Tag: SOC Prime Platform

귀신 탐지: 위협 행위자들이 한국 기업을 대상으로 귀신 랜섬웨어를 유포 3 분 읽기 최신 위협 귀신 탐지: 위협 행위자들이 한국 기업을 대상으로 귀신 랜섬웨어를 유포 by Veronika Telychko CVE-2022-32548 탐지: DrayTek의 대표 모델에 영향을 미치는 치명적인 RCE 취약점 3 분 읽기 최신 위협 CVE-2022-32548 탐지: DrayTek의 대표 모델에 영향을 미치는 치명적인 RCE 취약점 by Anastasiia Yevdokimova 위협 헌팅 교육, 인증 및 온라인 학습 6 분 읽기 SIEM & EDR 위협 헌팅 교육, 인증 및 온라인 학습 by Karolina Koval SmokeLoader 탐지: 소프트웨어 크랙을 통해 Amadey 봇 멀웨어 배포 4 분 읽기 최신 위협 SmokeLoader 탐지: 소프트웨어 크랙을 통해 Amadey 봇 멀웨어 배포 by Veronika Telychko LockBit 3.0 랜섬웨어 공격 탐지: Microsoft Defender 악용하여 Cobalt Strike 비콘 배포 3 분 읽기 최신 위협 LockBit 3.0 랜섬웨어 공격 탐지: Microsoft Defender 악용하여 Cobalt Strike 비콘 배포 by Daryna Olyniychuk 위협 사냥 기법, 전술 및 방법론: 단계별 소개 9 분 읽기 SIEM & EDR 위협 사냥 기법, 전술 및 방법론: 단계별 소개 by Oleksandra Rumiantseva KNOTWEED 활동 감지: CVE-2022-22047 취약점 및 다수의 Windows 및 Adobe 제로데이 공격을 활용한 유럽 민간 부문의 공격 행위자 (PSOA) 4 분 읽기 최신 위협 KNOTWEED 활동 감지: CVE-2022-22047 취약점 및 다수의 Windows 및 Adobe 제로데이 공격을 활용한 유럽 민간 부문의 공격 행위자 (PSOA) by Veronika Telychko Armageddon 위협 행위자, UAC-0010으로도 알려진, 감마로드.GammaLoad.PS1_v2 멀웨어를 우크라이나 대상 또 다른 피싱 공격에서 확산 3 분 읽기 최신 위협 Armageddon 위협 행위자, UAC-0010으로도 알려진, 감마로드.GammaLoad.PS1_v2 멀웨어를 우크라이나 대상 또 다른 피싱 공격에서 확산 by Veronika Telychko 이메일을 통해 대규모로 유포되는 RelicRace 및 RelicSource 맬웨어를 이용한 Formbook 및 Snake Keylogger 정보 탈취자 4 분 읽기 최신 위협 이메일을 통해 대규모로 유포되는 RelicRace 및 RelicSource 맬웨어를 이용한 Formbook 및 Snake Keylogger 정보 탈취자 by Veronika Telychko 위협 현상금 프로그램: 탐지 엔지니어링 기술로 수익을 창출하는 첫 단계 5 분 읽기 SOC Prime 플랫폼 위협 현상금 프로그램: 탐지 엔지니어링 기술로 수익을 창출하는 첫 단계 by Alla Yurchenko