윈도의 권한 상승 취약점, 이란의 오일리그 해커들이 적극 노려

2024-10-14 12:05
  • 카카오톡
  • 네이버 블로그
  • url
요약 : 보안 외신 블리핑컴퓨터에 따르면 이란의 해커들이 윈도에서 발견된 권한 상승 취약점을 적극 익스플로잇 하는 중이라고 한다. CVE-2024-30088이라는 윈도 취약점을 익스플로잇 함으로써 권한을 상승시킨다는 건데, 이는 보안 업체 트렌드마이크로(Trend Micro)가 발견했다. 게다가 이번에 새로운 백도어가 사용되고 있는 것으로 조사되기도 했다. MS 익스체인지 서버들에 설치되는 백도어라고 한다. 그 외에 이란을 기반으로 한 랜섬웨어 공격 집단인 폭스키튼(FOX Kitten)도 이번 공격에 어느 정도 관련이 있을 수 있다는 점도 지적됐다. 사실이라면 국가가 지원하는 해킹 조직이 민간 해킹 단체와 손을 잡고 협력 관계를 유지하고 있다는 것이 한 번 더 확인되는 것이다.


[이미지 = gettyimagesbank]

배경 : 문제의 해킹 조직은 APT34 혹은 오일리그(OilRig)라고 불리는 자들로, UAE와 걸프 지역 국가들의 사회 기반 시설들을 주로 노려왔다. 또, 이번에 언급된 취약점인 CVE-2024-30088은 고위험군으로 분류되었으며, 이미 지난 6월 패치가 나왔다. 빠른 적용이 필요하다.

말말말 : “CVE-2024-30088 취약점의 경우, 개념 증명용 익스플로잇이 등장하긴 했으나 실제 공격에 활용되는 사례는 발견된 적이 없습니다. 이번이 처음이나 마찬가지입니다. 따라서 사용자 측에서의 빠른 패치가 요구됩니다.” -블리핑컴퓨터-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 알티솔루션

    • 인콘

    • 엔텍디바이스코리아

    • 마이크로시스템

    • TVT코리아

    • 아이디스

    • 씨프로

    • 웹게이트

    • 지오멕스소프트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지

    • 지인테크

    • 다후아테크놀로지코리아

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 혜성테크윈

    • 시큐인포

    • 미래정보기술(주)

    • 비전정보통신

    • 인텔리빅스

    • 경인씨엔에스

    • 세연테크

    • 성현시스템

    • 한결피아이에프

    • 유니뷰코리아

    • 디비시스

    • 프로브디지털

    • 스피어AX

    • 투윈스컴

    • 트루엔

    • 한국씨텍

    • 위트콘

    • 유에치디프로

    • 넥스트림

    • 포엠아이텍

    • 세렉스

    • 제이슨

    • 라온시큐어

    • 시만텍

    • 유니닥스

    • 사이버아크

    • 한국IBM

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네이즈

    • 케이제이테크

    • 셀링스시스템

    • 창성에이스산업

    • 아이엔아이

    • 미래시그널

    • 새눈

    • 에스에스티랩

    • 유투에스알

    • 에이앤티코리아

    • 네티마시스템

    • 태정이엔지

    • 에이티앤넷

    • (주)일산정밀

    • 주식회사 에스카

    • 두레옵트로닉스

    • 넥스텝

    • 모스타

    • 에이앤티글로벌

    • 현대틸스
      팬틸트 / 카메라

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 엘림광통신

    • 보문테크닉스

    • 지와이네트웍스

    • 티에스아이솔루션

    • 구네보코리아주식회사

    • 동양유니텍

    • 엔에스티정보통신

    • 엔시드

    • 포커스에이치앤에스

    • 메트로게이트
      시큐리티 게이트

    • 엠스톤

    • 글로넥스

    • 유진시스템코리아

    • 카티스

    • 세환엠에스(주)

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기