커서 겨냥한 오로라 랜섬웨어 공격과 탐지 대응 논의
커서가 오로라 랜섬웨어의 표적이 됐다. 다크트레이스 최고경영자는 기존 방어가 놓치는 공격과 행위 기반 탐지를 설명했다.
핵심 정보
- 피해 기관
- 커서
- 사고 유형
- 랜섬웨어
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 확인되지 않음
- 원인·수법
- 오로라 랜섬웨어 공격
- 지역
- 해외
경과
- 커서를 겨냥한 오로라 랜섬웨어와 행위 기반 탐지 대응이 다뤄졌다.
관련 보도 1건
커서의 다른 사건
커서 마켓플레이스서 악성 클로드 코드 확장 배포
5,000피해: 개발자 최대 5,000명 악성코드 노출 가능성
커서 확장 마켓플레이스에서 변조된 클로드 코드 확장 2.1.312와 2.1.313 버전이 약 11시간 동안 배포돼 개발자 최대 5,000명이 악성코드에 노출됐을 가능성이 제기됐다. 악성 확장은 호스트 정보를 전송하고 공격자 SSH 키와 지속성 구성요소를 설치하거나 역방향 SSH 터널 생성을 시도했다. 커서는 패키지를 제거하고 마켓플레이스를 일시 중단·재구축했다. 이후 AI 인프라 제공업체 파이어워크에서 탈취된 인증정보를 이용한 침해로 악성 확장이 배포됐음을 확인했다.
관련 보도 5건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.