Tag: Malware

블랙로터스 UEFI 부트킷 탐지: CVE-2022-21894를 이용한 UEFI 시큐어 부트 우회 및 OS 보안 메커니즘 비활성화 4 분 읽기 최신 위협 블랙로터스 UEFI 부트킷 탐지: CVE-2022-21894를 이용한 UEFI 시큐어 부트 우회 및 OS 보안 메커니즘 비활성화 by Daryna Olyniychuk ScrubCrypt 공격 탐지: 8220 갱, 오라클 WebLogic 서버를 악용한 크립토재킹 작업에 새로운 멀웨어 적용 3 분 읽기 최신 위협 ScrubCrypt 공격 탐지: 8220 갱, 오라클 WebLogic 서버를 악용한 크립토재킹 작업에 새로운 멀웨어 적용 by Veronika Telychko MQsTTang 백도어 탐지: Mustang Panda APT가 정부 기관을 대상으로 한 최신 캠페인에서 적극 활용하는 맞춤형 멀웨어 3 분 읽기 최신 위협 MQsTTang 백도어 탐지: Mustang Panda APT가 정부 기관을 대상으로 한 최신 캠페인에서 적극 활용하는 맞춤형 멀웨어 by Daryna Olyniychuk 레이다를 피해 정당한 Windows 디버거 도구로 가장하는 PlugX 트로얀 탐지하기 3 분 읽기 최신 위협 레이다를 피해 정당한 Windows 디버거 도구로 가장하는 PlugX 트로얀 탐지하기 by Daryna Olyniychuk CredPump, HoaxPen, HoaxApe 백도어 탐지: UAC-0056 해커, 1년 전 계획한 우크라이나 정부 웹사이트 공격 개시 4 분 읽기 최신 위협 CredPump, HoaxPen, HoaxApe 백도어 탐지: UAC-0056 해커, 1년 전 계획한 우크라이나 정부 웹사이트 공격 개시 by Veronika Telychko Remcos 스파이웨어를 전파하는 UAC-0050 및 UAC-0096 그룹으로 인한 새로운 피싱 공격 탐지 3 분 읽기 최신 위협 Remcos 스파이웨어를 전파하는 UAC-0050 및 UAC-0096 그룹으로 인한 새로운 피싱 공격 탐지 by Daryna Olyniychuk Mirai 변종 V3G4 탐지: 13개의 취약점을 악용하여 Linux 서버 및 IoT 장치를 대상으로 하는 새로운 봇넷 버전 3 분 읽기 최신 위협 Mirai 변종 V3G4 탐지: 13개의 취약점을 악용하여 Linux 서버 및 IoT 장치를 대상으로 하는 새로운 봇넷 버전 by Daryna Olyniychuk ProxyShellMiner 탐지: Windows Exchange 서버의 CVE-2021-34473과 CVE-2021-34523 ProxyShell 취약점을 악용한 새로운 암호화폐 채굴 공격  4 분 읽기 최신 위협 ProxyShellMiner 탐지: Windows Exchange 서버의 CVE-2021-34473과 CVE-2021-34523 ProxyShell 취약점을 악용한 새로운 암호화폐 채굴 공격  by Veronika Telychko Remcos 맬웨어 탐지: UAC-0050 그룹, 원격 액세스 소프트웨어를 사용한 피싱 공격으로 우크라이나 정부 기관을 표적으로 삼다   3 분 읽기 최신 위협 Remcos 맬웨어 탐지: UAC-0050 그룹, 원격 액세스 소프트웨어를 사용한 피싱 공격으로 우크라이나 정부 기관을 표적으로 삼다   by Veronika Telychko UAC-0114 그룹, Winter Vivern 공격 탐지: 해커가 우크라이나와 폴란드 정부 기관을 표적으로 피싱 캠페인 개시 3 분 읽기 최신 위협 UAC-0114 그룹, Winter Vivern 공격 탐지: 해커가 우크라이나와 폴란드 정부 기관을 표적으로 피싱 캠페인 개시 by Veronika Telychko