Resources

DDW Weekly Highlights in January W2

Date 2023. 01. 19

🌐 Deep Dark Web Weekly Highlights in January W2

⚠ 기밀 유출: 브라질 정부

브라질 연방정부(Federal government of Brazil)의 내부 데이터가 유명 해킹 그룹 ‘GhostSec에 의해 유출되어 공유되고 있는 정황이 포착됨. 핵티비즘 성격을 지닌 해킹 그룹, GhostSec은 데이터를 공유하며 브라질 정부를 공격한 이유를 구체적으로 언급하지는 않았으나 ‘폭동’과시위’를 언급한 것으로 보아 최근 이슈가 되고 있는 브라질 대선 후보의대선 불복‘이 공격의 이유로 추정됨.


⚠ 기밀 유출: 인도네시아 정부

인도네시아의 정부 기관 데이터를 전문적으로 유출하는 또다른 해커가 유명 해킹 포럼에 등장해 이목을 끌고 있음. 유명 해킹 포럼 ‘Breached’에서 활동하는 유저 ‘educacionenclase는 작년 12월에 해킹 포럼에 가입한 이후 약 10여 개의 포스팅을 게시했는데, 이들은 모두 인도네시아 교육 관련 기관의 데이터를 유출하는 내용으로 나타남.


⚠ 유출 데이터 신규 유통 채널: 텔레그램

최근 뉴스레터에 소개되었던 한국 데이터 베이스 판매 텔레그램 전문 채널 ‘레이드***‘가 최근 데이터 유출을 위한 웹사이트 구축을 완료하고 운영을 시작한 정황이 포착됨레이드***’는 별도의 인증 없이 누구나 회원 가입이 가능하고 일부 데이터는 무료로 공유되고 있는 것으로 나타남반면 다른 데이터는 유료로 판매 중인데, 데이터 판매는 금전 거래를 운영진이 중간에 개입해 안전한 거래를 할 수 있는 에스크로’ 형태로 이루어지고 있는데 이를 통해 해당 채널의 비즈니스 모델 중 하나는 거래 수수료일 것으로 추정됨(2311주차 뉴스레터 참조 링크)


매주 딥/다크웹 위클리 하이라이트를 소개합니다. 고객사에게 발행되는 전문의 뉴스레터를 보기 원하시면 문의해 주세요.