Tag: Sigma

APT37 탐지: 북한 해커, 체코 및 폴란드 조직에 Konni RAT 배포 2 분 읽기 최신 위협 APT37 탐지: 북한 해커, 체코 및 폴란드 조직에 Konni RAT 배포 by Anastasiia Yevdokimova Armageddon 위협 행위자, UAC-0010으로도 알려진, 감마로드.GammaLoad.PS1_v2 멀웨어를 우크라이나 대상 또 다른 피싱 공격에서 확산 3 분 읽기 최신 위협 Armageddon 위협 행위자, UAC-0010으로도 알려진, 감마로드.GammaLoad.PS1_v2 멀웨어를 우크라이나 대상 또 다른 피싱 공격에서 확산 by Veronika Telychko 이메일을 통해 대규모로 유포되는 RelicRace 및 RelicSource 맬웨어를 이용한 Formbook 및 Snake Keylogger 정보 탈취자 4 분 읽기 최신 위협 이메일을 통해 대규모로 유포되는 RelicRace 및 RelicSource 맬웨어를 이용한 Formbook 및 Snake Keylogger 정보 탈취자 by Veronika Telychko 스파이웨어 그룹 칸디루: 디블스텅크 멀웨어로 중동 기자 타겟 3 분 읽기 최신 위협 스파이웨어 그룹 칸디루: 디블스텅크 멀웨어로 중동 기자 타겟 by Anastasiia Yevdokimova 코드로서의 탐지 이점: 차세대 SOC를 위한 사이버 방어의 미래 수용 4 분 읽기 SOC Prime 플랫폼 코드로서의 탐지 이점: 차세대 SOC를 위한 사이버 방어의 미래 수용 by Anastasiia Yevdokimova QakBot 감지: 새로운 트로이 목마 변종이 새로운 속임수를 터득 2 분 읽기 최신 위협 QakBot 감지: 새로운 트로이 목마 변종이 새로운 속임수를 터득 by Anastasiia Yevdokimova 위협 현상금 프로그램: 탐지 엔지니어링 기술로 수익을 창출하는 첫 단계 5 분 읽기 SOC Prime 플랫폼 위협 현상금 프로그램: 탐지 엔지니어링 기술로 수익을 창출하는 첫 단계 by Alla Yurchenko 우크라이나 정부 기관을 대상으로 한 사이버 공격에서 전달된 AgentTesla 정보 탈취 악성코드 3 분 읽기 최신 위협 우크라이나 정부 기관을 대상으로 한 사이버 공격에서 전달된 AgentTesla 정보 탈취 악성코드 by Veronika Telychko CVE-2022-33891 탐지: 새로운 Apache Spark 셸 명령어 삽입 취약점 3 분 읽기 최신 위협 CVE-2022-33891 탐지: 새로운 Apache Spark 셸 명령어 삽입 취약점 by Veronika Telychko 블랙캣 랜섬웨어 공격: 위협 행위자들이 Brute Ratel 및 Cobalt Strike 비콘을 사용한 고급 침투 방법 3 분 읽기 최신 위협 블랙캣 랜섬웨어 공격: 위협 행위자들이 Brute Ratel 및 Cobalt Strike 비콘을 사용한 고급 침투 방법 by Veronika Telychko