近 6 年黑客企图入侵韩国政府网络近 56 万次
韩联社首尔9月13日电 韩国国会行政安全委员会所属共同民主党籍议员李海植13日公开的一份资料显示，近6年来黑客企图入侵韩国政府网络系统近56万次。 这份来自行政安全部的统计资料显示，近5年零7个月（2017年到2022年7月）期间，黑客共55.8674万次企图入侵政府网络系统。按年度看，2017年为6.2532万次，2018年为9.498万次，2019年为12.4754万次，2020年为10.881万次，2021年为10.1123万次，整体呈逐年递增趋势。今年1月至7月共6.6475万次。 追踪网络层协议（IP）地址的结果显示，来自中国的攻击试图最多，共有12.7908万次（22.9%），其次是来自美国的11.3086万次（20.2%），韩国的4.7725万次（8.5%），俄罗斯的2.6261万次（4.7%），德国的1.5539万次（2.8%），巴西的1.3591万次（2.4%）等。按攻击类型来看，泄露信息（40.9%）最多，其次是收集信息（16.5%）、篡改网页（15.7%）、获取系统权限（14.2%）等。 李海植表示，试图攻击政府网络的黑客逐年增加意味着国家安全和国民的个人信息受到威胁，有必要从政府层面制定全面的网络安全防范对策。 转自 安全内参，原文链接：https://www.secrss.com/articles/46841 封面来源于网络，如有侵权请联系删除
韩国政府 YouTube 频道遭黑客入侵，借马斯克形象推广加密骗局
9月3日，韩国政府的官方YouTube频道遭到黑客入侵，黑客们利用该频道推广一个加密货币骗局，并使用了特斯拉CEO埃隆-马斯克的形象。黑客将韩国政府频道的名称改为“SpaceX Invest”，以假装与马斯克旗下的太空探索技术公司（SpaceX）有关。 黑客们还发布了几段采访视频，其中包括马斯克谈到加密货币的采访视频片段。不过，韩国政府很快发现了黑客攻击，并在试图确定漏洞来源的同时将账户暂停了4小时。 负责管理政府YouTube帐户的韩国文化和旅游部发言人表示，政府正在与谷歌韩国公司合作，以确定黑客是如何进行攻击的，但怀疑该频道的 ID和密码可能已被泄露或被盗。 这不是韩国政府过去一周遭遇的唯一一次黑客攻击，就在上周四，韩国旅游发展局运营的YouTube频道遭受了为期两天的攻击，最终导致该频道无限期暂停。 转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1312855.htm 封面来源于网络，如有侵权请联系删除
GwisinLocker：专门针对韩国的勒索软件
Hackernews 编译，转载请注明出处： 研究人员警告称，一种名为GwisinLocker的新勒索软件能够对Windows和Linux ESXi服务器进行加密。该勒索软件针对韩国医疗、工业和制药公司，其名称来自作者“Gwisin”（韩语中的幽灵）的名字。 勒索软件通过针对特定组织的定向攻击进行分发。专家们还表示，韩国警方，国家情报局和KISA等韩国实体的名称也出现在勒索信上。 据当地媒体报道，Gwisin黑客在公休日和凌晨攻击了韩国公司。 Windows系统上的攻击链利用MSI安装程序，需要一个特殊值作为参数来运行MSI中包含的DLL文件。 “它类似于Magniber，因为它以MSI安装程序的形式运行。但与针对随机个体的Magniber不同，Gwisin本身不执行恶意行为，它需要为执行参数提供特殊值，该值用作运行MSI中包含的DLL文件的关键信息。”安全公司Ahnlab发布的报告中写道。“文件本身不会在各种沙箱环境的安全产品上执行勒索软件活动，因此很难检测到Gwisin，勒索软件的内部DLL通过注入正常的Windows进程来运行，对于每个受攻击的公司来说，这个过程都是不同的。” GwisinLocker勒索软件能够在安全模式下运行，它首先将自身复制到ProgramData的某个路径，然后在强制系统重新启动之前注册为服务。 Reversinglabs的研究人员分析了勒索软件的Linux版本，他们指出这是一种复杂的恶意软件，具有专门设计用于管理Linux主机和针对VMWare ESXI虚拟机的功能。GwisinLocker将AES对称密钥加密与SHA256哈希相结合，为每个文件生成唯一密钥。 Linux GwisinLocker变体的受害者需要登录到该组织运营的门户网站，才能与黑客取得联系。 “对更大规模的GwisinLocker活动的分析和公开报道表明，勒索软件掌握在复杂的黑客手中，他们在部署勒索软件之前获得了对目标环境的访问和控制权，这包括识别和窃取敏感数据，用于所谓的“双重勒索”活动。”Reversinglabs发布的报告总结道。“该组织勒索信中的细节表明，他们熟悉韩语以及韩国政府和执法部门。因此人们猜测，Gwisin可能是一个与朝鲜有关的高级持续威胁（APT）组织。” 消息来源：securityaffairs，译者：Shirley； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc ” 并附上原文
韩国国家核智库原子能研究所 KAERI 遭到黑客攻击
韩国当局透露，Kimsuky在2021年5月成功入侵了国家核智库韩国原子能研究所（KAERI），KAERI被揭露此事的韩国新闻机构指控掩盖事实。恶意软件分析公司IssueMakersLab在5月14日发现了对KAERI的攻击。有13个不同的互联网地址参与了这次网络攻击，其中一个与Kimsuky有关。 据美国网络安全和基础设施安全局（CISA）称，后者据说是一个朝鲜的全球情报收集行动。该组织也被称为Thallium、Black Banshee和Velvet Chollima，涉嫌进行多种恶意软件攻击。事实上，据称它在过去曾攻击过韩国的COVID-19疫苗研究人员和核反应堆。 为了进入受害者的系统，该团伙经常采用网络钓鱼技术，冒充Telegram、Gmail、Outlook等网站和其他流行品牌网站。这不是该机构的第一次攻击。韩联社报道，早在2018年，KAERI就通过文在寅总统的顾问文忠仁获得的电子邮件账户被黑，这次网络攻击可以归因于Kimsuky。 根据韩国科学和信息通信技术部（MSIT）的说法，网络被入侵是由于服务器VPN的漏洞。攻击是在5月31日被发现的，当局已经采取了紧急措施来禁止IP地址和应用安全修复。 虽然损失的程度尚不清楚，但人们担心核技术信息的泄露可能会危及国家安全。SISA杂志率先报道了这一攻击事件，指责KAERI在发现一名研究人员就这一话题发表了三种不同的声明后淡化了这一漏洞。 KAERI发表了以下声明（翻译），以回应掩盖事件的指控。 “‘没有黑客事件’的说法是工作层面的工作人员的反应错误，这是在调查期间因涉嫌侵权而未确认损失的情况下发生的”。 （消息及封面来源：cnBeta）
卡巴斯基发现朝鲜支持的黑客组织最近攻击了韩国多个行业
针对韩国多种行业的恶意软件活动被认为是一个名为Andariel的朝鲜国家黑客组织所为。据《黑客新闻》报道，这一进展表明，Lazarus黑客攻击者正在紧跟潮流，扩大他们的武器库。卡巴斯基实验室在一份详细的报告中指出：”这次活动中使用Windows命令及其选项的方式与以前的Andariel活动几乎相同”。这次攻击影响了制造业、家庭网络服务、媒体和建筑业。 Andariel是Lazarus黑客组织的成员之一，因对韩国的组织和企业发动攻击而臭名昭著。该组织与Lazarus和Bluenoroff一起，于2019年9月被美国财政部制裁，原因是对重要基础设施进行敌对网络活动。朝鲜据认为是这些黑客活动幕后推手，它试图渗透到韩国和世界各地的金融机构电脑中。同时，它还策划了加密货币盗窃案，试图逃避为阻止其核武器计划发展而实施的经济制裁束缚。 卡巴斯基的发现建立在2021年4月Malwarebytes的一份早期报告之上。基于这些发现，这家网络安全公司记录了一个新的感染链，它分发钓鱼邮件，并在目标系统上投放一个远程访问木马（RAT）。根据最新的调查，新的恶意软件以类似的方式工作。除了安装一个后门外，威胁者还可以将文件加密的赎金软件传送给其中一个受害者，这表明有经济动机。应该指出的是，Andariel过去曾试图通过入侵自动取款机来窃取银行卡数据获取现金或在黑市上出售客户数据。 该勒索软件旨在加密所有文件，但那些带有系统关键扩展名”.exe”、”.dll”、”.sys”、”.MSIins”和”.drv”的文件除外。正如预期的那样，它要求支付比特币以获得一个解密软件和一个独特的密钥来解锁加密的数据。 （消息及封面来源：cnBeta）
继美国之后 韩国也对 TikTok 展开安全调查
据外媒报道，在美国政府封杀并被标记为网络安全威胁之后，TikTok（抖音国际版）现在韩国也面临着类似的问题，出于安全考虑，韩国地方当局宣布调查这款应用。日前， 韩国通信委员会(KCC)宣布对TikTok展开调查，此前自由韩国党众议员Song Hee-kyeoung曾在10月发布警告称，这家中国公司可能对个人信息处理不当。 Song指出，TikTok收集的某些用户信息可能会跟中国政府共享。 根据KoreaTimes的一份报告，TikTok在韩国拥有400万用户，不过目前韩国当局并没有对该应用或其母公司字节跳动(ByteDance)实施制裁。 字节跳动曾在最近的一份声明中表示，该应用必须在多国需要处理的法律问题并不意味着他们会把TikTok卖掉。 有知情人士在本月早些时候表示，字节跳动正在考虑出售TikTok的可能性，原因是越来越多的政府表达了对该应用存在的安全问题的担忧。 字节跳动尚未就韩国发起的调查发表声明。 （稿源：cnBeta，封面源自网络。）
FBI 安全级别！韩国研发全屏指纹扫描技术
环球网科技综合报道，据《每日邮报》7月3日报道，现代智能手机的设计逐渐都转向了全面屏，然而这种设计的问题就在于该如何在手机上安置指纹扫描器。在全屏幕的iPhone X上，苹果完全放弃了扫描器，转而使用它的面部识别解决方案，即FaceID。与此同时，竞争对手一加手机则是将指纹传感器移到了手机的背面。 研究人员现在手机制造商提供了一个理想的解决方案，这要归功于一项新技术，该技术将整个显示屏变成了一个巨大的传感器。他们表示，研究结果与FBI设定的指纹识别标准相吻合，而这项技术可能在未来12个月内给上线。 来自韩国蔚山国家科学技术研究所的专家们开发了一种透明传感器，可以同时检测触觉压力和皮肤温度。研究人员称，检测热量和压力的能力确保了系统更安全。 超薄设计的秘诀在于创造出新的透明电极，这种电极基于一种相互连接的超长银纳米纤维和细银纳米线的网络。这些组件非常小，一旦嵌入到显示器中，它们就几乎是隐形的，而且能够同时保持足够大的电力来扫描用户的指纹以进行认证。 参与这项研究的Jang-Ung Park博士在接受采访时表示：“我们开发了‘透明’指纹传感器，旨在检测手机显示屏上的指纹。我们的指纹传感器达到了FBI设定的分辨率标准。” 人类的指纹由独特的脊状和谷状结构组成，检测指纹的一种方法是感知电荷的变化，这是由山脊和山谷之间的空隙造成的。然而，传统的透明材料——用于使现代智能手机屏幕触敏的铟锡氧化物(ITO)却无法胜任这项任务。ITO的电阻太大，它无法检测到指纹传感器所需电荷的微小变化。 研究小组通过将细银纳米线结合在一起解决了这一问题，这种纳米线具有良好的透明性，而银中纤维具有较低电阻。研究人员称，这种配置对电荷变化的敏感度是ITO的17倍。 这种柔性阵列也非常耐弯曲，使其在智能手机和平板电脑等设备上的应用会变得非常耐磨。 稿源：环球网，封面源自网络；
韩国最大虚拟币交易平台被黑 约 2 亿元资产被盗
中新网6月20日电，据韩联社报道，韩国最大虚拟货币交易平台Bithumb遭黑客入侵，约350亿韩元(约合人民币2.04亿元)资产被盗。 据Bithumb介绍，公司于当地时间19日下午11时发现异常情况，于20日凌晨1时30分许采取限制存储措施后清点资产发现了平台被黑情况，随后于当天上午9时40分许向韩国网络振兴院(KISA)举报。 Bithumb紧急通知，约350亿韩元的加密货币被盗，平台暂停交易和加密货币的存取服务。损失的部分将由公司赔偿，客户资产已转移到未接入互联网的外部存储设备。 Bithumb相关人士表示，将对服务器进行优化升级，加强数据库安全防护，确保今后不再发生类似情况。 另外，Bithumb被黑消息传出后，币价较前一交易日下滑4.25%，其他虚拟货币也应声齐跌。 稿源：中国新闻网，封面源自网络；
韩国一交易所遭黑客攻击：比特币创近三个月最大跌幅
上周日，韩国加密货币交易所Coinrail称系统遭遇“网络入侵”，致使比特币连续三天下跌。彭博社援引Bitstamp数据显示，截止到下午4点，纽约市场比特币价格已跌至6840美元，创出自3月14日以来的最大跌幅，将比特币今年的亏损幅度扩大到52%。 同属加密货币的以太坊和瑞波币的交易价格分别下跌10%和11%。 6月10日，比特币期货（XBT）与美元交叉汇率 Coinrail官网上的一份声明证实，该交易所一些数字货币似乎已被黑客窃取，但未提及具体金额。Coinrail只是说，正在与调查机构及其它交易所合作，以便追捕肇事者并挽回损失。 数字货币的核心安全问题是，货币本身通常只代表一个独特的数字代码，这意味着一旦数据被盗，其所有者信息就会被抹去。 Coinrail表示，为防止黑客攻击，该公司正在审查系统。该交易所说，已经成功冻结了所有面临被盗风险的NPX、NPER和ATX等数字币种，其它加密货币现在被保存在一个“冷钱包”（cold wallet）里。 根据Coinmarketcap.com的数据统计，Coinrail交易所涵盖超过50种不同的加密货币，交易规模在全球同类市场中排名第98位，24小时的交易量约为265万美元。 稿源：，稿件以及封面源自网络；
韩国最大加密货币交易所Upbit遭检方突击检查
韩国最大的加密货币交易所Upbit日前遭到了韩国检方的突击检查。Upbit上周五在其网站发布的公告证实了上述调查消息。Upbit表示，正“全力配合”有关部门的调查，并表示，客户仍可以执行交易及存取资金。Upbit总部位于首尔。 外媒报道称，调查人员出于对Upbit不当处置投资者资金的担忧而对其展开欺诈调查，于上周四和周五突查了Upbit的主要办公室，查扣了硬盘和账户记录。 消息公布后，比特币价格也收到了冲击，小幅下挫。目前比特币价格约为8700美元，总市值约1500亿美元。整个加密货币市场总市值约4000亿美元。 过去几个月，韩国监管部门还搜查了几个较小的加密货币交易所。目前，各国监管机构都在加强对加密货币交易所监管力度。美国证券交易委员会（简称SEC）已开始对数字货币产业进行大规模调查。日本金融监管机构今年3月处罚了多家加密货币交易所，处罚措施包括勒令其中两家暂停运营一个月。 稿源：TechWeb，封面源自网络；