예상 소요 시간: 6 분
피싱 이메일을 통한 사이버 공격이 증가하고 있으며, 일반적으로 공격자는 DOC 내장 매크로를 사용하여 피해자의 컴퓨터에 침투합니다. 최근 Quick Heal Security Labs는 Microsoft의 방정식 편집기 취약점을 악용하여 Hawkeye 키로거를 유포하는 피싱 이메일 샘플을 발견했습니다. 사이버 범죄자들은...
예상 소요 시간: 5 분
지난주, 저희는 악성코드 유포에 사용되는 새로운 공격 벡터 '.url'의 등장에 대해 블로그에 글을 올렸습니다. 이번 블로그 게시물에서는 이 '.url' 벡터의 공격 경로를 자세히 살펴보고...
예상 소요 시간: 1 분 미만
Adobe Flash Player의 최근 제로데이 취약점 CVE-2018-4878은 공격자가 대상 컴퓨터에서 원격 코드 실행을 수행할 수 있도록 합니다. Adobe는 이 문제를 해결하기 위해 18년 01월 2일 보안 권고 APSA2018-XNUMX을 발표했습니다. Adobe에 따르면...
예상 소요 시간: 3 분
이전에 JAVA 기반 jRAT 악성코드가 최근 어떻게 진화했는지에 대해 블로그에 게시한 적이 있습니다. Quick Heal Security Labs에서는 실제 환경에서 발생하는 jRAT 캠페인을 적극적으로 관찰하고 있습니다. 이러한 JAVA 악성코드는 피싱 캠페인을 통해 확산됩니다. 이러한 피싱 캠페인 중 하나를 분석하는 과정에서...
예상 소요 시간: 4 분
랜섬웨어 발생 건수는 꽤 오랫동안 증가해 왔지만, 갑자기 이러한 추세에 변화가 나타나고 있습니다. 특히 비트코인을 중심으로 암호화폐 가치가 상승하면서 공격자들이...
예상 소요 시간: 4 분
.NET Framework 원격 코드 실행 취약점(CVE-2017-8759)은 .NET Framework의 SOAP WSDL 파서에 존재하는 코드 삽입 취약점입니다. 이 취약점은 발견 당시 제로데이 취약점이었습니다. Quick Heal Security Labs는 이달에 보안 권고를 발표했습니다.
예상 소요 시간: 1 분 미만
최근 Microsoft Office 취약점 CVE-2017-11826의 제로데이 취약점이 발견되어 공격자가 대상 컴퓨터에서 원격 코드 실행을 수행할 수 있습니다. 최근 게시된 블로그 게시물에 따르면, 이 취약점은 실제로 악용되고 있습니다. Microsoft는 10년 2017월 XNUMX일에 보안 업데이트를 발표했습니다.
예상 소요 시간: 2 분
유명 웹 애플리케이션 프레임워크인 Apache Struts에서 공격자가 임의 코드를 실행할 수 있는 심각한 원격 코드 실행 취약점이 발견되었습니다. 이 문제를 해결하기 위해 Apache Struts는 보안 권고를 발표했으며, CVE-2017-9805 취약점이 할당되었습니다.
예상 소요 시간: 2 분
익스플로잇 키트는 특히 배포 방식 측면에서 매우 역동적입니다. 랜딩 페이지(즉, 콘텐츠)는 다양한 보안 소프트웨어를 회피하기 위해 난독화되고 자주 변경됩니다. 그러나 RIG 익스플로잇 키트는 다릅니다...
예상 소요 시간: 4 분
이번 주 초, 유럽 전역과 인도를 포함한 아시아 주요 지역에 큰 피해를 입히고 있는 페트야 랜섬웨어의 새로운 변종이 발견되었습니다. 페트야의 주요 타깃은 우크라이나였는데, 우크라이나의 주요 은행들이...