사이버 보안 업체, 러시아 다크 웹에서 새로운 맥 보안 위협 발견

에 의해

에디타 패트릭

읽는 데 3분 소요 , 2023년 8월 3일

Guardz CIR은 AI를 활용하여 다크 웹에서 사용자의 개인 정보 및 보안에 잠재적인 위협이 되는 위험한 Mac 악성 소프트웨어를 발견했습니다.
러시아 사이버범죄 포럼 "Exploit"에서 발견된 HVNC 악성코드는 피해자의 Mac 시스템을 완전히 장악하는 데 6만 달러를 요구합니다. 사이버 범죄에 대한 경각심이 매우 중요합니다.
Guardz CIR과 ChatGPT의 협력은 숨겨진 위협을dent하는 데 도움을 줌으로써 현대 사이버 보안 연구에서 AI의 중요성을 보여줍니다.

선도적인 사이버 보안 기업인 Guardz Cyber Intelligence Research(CIR)는 최근 인공지능(AI) 기술을 활용하여 새로운 Mac 보안 위협을 발견했습니다. ShadowVault를 성공적으로 발견한 후, CIR 팀은 AI 언어 모델인 ChatGPT를 사용하여 다크 웹을 탐색하고 Mac 사용자를 위협할 수 있는 추가적인 잠재적 위협을 찾아냈습니다.

Guardz CIR 팀은 블로그 게시물에서 자사의 피싱 방지 서비스와 유사하게 AI를 활용하여 다크 웹에서 잠재적인 Mac 보안 위협을 조사하기로 결정했다고 밝혔습니다. ChatGPT의 초기 응답은 이러한 숨겨진 온라인 포럼에서 macOS용 다른 사이버 보안 위협을 발견할 가능성이 있음을 시사했습니다. 이러한 통찰력에 힘입어 연구원들은 단서를 더욱 검증하고 심층 조사하기 위해 사이버 범죄의 어두운 세계에 본격적으로 뛰어들었습니다.

숨겨진 가상 네트워크 컴퓨팅(HVNC) 악성코드 탐지

Guardz CIR의 끈질긴 노력은 마침내 결실을 맺었습니다. 그들은 러시아 사이버 범죄 포럼에서 "Exploit"이라는 이름으로 판매되는 악성 유틸리티를 발견했습니다. HVNC(Hidden Virtual Network Computing)로dent된 이 악성 소프트웨어는 원격 컴퓨터 제어를 위한 정식 HVNC 앱을 표적으로 삼습니다. 이 특정 악성 프로그램은 HVNC 기능을 악용하여 사용자가 전혀 모르는 사이에 피해자의 Mac 시스템에 무단으로 접근하고 완전한 제어 권한을 획득합니다.

완전한 통제에 대한 가격표

HVNC 악성코드 판매자들은 이 불법 상품을 무려 "평생 사용료 6만 달러"에 판매하고 있었습니다. 여기에 2만 달러를 추가하면 "더욱 악의적인 기능"이 포함된 패키지를 구매할 수 있다는 조건까지 제시했습니다. Guardz에 따르면, 이 위험한 악성코드는 2023년 4월부터 판매되어 왔습니다.

HVNC 멀웨어의 발견은 사이버 보안 커뮤니티에 경종을 울렸지만, 실제로 사용된 사례는 아직 보고되지 않았습니다. Guardz는 추가 분석을 위해 멀웨어를 확보하려 했는지, 아니면 단순히 다크넷에서 멀웨어의 존재를dent했는지에 대해 명확히 밝히지 않았습니다. 애플은 Guardz CIR의 조사 결과에 대해 아직 공식적인 입장을 발표하지 않았습니다.

맥 보안 위협의 영향

HVNC 악성코드가 악의적인 사용자의 손에 들어가면 전 세계 맥 사용자에게 심각한 결과를 초래할 수 있습니다. 이 악성코드는 피해자의 컴퓨터에 무제한으로 접근하여 탐지되지 않고 원격으로 작동할 수 있으므로, 사이버 범죄자들은 민감한 데이터를 악용하고 개인정보를 침해하며, 의심하지 않는 다른 대상을 상대로 추가 공격을 감행할 수 있습니다.

이번 발견은 강력한 Mac 보안 조치의 시급한 필요성을 강조합니다. macOS의 인기가 높아짐에 따라 취약점을 악용하려는 사이버 범죄자들에게 점점 더trac공격 대상이 되고 있습니다. 사용자 및 조직은 정기적인 업데이트,tron암호 관리, 신뢰할 수 있는 바이러스 백신 소프트웨어 사용을 포함한 최상의 보안 관행을 우선적으로 도입해야 합니다.

사이버보안 연구에서 인공지능의 역할

Guardz CIR과 ChatGPT의 성공적인 협력은 사이버 보안 연구에서 AI의 중요성이 점점 커지고 있음을 보여주는 좋은 사례입니다. 방대한 양의 데이터를 분석하고 잠재적 위협을dent하는 데 AI의 힘을 활용하는 것은 현대 사이버 보안 전문가에게 매우 유용한 도구임이 입증되고 있습니다.

Guardz CIR의 노력은 사이버 위협과의 전쟁이 아직 끝나지 않았음을 일깨워주는 중요한 사례입니다. 악의적인 공격자들이 전술을 진화시킴에 따라 보안 전문가와 AI 기반 도구는 새로운 위협을 trac하고 대응하는 데 있어 끊임없이 경계해야 합니다. 사이버 보안 커뮤니티는 개인과 조직을 디지털 암흑세계의 위험으로부터 보호하기 위해 사이버 범죄와의 전쟁에서 하나로 뭉쳐야 합니다.

결론적으로, Guardz 사이버 정보 연구소의 최신 HVNC 악성코드 발견은 맥 보안 강화의 필요성을 절실히 보여줍니다. 사이버 범죄자들이 맥 시스템을 은밀하게 악용할 가능성은 우려스러운 문제이며, 사이버 보안 분야에서 경각심과 경계심을 높여야 할 필요성을 시사합니다. 인공지능(AI)이 위협 탐지 및 조사에 점점 더 중요한 역할을 함에 따라, 끊임없이 진화하는 사이버 위협에 맞서 사이버 보안의 미래는 밝아 보입니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.

이 기사를 공유하세요