Cyber Army of Russia Reborn
별칭 CARR, CyberArmyofRussia_Reborn
핵티비즘파괴·방해
친러시아 핵티비스트 집단으로 DDoS에서 시작해 미국·유럽의 수도·농장 등의 제어 화면에 침입하게 됐다. 미국은 지도부를 제재했다.
- 경계 수준
- 2/ 5
- 최근 90일 보도·권고
- 13건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
평가
- 러시아 총참모부 정보총국(GRU) 74455부대가 설립을 지원했을 가능성이 높다고 평가 — 미국 CISA·FBI·NSA 및 각국 기관
- 미국 핵심 기반시설 공격으로 지도자와 주요 구성원을 제재 — 미국 재무부
공격 수법
침입 경로
노출된 원격 조작 화면
공장 조작반이 잠금도 없이 길가에서 만질 수 있는 곳에 놓인 것을 찾아 건드린다.
목적
대량 접속으로 사이트 마비 (DDoS)
많은 사람이 가게 입구로 몰려가 진짜 손님이 들어가지 못하게 한다.
목적
설비 설정을 바꾸고 과시
조작반 다이얼을 마음대로 돌리고 그 모습을 찍어 SNS에서 과장해 자랑한다.
최근 기사
- Pillow: Bundled libopenjp2 2.5.4 in all wheels since 11.1.0 carries OSV-2025-219 heap-buffer-overflow write reachable from Image.open().load()
- Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents
- DOMPurify SAFE_FOR_TEMPLATES bypass: split template expressions survive in attached shadow root content on DOM output modes
- Pillow: Quadratic GIF comment copying during save
- OpenChoreo: Authorization bypass on WorkflowRun update allows cross-project takeover of workflow runs
- Russian hackers teamed up to wipe data at Ukrainian grain firm
- A2A Java SDK has a fail-open default task authorization
- ApostropheCMS uploadfs Azure backend leaks account-level SAS token into every public attachment URL (sas: true)
출처
국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.
개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.
경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.
업데이트 2026-10-23 · 매일