예상 독서 시간 : 7 분
요약: 지난 두 달 동안 MassLogger라는 새로운 스파이웨어를 접해 왔습니다. 이 고급 키로거 및 스파이웨어는 MalSpam 첨부 파일을 통해 유포되며, 기존의 다른 키로거 도구보다 더 많은 기능을 제공합니다. 이 스파이웨어는 다음과 같은 취약점을 가지고 있습니다.
예상 독서 시간 : 6 분
전 세계가 코로나19 팬데믹과 싸우고 있는 가운데, 사이버 범죄자들은 이 상황을 악용하여 취약한 사용자와 기업을 공격하고 있습니다. 지난 몇 주 동안 코로나바이러스를 주제로 한 악성 스팸이 급증했는데, 이는...
예상 독서 시간 : 6 분
이모텟(Emotet) 악성코드 캠페인은 오랫동안 존재해 왔습니다. 피해자에게 악성코드를 유포하기 위해 다양한 기법과 변종을 사용하여 주기적으로 공격합니다. 공격자들은 교묘하게 탐지를 피하기 위해 복잡한 기법을 사용합니다. ...
예상 독서 시간 : 4 분
악성 스팸 캠페인이 악성코드 유포의 주요 수단인 것은 당연합니다. 이전에도 악성 매크로, CVE-2017-0199, CVE-2017-8759, DDE 기반 공격 등 MS 오피스 악성코드를 이용하는 캠페인에 대해 다룬 적이 있습니다. 최근에는 다양한 악성 스팸 캠페인을 관찰하기 시작했습니다.
예상 독서 시간 : 3 분
지난 몇 년 동안 개체 연결 삽입(OLE)/Microsoft Office 파일을 통한 매크로 기반 공격이 목격되어 왔습니다. 하지만 현재 공격자들은 Office 파일을 통해 악성 코드를 유포하는 새로운 기법, 즉 '동적 데이터 교환(DDE)'이라는 새로운 공격 벡터를 사용하고 있습니다. DDE는 여러 가지 기능을 제공하는 Microsoft Office의 공식 기능입니다.