Tag: Sigma

CVE-2023-35078 악용 탐지: Ivanti Endpoint Manager Mobile (EPMM)의 중요한 인증 우회 제로 데이 3 분 읽기 최신 위협 CVE-2023-35078 악용 탐지: Ivanti Endpoint Manager Mobile (EPMM)의 중요한 인증 우회 제로 데이 by Daryna Olyniychuk SmokeLoader 캠페인 탐지: UAC-0006는 우크라이나 금융 기관을 대상으로 하는 피싱 공격을 계속 진행 중 2 분 읽기 최신 위협 SmokeLoader 캠페인 탐지: UAC-0006는 우크라이나 금융 기관을 대상으로 하는 피싱 공격을 계속 진행 중 by Daryna Olyniychuk 마록스 랜섬웨어 탐지: MS-SQL 서버를 악용한 공격 증가 2 분 읽기 최신 위협 마록스 랜섬웨어 탐지: MS-SQL 서버를 악용한 공격 증가 by Veronika Telychko CAPIBAR 및 KAZUAR 악성코드 감지: Turla 일명 UAC-0024 또는 UAC-0003이 우크라이나를 대상으로 사이버 첩보 캠페인 개시 3 분 읽기 최신 위협 CAPIBAR 및 KAZUAR 악성코드 감지: Turla 일명 UAC-0024 또는 UAC-0003이 우크라이나를 대상으로 사이버 첩보 캠페인 개시 by Veronika Telychko LOLBins이란 무엇인가? 7 분 읽기 최신 위협 LOLBins이란 무엇인가? by Oleksandra Rumiantseva 탐지 엔지니어링이란 무엇인가? 6 분 읽기 SIEM & EDR 탐지 엔지니어링이란 무엇인가? by Oleksandra Rumiantseva SmokeLoader 탐지: UAC-0006 그룹, 우크라이나를 대상으로 새로운 피싱 캠페인 시작 2 분 읽기 최신 위협 SmokeLoader 탐지: UAC-0006 그룹, 우크라이나를 대상으로 새로운 피싱 캠페인 시작 by Veronika Telychko Storm-0978 공격 탐지: 러시아 관련 해커들이 CVE-2023-36884를 악용하여 국방 및 공공 부문 조직을 겨냥한 백도어를 확산시킴 4 분 읽기 최신 위협 Storm-0978 공격 탐지: 러시아 관련 해커들이 CVE-2023-36884를 악용하여 국방 및 공공 부문 조직을 겨냥한 백도어를 확산시킴 by Veronika Telychko BlackCat aka ALPHV 공격 탐지: 해커들이 악성 광고를 악용하여 악성코드를 퍼뜨리고 SpyBoy Terminator를 활용하여 보안 보호를 저해하다 4 분 읽기 최신 위협 BlackCat aka ALPHV 공격 탐지: 해커들이 악성 광고를 악용하여 악성코드를 퍼뜨리고 SpyBoy Terminator를 활용하여 보안 보호를 저해하다 by Veronika Telychko PicassoLoader and njRAT Detection: UAC-0057 Hackers Perform a Targeted Attack Against Ukrainian Public Entities 2 분 읽기 최신 위협 PicassoLoader and njRAT Detection: UAC-0057 Hackers Perform a Targeted Attack Against Ukrainian Public Entities by Veronika Telychko