#

ACTIVE · 2012~PRESENT NORTH KOREA 🇰🇵 RGB ESPIONAGE · SPEAR-PHISHING APT Profile — North Korea Reconnaissance General Bureau Kimsuky / APT43 북한 정찰총국 63연구소 — 한국·미국·일본 대상 지정학적 첩보 수집 북한 김정은 정권의 핵·외교·안보 정책 결정을 지원하기 위해 한국 정부, 외교관, 학자, 싱크탱크를 표적으로 삼는 사이버 첩보 부대. 2024년 DMARC 우회 스피어피싱, 2025년 QR코드 퀴싱까지 진화된 사회공학 기법을 사용한다. 2012활동 시작 RGB정찰총국 63연구소 APT43업계 추적명 2023미국 제재 韓·美·日주요 피해..

ARRESTED · MAR 2024 · INDICTED OCT 2024 AHMED: 종신형 위기 · ALAA: 5년 35,000+ DDOS · OPERATION POWEROFF Cybercriminal Group Profile — Anonymous Sudan Anonymous Sudan 35,000건 DDoS로 인터넷을 마비시킨 수단 형제 ChatGPT·Microsoft·FBI·병원을 1년간 35,000번 이상 공격한 수단 형제. Ahmed(22세)와 Alaa(27세) Omer는 2024년 미국 역사상 가장 강력한 DDoS 기소를 받았다. Ahmed는 LA 병원 공격으로 종신형에 처할 수 있다. 35,000+총 DDoS 공격 횟수 1년공격 기간 70개국피해 국가 ..

ARRESTED · RUSSIA 2024 FBI WANTED · $10M BOUNTY LOCKBIT · HIVE · BABUK · RANSOMWARE Cybercriminal Profile — Russian Ransomware Affiliate Wazawaka 母러시아의 보호 아래 활동한 랜섬웨어 황제 LockBit·Hive·Babuk·Conti 등 5개 랜섬웨어 그룹에서 활동하며 $4억 요구, $2억 수령한 러시아 최악의 랜섬웨어 운영자. FBI $1,000만 수배에도 "Mother Russia will help you"를 외치다 결국 2024년 러시아 당국에 체포됐다. $400M+요구 몸값 총액 $200M실제 수령액 $10MFBI 현상금 5개소속 랜섬웨어..

CONVICTED · HOSPITAL ORDER 2023 LAPSUS$ · ARION KURTAJ GTA6 LEAK · UK · 2022 Cybercriminal Group Profile — Lapsus$ Hacking Group Lapsus$ 아마존 파이어스틱으로 GTA6를 유출한 18세 해커 호텔 TV에 연결된 아마존 파이어스틱 하나로 Rockstar Games를 침투해 GTA6 영상 90개를 유출한 Arion Kurtaj. 중증 자폐증을 가진 18세 영국 소년이 Uber·Nvidia·Microsoft·Samsung을 줄줄이 해킹하며 $10M+ 피해를 입혔다. 90개GTA6 유출 영상 $10M+피해 규모 18세범행 당시 나이 ASD중증 자..

MEMBERS ARRESTED 2024~2026 SCATTERED SPIDER SOCIAL ENGINEERING · RANSOMWARE Cybercriminal Group Profile — The Com / UNC3944 Scattered Spider MGM·Caesars를 무너뜨린 10대 해커 집단 고도화된 소셜 엔지니어링으로 MGM 리조트, 시저스 엔터테인먼트, Okta를 공격한 영미권 10대 해커 집단. 기술이 아닌 전화 한 통으로 대기업을 무너뜨렸다. 2024년부터 주요 멤버들이 속속 체포되고 있다. 130+피해 조직 수 $115M+랜섬 수익 10대핵심 멤버 연령대 다중 체포2024~2026 분류: Cybercrimi..

CONVICTED · 2024 BREACHFORUMS FOUNDER CYBERCRIMINAL PROFILE · CTI Cybercriminal Profile — BreachForums Founder pompompurin 해커들의 아마존, BreachForums를 만든 자 다크웹 최대 데이터 거래 포럼 BreachForums를 설립한 Conor Brian Fitzpatrick. 340,000명 이상의 회원을 보유한 사이버 범죄 생태계를 구축했으나, FBI의 수사로 2023년 3월 체포됐다. 340K+BreachForums 회원 수 2022포럼 설립년도 20년보호관찰 선고 체포2023.03 · 미국 분류: Cybercrimina..

HackTheBox Writeup 🔐 Keeper Linux 기반 Easy 머신 — Request Tracker 기본 자격증명 → SSH 접속 → CVE-2023-32784 KeePass 메모리 덤프 → PuTTY 키로 root 권한 획득 OS: Linux (Ubuntu) 난이도: Easy CVE: CVE-2023-32784 IP: 10.129.229.41 Task 1 열린 TCP 포트 수 nmap으로 대상을 스캔하면 22번(SSH)과 80번(HTTP) 두 포트가 열려 있다. nmap -sS -sC -sV --open -T4 keeper.htb nmap — 22/tcp SSH, 80/tcp HTTP(nginx 1...

HackTheBox Writeup ☀️ Sunday Solaris 기반 Easy 머신 — Finger 서비스 유저 열거 → SSH 브루트포스 → shadow 파일 해시 크래킹 → sudo 권한 상승 OS: Solaris 난이도: Easy IP: 10.129.48.62 주요 서비스: Finger, SSH(22022) Task 1 Finger 서비스가 실행 중인 TCP 포트 nmap으로 스캔하면 79번 포트에서 finger 서비스가 동작 중임을 확인할 수 있다. nmap -sS -sC -sV --open -T4 sunday.htb nmap — 79/tcp finger, 111/tcp rpcbind, 515/tcp pri..