Detect Banshee Stealer: Stealthy Apple macOS Malware Evades Detection Using XProtect Encryption

새해에는 사이버 방어자들에게 새로운 위협이 다가옵니다. 사이버 보안 연구원들은 악명 높은 Banshee Stealer의 새로운 변형을 발견했으며, 이는 전 세계적으로 Apple 사용자를 점점 더 표적으로 삼고 있습니다. 이 은밀한 정보 탈취형 멀웨어 는 Apple의 XProtect 안티바이러스 엔진의 문자열 암호화를 활용하여 탐지를 피하고 있습니다. 오직 macOS 사용자만을 대상으로 하여 Banshee는 브라우저 자격 증명, 로그인 데이터, 암호화폐 지갑, […]

EAGERBEE 악성코드 탐지: 새로운 백도어 변종이 중동의 인터넷 서비스 제공자 및 국가 기관을 표적으로 삼다

더 발전된 재등장 직후에, NonEuclid RAT 변종이 사이버 위협 분야에서, Eagerbee 백도어라는 새로운 유형의 악성 소프트웨어가 중동 지역의 조직에 점점 더 위협을 가하고 있으며, 주로 인터넷 서비스 제공자(ISP)와 국가 기관을 대상으로 하고 있습니다. 향상된 EAGERBEE 백도어 변종은 페이로드를 배포하고, 파일 시스템을 스캔하며, 명령 셸을 실행할 수 있어 그 공격 능력의 상당한 진화를 보여줍니다. EAGERBEE 악성 […]

메시지 큐 대 스트리밍 시스템: 주요 차이점 및 사용 사례

데이터 처리 및 메시징 시스템의 세계에서 “큐”와 “스트리밍”과 같은 용어가 자주 등장합니다. 이들은 비슷하게 들릴 수 있으나, 각각의 목적은 다르며 시스템이 데이터를 처리하는 방법에 큰 영향을 미칠 수 있습니다. 이러한 차이를 간단히 설명해보겠습니다. 메시지 큐란 무엇인가? 고객이 온라인 또는 직접 주문을 하는 커피숍을 상상해보세요. 주문이 처리되면 고객에게 픽업 알림이 전송됩니다. 이 비유에서, 주문은 큐의 메시지처럼 […]

Apache Kafka의 이벤트 스트리밍이란?

이벤트 스트리밍은 이벤트라는 작고 변경 불가능한 데이터 조각이 실시간으로 지속적으로 생성되고 캡처되며 처리되는 강력한 데이터 처리 패러다임입니다. Apache Kafka는 오픈 소스 분산 이벤트 스트리밍 플랫폼으로서 모던 시스템에서 이벤트 스트리밍을 구현하기 위한 대표 솔루션이 되었습니다. 이벤트와 스트림 이해하기 An 이벤트는 사용자가 버튼을 클릭하거나 온도 센서가 읽기를 보고하거나 전자상거래 플랫폼이 구매를 기록하는 것과 같은 발생의 기록입니다. 이러한 이벤트들은 […]

NonEuclid RAT 탐지: 악성코드가 공격자가 표적 시스템에 대한 무단 원격 액세스 및 제어를 가능하게 함

현대의 사이버 위협 환경은 공격자에게 대상 시스템에 대한 완전한 원격 제어를 가능하게 하는 멀웨어 변종의 증가로 특징지어지며, 악의적인 Remcos RAT 은 피싱 공격 벡터를 통해 확산됩니다. 2025년 1월, 방어자들은 새로운 스텔스 멀웨어 NonEuclid RAT를 밝혀냈으며, 이는 고급 탐지 회피 기술, 권한 상승, 랜섬웨어 암호화와 같은 정교한 공격 역량을 갖추고 있습니다. NonEuclid RAT 공격 탐지 지난해 […]

엘라스틱서치: 클러스터 상태가 RED입니다

매우 드물게 발생하지만, 때때로 클러스터가 빨간색 상태가 되기도 합니다. 빨간색 상태란 기본 샤드를 잃어버린 것은 물론이고 동일한 위치에 있는 복제본 또한 기본 샤드로 업그레이드되지 않았음을 의미합니다. 그러나 노란색 상태의 경우와 마찬가지로, Elasticsearch는 자동으로 상황을 복구할 수 있는 메커니즘을 가지고 있으므로 무엇이 일어나고 있는지 알아보지 않고 명령을 시작하는 것에 대해 당황하지 말아야 합니다. 1: 할당 실패의 […]

rex로 SPL 필드 내 텍스트 검색 및 교체

SPL에서 필드를 작업할 때, 필드 내에서 발견된 텍스트의 일부를 검색하고 교체하는 것이 유용할 수 있습니다. 이를 수행하는 몇 가지 이유는 다음과 같습니다:– 필드 크기를 줄이기 위해 공백 제거– 보기 좋게 보이는 문자로 필드 구분자를 교체– 더 적절한 순서로 필드의 값을 재배열하기 (예: 이름을 성, 이름 형태로 표시하거나 반대로) 필드의 텍스트를 교체하려면, 다음 구문을 사용하여 rex […]

CVE-2024-49112 탐지: 해결되지 않은 윈도우 서버를 망가뜨릴 수 있는 중요한 LDAP RCE 취약점의 제로 클릭 PoC 익스플로잇

2024년에, 취약점 악용이 차지한 비율은 14%였습니다. 이는 전년도에 비해 거의 세 배 증가한 것이며, 이러한 경향은 2025년까지 지속될 수 있습니다. 2025년 1월 초, 방어자들은 패치가 안 된 Windows Servers를 충돌시킬 수 있는 최초의 PoC 익스플로잇을 발표했습니다. 이는 CVE-2024-49112로 추적되는 Windows Lightweight Directory Access Protocol (LDAP)의 치명적 RCE 취약점을 이용한 것이었습니다. CVE-2024-49112 악용 시도 감지 사전 […]

Strela Stealer 공격 탐지: 새 멀웨어 변형이 스페인, 이탈리아, 독일과 함께 우크라이나를 타겟으로 설정

보안 전문가들은 새로운 Strela Stealer 캠페인을 발견했으며, 이는 이메일 자격 증명을 탈취하는 악성코드의 새로운 버전을 활용합니다. 이번 캠페인에서는 업데이트된 악성코드 버전이 더욱 강화된 기능으로 풍부하며 이제 “system info” 유틸리티를 통해 시스템 구성 데이터를 수집할 수 있습니다. 게다가, Strela Stealer는 스페인, 이탈리아, 독일을 넘어 우크라이나를 새로운 표적으로 삼고 있습니다. Strela Stealer 공격 탐지 Statista에 따르면 매일 […]

카프카 지연 줄이기: 카프카 성능 최적화

Apache Kafka는 강력한 분산 메시징 시스템이지만, 모든 시스템과 마찬가지로 성능 병목 현상을 겪을 수 있습니다. 가장 흔한 문제 중 하나는 Kafka 지연입니다. 이는 메시지를 생산하고 소비하는 사이의 지연을 말합니다. Kafka 지연을 해결하는 것은 실시간 데이터 파이프라인을 유지하고 최적의 성능을 보장하는 데 필수적입니다. 이 기사에서는 Kafka 지연을 줄이고 효율적인 메시지 처리를 달성하기 위한 실질적인 전략을 탐구합니다. […]