Tag: Detection Content

CVE-2022-33891 탐지: 새로운 Apache Spark 셸 명령어 삽입 취약점 3 분 읽기 최신 위협 CVE-2022-33891 탐지: 새로운 Apache Spark 셸 명령어 삽입 취약점 by Veronika Telychko 블랙캣 랜섬웨어 공격: 위협 행위자들이 Brute Ratel 및 Cobalt Strike 비콘을 사용한 고급 침투 방법 3 분 읽기 최신 위협 블랙캣 랜섬웨어 공격: 위협 행위자들이 Brute Ratel 및 Cobalt Strike 비콘을 사용한 고급 침투 방법 by Veronika Telychko H0lyGh0st 탐지: 북한 APT와 연관된 새로운 랜섬웨어 3 분 읽기 최신 위협 H0lyGh0st 탐지: 북한 APT와 연관된 새로운 랜섬웨어 by Daryna Olyniychuk UAC-0056 위협 행위자, 또 다른 피싱 캠페인에서 Cobalt Strike Beacon 악성코드 전달 3 분 읽기 최신 위협 UAC-0056 위협 행위자, 또 다른 피싱 캠페인에서 Cobalt Strike Beacon 악성코드 전달 by Veronika Telychko 코발트 스트라이크 비컨 멀웨어 탐지: 우크라이나 정부 기관에 대한 새로운 사이버 공격, UAC-0056 그룹에 의해 속한 것으로 추정 3 분 읽기 최신 위협 코발트 스트라이크 비컨 멀웨어 탐지: 우크라이나 정부 기관에 대한 새로운 사이버 공격, UAC-0056 그룹에 의해 속한 것으로 추정 by Veronika Telychko Raccoon Stealer 탐지: RecordBreaker라는 새로운 버전 2.0 악성코드, 해커에게 고급 비밀번호 훔치기 기능 제공 3 분 읽기 최신 위협 Raccoon Stealer 탐지: RecordBreaker라는 새로운 버전 2.0 악성코드, 해커에게 고급 비밀번호 훔치기 기능 제공 by Veronika Telychko CVE-2022-28219 탐지: Zoho ManageEngine ADAudit Plus의 심각한 RCE 취약점 3 분 읽기 최신 위협 CVE-2022-28219 탐지: Zoho ManageEngine ADAudit Plus의 심각한 RCE 취약점 by Daryna Olyniychuk ToddyCat APT, Microsoft Exchange 서버를 노려 사무라이 백도어와 닌자 트로이 목마 배포 3 분 읽기 최신 위협 ToddyCat APT, Microsoft Exchange 서버를 노려 사무라이 백도어와 닌자 트로이 목마 배포 by Daryna Olyniychuk VMware Horizon 시스템에서 Log4Shell을 악용하려는 새로운 시도: CISA, CVE-2021-44228 Apache Log4j 취약점을 적극적으로 활용하는 위협 행위자 경고 4 분 읽기 최신 위협 VMware Horizon 시스템에서 Log4Shell을 악용하려는 새로운 시도: CISA, CVE-2021-44228 Apache Log4j 취약점을 적극적으로 활용하는 위협 행위자 경고 by Veronika Telychko DFSCoerce 감지: 윈도우 도메인 탈취를 가능하게 하는 새로운 NTLM 릴레이 공격 3 분 읽기 최신 위협 DFSCoerce 감지: 윈도우 도메인 탈취를 가능하게 하는 새로운 NTLM 릴레이 공격 by Daryna Olyniychuk