Tag: Threat Detection Marketplace

아키라 랜섬웨어 탐지: 공동 사이버 보안 권고 (CSA) AA24-109A, 북미, 유럽, 호주의 기업 및 중요 인프라 타겟 공격 강조 4 분 읽기 최신 위협 아키라 랜섬웨어 탐지: 공동 사이버 보안 권고 (CSA) AA24-109A, 북미, 유럽, 호주의 기업 및 중요 인프라 타겟 공격 강조 by Veronika Telychko UAC-0184, 우크라이나 정부와 군을 공격하기 위해 메신저와 데이팅 웹사이트 악용 3 분 읽기 최신 위협 UAC-0184, 우크라이나 정부와 군을 공격하기 위해 메신저와 데이팅 웹사이트 악용 by Veronika Telychko SOC Prime Threat Bounty Digest — March 2024 Results 3 분 읽기 SOC Prime 플랫폼 SOC Prime Threat Bounty Digest — March 2024 Results by Alla Yurchenko 러시아 국가 지원 Hive0051(aka UAC-0010, Gamaredon) 공격 탐지: 공격자들이 세 가지 악성코드 분기를 활용한 공격적인 감염 접근 방식 적용 4 분 읽기 최신 위협 러시아 국가 지원 Hive0051(aka UAC-0010, Gamaredon) 공격 탐지: 공격자들이 세 가지 악성코드 분기를 활용한 공격적인 감염 접근 방식 적용 by Veronika Telychko 새로운 공급망 공격 탐지: 해커가 가짜 Python 인프라를 사용하여 GitHub 개발자를 대상으로 다양한 전술 적용 3 분 읽기 최신 위협 새로운 공급망 공격 탐지: 해커가 가짜 Python 인프라를 사용하여 GitHub 개발자를 대상으로 다양한 전술 적용 by Veronika Telychko Kimsuky APT의 새로운 캠페인 탐지: 북한 해커들이 지속적인 사이버 공격에서 Microsoft 컴파일된 HTML 도움말 파일을 활용 3 분 읽기 최신 위협 Kimsuky APT의 새로운 캠페인 탐지: 북한 해커들이 지속적인 사이버 공격에서 Microsoft 컴파일된 HTML 도움말 파일을 활용 by Veronika Telychko DEEP#GOSU 공격 캠페인 탐지: 파워쉘과 VB스크립트 악성코드를 이용한 공격 뒤에 북한의 Kimsuky APT가 있을 가능성 3 분 읽기 최신 위협 DEEP#GOSU 공격 캠페인 탐지: 파워쉘과 VB스크립트 악성코드를 이용한 공격 뒤에 북한의 Kimsuky APT가 있을 가능성 by Veronika Telychko SOC Prime Threat Bounty Digest — February  2024 Results 4 분 읽기 SOC Prime 플랫폼 SOC Prime Threat Bounty Digest — February  2024 Results by Alla Yurchenko CVE-2024-27198 및 CVE-2024-27199 탐지: JetBrains TeamCity의 중대한 취약점, 진행 중인 공격으로 위험도 상승 3 분 읽기 최신 위협 CVE-2024-27198 및 CVE-2024-27199 탐지: JetBrains TeamCity의 중대한 취약점, 진행 중인 공격으로 위험도 상승 by Veronika Telychko 포보스 랜섬웨어 활동 탐지: 공공 부문, 헬스케어 및 기타 미국 주요 인프라를 노리는 적대자들 4 분 읽기 최신 위협 포보스 랜섬웨어 활동 탐지: 공공 부문, 헬스케어 및 기타 미국 주요 인프라를 노리는 적대자들 by Veronika Telychko