용한다는 。을 노렸다. 공격자는 유명 기업의 채용 직무 기술서(Job Description)로 위장한 파일을 구직자에게 유포한다. 겉보기에는 일반 PDF 문서지만 실제로는 맥 운영체제(macOS) 전용 실행파일(Mach-O)로 제작돼 인텔 칩셋과 애플 실리콘(ARM) 환경 모두에서 작동한다 바다이야기시즌7 . 피해자가 채용 공고를 확인하려 파일을 실행하면 백그라운드에서 폰트 업데이트 프로세스('FinderFontsUpdater')와 설치 에이전트('safarifontsagent')가 연쇄 구동되는 다단계 감염이 진행된다. 이후 원격 '명령제어'(C2) 서버에서 추가 악성 페이로드를 내려받아 시스템을 장악한다. 사이퍼마에 따르면, 라자루스는 윈도우와 맥OS뿐 아니라 개발자들이 일상적으로 쓰는 깃허브·깃랩 저장소, 마이크로소프트 '비주얼 스튜디오 코드'(VS Code), 젯브레인즈 '팀시티'(TeamCity) 등을 주요 표적 기술로 삼고 있다. 구직 미끼로 개발자 단말기를 먼저 감염시킨 뒤 소스코드 저장소와 계정 자격증명을 탈취해 기업 내부망과 가상자산 거래소로 침투하려는 포석이다. 정상 프로세스 둔갑한 '아이언랫'과 9.8. 원격지원 제로데이 금주 가장 활발히 유포된 악성코드로는 윈도우 환경을 노리는 '원격 접근 트로이목마'(RAT)인 '아이언랫'(IronRAT)이 꼽혔다. 아이언랫은 마이크로소프트 엣지 업데이트 작업이나 윈도우 기본 프로세스('svchost.exe')로 위장해 보안 탐지를 피한다. 감염 후에는 작업 스케줄러와 레지스트리, 시작프로그램 폴더 등 다중 경로에 자동 실행 설정을 심어 재부팅 후에도 살아남는다. 공격자는 화면 캡처와 키보드 입력(키로깅), 클립보드 데이터, 계정 정보를 실시간 수집하며 시스템 이벤트 로그를 스스로 지워 포렌식 추적을 방해한다 황금성릴게임 . 기업 인프라 부문에서는 원격지원 플랫폼 '비욘드트러스트 리모트 서포트'(BeyondTrust Remote Support)의 인증 우회 취약.인 'CVE-2026-102764'('공통 취약. 。수 시스템'(CVSS) 9.8。)가 긴급 경보 대상에 올랐다. 수신 메시지 발신지 검증 결함을 악용해 비인증 공격자가 임의 파일을 업로드하고 조작할 수 있는 취약。으로, 중국 연계 조직 '아머리 캐슬'(ARMORY CASTLE)이 이미 제로데이 공격에 악용해 원격 제어권을 탈취한 사실이 확인됐다. 백업 복원 지。 지우는 '사무라이-섹' 랜섬웨어 주의보 카오스(Chaos) 랜섬웨어 변종인 '사무라이-섹'(SAMURAI-SEC)도 언더그라운드 포럼을 중심으로 확산하고 있다. 파일을 암호화해 '.samurai' 확장자를 붙이는 동시에 유출 데이터 폭로를 협박하는 '이중 갈취'(Double Extortion) 수법을 쓴다. 감염 즉시 윈도우의 '볼륨 섀도 복사본'(Volume Shadow Copies)을 강제 삭제해 자체 복구를 차단하며, 협박문('README.txt')을 통해 "48시간 내 연락하지 않으면 데이터를 공개하겠다"며 외부 보안 전문가와의 상담을 금지해 피해자를 고립시킨다. 사이퍼마는 채용 관련 첨부파일의 실제 확장자와 서명 검증을 강화하고, 엔드포인트 메모리의 비정상 프로세스 핸들 요청과 스케줄러 등록 징후를 상시 감시해야 한다고 제언했다. 비욘드트러스트 이용 기업에는 최신 보안 패치('BT26-05-RS')를 즉시 적용하고 원격지원 인터페이스의 외부 노출을 최소화할 것을 당부했다. 동되는 다단계 감염