Tag: Cyberattack

아마겟돈 APT 해커 그룹(UAC-0010), 우크라이나 국가 특별 통신 서비스로 위장한 피싱 이메일 배포 3 분 읽기 최신 위협 아마겟돈 APT 해커 그룹(UAC-0010), 우크라이나 국가 특별 통신 서비스로 위장한 피싱 이메일 배포 by Veronika Telychko PURPLEURCHIN 캠페인 탐지: GitHub Actions 및 기타 인기 있는 무료 CI/CD 서비스 계정을 대규모로 악용하는 새로운 암호화폐 채굴 운영 4 분 읽기 최신 위협 PURPLEURCHIN 캠페인 탐지: GitHub Actions 및 기타 인기 있는 무료 CI/CD 서비스 계정을 대규모로 악용하는 새로운 암호화폐 채굴 운영 by Veronika Telychko RomCom 백도어 탐지: 쿠바 랜섬웨어 운영자, 일명 트로피컬 스코피우스(UNC2596) 그룹에 의한 우크라이나 국영 기관 사이버 공격 3 분 읽기 최신 위협 RomCom 백도어 탐지: 쿠바 랜섬웨어 운영자, 일명 트로피컬 스코피우스(UNC2596) 그룹에 의한 우크라이나 국영 기관 사이버 공격 by Veronika Telychko 온디맨드 구독: SOC Prime 플랫폼에서 즉각적인 가치를 창출하세요 4 분 읽기 SOC Prime 플랫폼 온디맨드 구독: SOC Prime 플랫폼에서 즉각적인 가치를 창출하세요 by Veronika Telychko BlackByte 랜섬웨어 탐지: 위협 행위자들이 RTCore64.sys 드라이버의 CVE-2019-16098 취약점을 악용하여 EDR 보호 우회 3 분 읽기 최신 위협 BlackByte 랜섬웨어 탐지: 위협 행위자들이 RTCore64.sys 드라이버의 CVE-2019-16098 취약점을 악용하여 EDR 보호 우회 by Veronika Telychko ProxyNotShell: CVE-2022-41040 및 CVE-2022-41082 탐지, 활발히 악용되는 새로운 Microsoft Exchange 제로데이 취약점 3 분 읽기 최신 위협 ProxyNotShell: CVE-2022-41040 및 CVE-2022-41082 탐지, 활발히 악용되는 새로운 Microsoft Exchange 제로데이 취약점 by Veronika Telychko MSSP 및 MDR이 직면한 주요 과제와 극복 방법 7 분 읽기 SIEM & EDR MSSP 및 MDR이 직면한 주요 과제와 극복 방법 by Oleksandra Rumiantseva 초기 접근이란 무엇인가? MITRE ATT&CK® 초기 접근 전술 | TA0001 11 분 읽기 SIEM & EDR 초기 접근이란 무엇인가? MITRE ATT&CK® 초기 접근 전술 | TA0001 by Karolina Koval 데이터 유출이란 무엇인가? MITRE ATT&CK® 유출 전술 | TA0010 11 분 읽기 SIEM & EDR 데이터 유출이란 무엇인가? MITRE ATT&CK® 유출 전술 | TA0010 by Karolina Koval OriginLogger 멀웨어 탐지: 연구자들이 파헤친 AgentTesla의 후속작 2 분 읽기 최신 위협 OriginLogger 멀웨어 탐지: 연구자들이 파헤친 AgentTesla의 후속작 by Anastasiia Yevdokimova