콘니 그룹 공격 탐지: 북한 해커, 러시아어 악성 워드 문서로 RAT 멀웨어 확산

수비수들은 공격자들이 악성 소프트웨어를 배포하기 위해 러시아어로 된 Microsoft Word 문서를 무기화하는 피싱 공격을 새로운 피싱 공격을 관찰하고 있습니다. 이 공격 캠페인을 주도하는 해커들은 Konni라는 이름의 북한 그룹에 속하며, 이는 사이버 스파이 클러스터와 유사성을 공유합니다. Kimsuky APT.  Konni 그룹 공격 탐지 북한의 Konni APT 그룹이 RAT 악성 소프트웨어 배포와 데이터 탈출을 목표로 길게 이어지는 공격 […]

Accelerate Your MDR Excellence with SOC Prime

Managed Detection and Response (MDR) 제공자는 빠르게 변화하는 위협 환경과 24/7 공격 위험에도 불구하고 고객 보안의 무결성을 유지해야 하는 영역에서 운영합니다. 항상 최전선에서 싸우는 대부분의 MDR 제공자는 증가하는 기술 부채를 해결하고, 고객 SLA 위반의 위험을 극복하며, 고객 이탈을 최소화하면서 지속적인 비즈니스 성장을 유지하기 위한 혁신적인 방법을 찾고 있습니다. 이 비즈니스 확장 전략에서 신세대, 높은 이익률의 […]

LockBit 3.0 랜섬웨어 공격 탐지: CISA, FBI 및 국제 사이버 당국이 CVE 2023-4966 Citrix Bleed 취약점 악용 경고

Citrix NetScaler ADC 및 Gateway 제품에 영향을 미치는 주요 취약점은 CVE-2023-4966 으로 추적되며, 2023년 10월에 패치되었음에도 불구하고 실제 공격에서 적극적으로 악용되고 있습니다. 다음의 급증으로 인해 LockBit 3.0 랜섬웨어 공격은 Citrix Bleed 취약점이라는 이름으로 이 결함을 무기화하여 CISA와 FBI가 다른 국제 당국과 협력하여 합동 권고문을 최근 발행하여 사이버 보안 인식을 높이고 조직이 위험을 완화할 수 있도록 […]

CVE-2023-37580 탐지: 네 개의 해킹 그룹이 국가 기관을 타겟으로 하는 Zimbra 제로데이 취약점을 악용하다

Zimbra 협업 제품군과 같은 인기 있는 소프트웨어 제품에 영향을 미치는 취약점은 Zimbra Collaboration Suite (ZCS)는 공공 부문을 포함한 여러 산업 분야에서 조직을 계속해서 증가하는 위험에 노출시킵니다. 수비수는 Zimbra 제로데이 취약점인 CVE-2023-37580을 이용하여 여러 국가의 정부 기관으로부터 민감한 데이터를 추출하는 데 특별히 설계된 최소한 4개의 공격 작전을 노출시켰습니다. CVE-2023-37580 익스플로잇 시도 탐지 외부 환경에서의 익스플로잇 사용이 […]

SOC Prime Threat Bounty Digest — 2023년 10월 결과

새로운 점을 발견하세요 SOC Prime의 위협 현상금 프로그램 그리고 10월 결과.  위협 현상금 콘텐츠 제출 위협 현상금 규칙 작성자들이 Warden을 사용하여 탐지를 검증하고 기존 탐지를 연구하는 것에 시간을 투자하는 것에 우리는 기쁩니다. 이는 그들이 규칙을 생성하고 제출하여 수익을 창출하는 동안 중복을 피하도록 돕습니다. 10월, SOC Prime 팀은 477개의 규칙을 SOC Prime 플랫폼에 게시하기 전에 검증을 […]

Remcos RAT 탐지: UAC-0050 해커가 우크라이나 보안 서비스를 사칭하여 피싱 공격을 시작

CERT-UA 연구원들은 최근 우크라이나를 대상으로 하는 피싱 공격을 다루며 배포 및 전개를 포함하는 새로운 경고를 발표했습니다. Remcos RAT. 이 공격 캠페인을 담당하고 있는 그룹은 우크라이나 보안 서비스를 가장하여 스푸핑 이메일을 대량으로 배포하는 것으로 추적되는 UAC-0050. UAC-0050 공격 분석은 CERT-UA#8026 경고에서 다루어졌습니다. 2023년 11월 13일, CERT-UA는 보안 공지를 발표했습니다 새로운 피싱 캠페인을 공개하고 Remcos RAT UAC-0050 […]

CVE-2023-47246 탐지: 레이스 템페스트 해커, SysAid IT 소프트웨어의 제로데이 취약점 적극 활용

이번 11월에 인기 있는 소프트웨어 제품의 새로운 제로데이가 사이버 영역에서 나타나고 있습니다. CVE-2023-22518 모든 버전의 Confluence Data Center와 Server에 영향을 미칩니다. 공개 직후, SysAid IT 소프트웨어의 또 다른 제로데이 결함이 CVE-2023-47246에 따라 추적되어 등장했습니다. Microsoft는 이전에 Clop 랜섬웨어 전달로 유명했던 Lace Tempest 그룹의 공격흔적을 발견했습니다. CVE-2023-47246 악용 시도 탐지 Clop 랜섬웨어 운영자가 새로운 제로데이 SysAid […]

고통스러운 세르펜스 공격 탐지: 이란 지원 해커, 이스라엘 기술 회사와 교육 기관 표적

국가 주체 행위자들이 제기하는 위협은 APT 집단에 의해 채택된 새로운 정교한 공격 방법과 잠행 및 운영 보안 쪽으로의 대대적인 전환에 따라 지속적으로 증가하고 있습니다. 최근 보안 연구원들은 이란과 관련된 해커 그룹에 의해 이스라엘 조직을 대상으로 한 파괴적인 캠페인을 공개했습니다. Agonizing Serpens(일명 Agrius, BlackShadow)의 이 공격 작전의 주요 목적은 표적 기관으로부터 개인 식별 정보(PII)와 지적 재산을 […]

중국 지원 APT 공격 탐지: Recorded Future의 Insikt 그룹 연구를 바탕으로 한 중국 국가지원 공격 작전의 고도화 및 성숙성 대응

지난 5년 동안, 중국 국가 지원 공격 캠페인은 이전보다 더 정교하고 은밀하며 잘 조율된 위협으로 발전했습니다. 이러한 변화는 공개적으로 접근할 수 있는 보안 및 네트워크 인스턴스에서 제로데이와 알려진 취약점을 광범위하게 활용하는 것으로 특징지어집니다. 또한, 공격 표식을 줄이는 것을 목표로 한 운영 보안에 더 집중하고 있습니다. 공격자들은 LOLbins 및 익명화 네트워크를 활용하여 침입을 감추기 위한 탐지 […]

CVE-2023-22518 탐지: Atlassian Confluence의 새로운 심각한 취약점 악용이 Cerber 랜섬웨어 배포로 이어지다

치명적인 Confluence 제로데이가 공개된 지 한 달 만에 추적된 CVE-2023-22515 과 사이버 위협 영역에서 Atlassian 제품에 영향을 미치는 새로운 취약성이 등장했습니다. 적대자들은 Confluence Data Center 및 Confluence Server의 모든 버전에서 인증 우회가 가능한 CVE-2023-22518로 알려진 최근 수정된 최고 심각도의 취약성에 주목하고 있습니다. 공격자는 CVE-2023-22518 익스플로잇을 악용하여 표적 사용자의 파일을 Cerber 랜섬웨어로 암호화합니다. CVE-2023-22518 익스플로잇 시도 […]