예상 독서 시간 : 10 분
저자: 딕싯 판찰, 소우멘 버마, 카르틱 지바니 목차 서론: 초기 분석: 미끼 분석: 감염 경로: 기술 분석: 인프라 탐색: 결론: Seqrite 적용 범위: IoC: MITRE ATT&CK: 소개: Seqrite 연구소는 전 세계 사이버 위협을 적극적으로 모니터링해 왔습니다...
예상 독서 시간 : 5 분
"GrassCall" 악성 코드 캠페인은 러시아어를 사용하는 사이버 범죄 조직 "Crazy Evil"이 자행한 고도화된 사회 공학적 공격으로, 그 하위 조직인 "kevland"가 작전을 지휘하고 있습니다. 이 캠페인은 특히 암호화폐 및...
예상 독서 시간 : 6 분
소개: 최근, 저희는 가짜 CAPTCHA 페이지를 사용하여 Lumma Stealer를 유포하는 새로운 맬웨어 캠페인을 발견했습니다. Lumma Stealer는 맬웨어 서비스형(MaaS) 모델로 운영되는 정보 탈취범으로, 2022년에 처음 발견되었습니다. 2024년 중반을 포함한 이전 캠페인에서 공격자는 ClickFix를 사용했습니다...
예상 독서 시간 : 4 분
러시아어 사이버 범죄 포럼에서 '브레이크코어'라는 가명으로 홍보되는 아스카스틸러(AsukaStealer)가 적발되었습니다. 이 악성코드는 월 80달러의 이용료로 서비스를 제공하며, 악의적인 목적으로 이 악성코드의 기능을 악용하려는 개인과 조직을 표적으로 삼고 있습니다. 작성자...
예상 독서 시간 : 4 분
소개: 2023년 XNUMX월에 시작된 Abyss Locker는 최근 설립된 랜섬웨어 조직으로, 기업들을 빠르게 표적으로 삼아 산업 제어 시스템(ICS), 일반 기업, 공공 기관 등 다양한 분야에 걸쳐 심각한 위협으로 변모했습니다. 심각한 위협을 초래하는...
예상 독서 시간 : 6 분
세르베르는 2016년 초에 처음 발견된 랜섬웨어 변종입니다. 피해자의 파일을 암호화하고 파일 잠금 해제에 필요한 복호화 키에 대한 대가를 요구하는 악성코드 유형입니다. 세르베르는...
예상 독서 시간 : 5 분
최근 저희 조사 결과, 2019년 중반에 처음 발견된 MedusaLocker 랜섬웨어의 존재가 확인되었습니다. 이 랜섬웨어의 주요 공격 대상은 병원 및 의료 산업입니다. MedusaLocker는 AES 및 RSA 암호화 기술을 사용하여 피해자의 데이터를 암호화합니다. 기술 분석 결과...
예상 독서 시간 : 7 분
소개: 2021년 중반에 처음 발견된 Mallox 랜섬웨어는 사이버 범죄 환경에서 강력한 위협으로 부상했습니다. 로컬 및 네트워크 공유 드라이브를 포함한 모든 볼륨을 암호화할 수 있는 능력을 통해 시스템 전체에 대한 통제력을 점진적으로 확대하고 있습니다.