1월 3주차 위클리 다크웹

• 지난 7일, 다크웹 해킹 포럼 ‘OnniForums’에서 활동하는 ‘ssteve’가 북한의 비밀 미사일 작전 기지 10곳과 연관된 데이터를 판매한다는 게시글을 업로드 함

  ✓ 판매 데이터: 미사일 작전 기지의 정확한 지리적 위치, 작전과 관련된 주요 인사의 세부 신원 정보를 포함하고 있음. 또한 작전 기지에 대해 상세히 알 수 있는 추가 정보들도 제공하고 있다고 게시함

• 해커 ‘ssteve’는 ‘OnniForums’ 가입한 날에 본 판매 게시글을 작성한 것으로 확인되고 있음

• 지난 17일, 미국 사이버 보안 기업의 방화벽 호스팅 서버 접근 권한을 미화 1000불에 판매한다는 게시글이  다크웹 해킹 포럼 ‘BreachForums’에 게시됨

• 포럼 유저 ‘miyako’는 최상위 관리자 계정인 root를 판매한다고 주장하고 있음. 피해 기업명은 밝히지 않고 미화 8억 달러 (한화 기준 약 1조원)의 규모의 회사라고 설명함

• S2W의 프로파일링 도구에 따르면 포럼 유저 ‘miyako’는 지난해 8월 포럼 가입 이후 200여건이 넘는 게시글을 업로드했고 주로 기업/기관 내부 시스템에 접근할 수 있는 권한을 판매하는 ‘Initial Access Broker’로  확인됨

• 스페인 국가 헌병대 ‘Guardia Civil’과 국방부의 내부 데이터베이스가 다크웹 해킹 포럼 ‘BreachForums’에서 판매되고 있는 정황이 포착됨

• 판매자 ‘natohub’는 ‘Guardia Civil’과 국방부 내부 인사들의 이름, 이메일 주소, 연락처가 포함된 개인 정보를 판매 중이라고 밝힘

• 판매 게시글에는 판매 중인 데이터베이스의 샘플이 포함 되어 있는 것으로 확인되고 있음

해당 뉴스레터는 다크웹, 텔레그램 등을 포함한 4억개 이상의 암호화 된 페이지 및 채널에서 수집한 빅데이터의 뉴스를 기반으로 합니다.

☎️ 문의: https://s2w.inc/ko/contact