Find attack patterns in your logs!

Use LogTotal to uncover suspicious activity and connect related events into attack chains - 7 days of access for $500.

Get LogTotal Access
← Back to Blog

Tag: SOC Prime Platform

은밀한 Strela Stealer 탐지: 정보 탈취 멀웨어가 중앙 및 남서 유럽을 겨냥하여 기능을 강화하며 재등장 3 분 읽기 최신 위협 은밀한 Strela Stealer 탐지: 정보 탈취 멀웨어가 중앙 및 남서 유럽을 겨냥하여 기능을 강화하며 재등장 by Veronika Zahorulko UAC-0050 피싱 공격 탐지: 러시아 지원 그룹, 세금 관련 피싱 이메일 대량 확산 및 LITEMANAGER 악용 3 분 읽기 최신 위협 UAC-0050 피싱 공격 탐지: 러시아 지원 그룹, 세금 관련 피싱 이메일 대량 확산 및 LITEMANAGER 악용 by Daryna Olyniychuk 실용 가이드: Uncoder AI로 IOC를 SIEM 쿼리로 변환하기 5 분 읽기 SIEM & EDR 실용 가이드: Uncoder AI로 IOC를 SIEM 쿼리로 변환하기 by Alla Yurchenko UAC-0001 aka APT28 공격 탐지: 클립보드의 PowerShell 명령을 초기 진입점으로 활용 3 분 읽기 최신 위협 UAC-0001 aka APT28 공격 탐지: 클립보드의 PowerShell 명령을 초기 진입점으로 활용 by Veronika Zahorulko CVE-2024-47575 탐지: 제로데이 공격에서 악용된 FortiManager API 취약점 3 분 읽기 최신 위협 CVE-2024-47575 탐지: 제로데이 공격에서 악용된 FortiManager API 취약점 by Veronika Zahorulko UAC-0218 공격 탐지: 적들이 HOMESTEEL 악성코드를 사용하여 파일을 훔치다 3 분 읽기 최신 위협 UAC-0218 공격 탐지: 적들이 HOMESTEEL 악성코드를 사용하여 파일을 훔치다 by Veronika Zahorulko “Rogue RDP” 공격 탐지: UAC-0215가 RDP 구성 파일을 활용하여 우크라이나 공공 부문 컴퓨터에 원격 액세스를 획득 3 분 읽기 최신 위협 “Rogue RDP” 공격 탐지: UAC-0215가 RDP 구성 파일을 활용하여 우크라이나 공공 부문 컴퓨터에 원격 액세스를 획득 by Daryna Olyniychuk 이란 해커와 연관된 무차별 대입 및 자격 증명 접근 활동 탐지: FBI, CISA 및 파트너들이 중요 인프라 조직에 대한 증가하는 공격에 대해 방어자들에게 경고 5 분 읽기 최신 위협 이란 해커와 연관된 무차별 대입 및 자격 증명 접근 활동 탐지: FBI, CISA 및 파트너들이 중요 인프라 조직에 대한 증가하는 공격에 대해 방어자들에게 경고 by Daryna Olyniychuk MEDUZASTEALER 탐지: 해커, Telegram 메신저 서비스를 통해 발신자를 Reserve+ 기술 지원으로 위장해 악성코드 유포 4 분 읽기 최신 위협 MEDUZASTEALER 탐지: 해커, Telegram 메신저 서비스를 통해 발신자를 Reserve+ 기술 지원으로 위장해 악성코드 유포 by Veronika Zahorulko MSSP 및 MDR이 Uncoder AI로 위협 감지 효율성을 극대화하는 방법 5 분 읽기 SOC Prime 플랫폼 MSSP 및 MDR이 Uncoder AI로 위협 감지 효율성을 극대화하는 방법 by Alla Yurchenko