예상 소요 시간: 4 분
요즘 공격자들은 악성코드를 유포하기 위한 새로운 기법을 찾고 있으며, 최근 IQY 파일을 통해 악성코드를 유포하는 새로운 방법을 발견했습니다. 지금까지는 다양한 파일 형식과 파일 체인을 통해 악성코드가 유포되는 것을 볼 수 있었습니다.
예상 소요 시간: 1 분 미만
최근 Windows 작업 스케줄러의 제로데이 취약점 CVE-2018-8440은 공격자가 대상 컴퓨터에서 권한 상승을 수행할 수 있도록 합니다. Microsoft는 이 문제를 해결하기 위해 2018년 8440월 11일 보안 권고 CVE-2018-XNUMX을 발표했습니다. Microsoft에 따르면, 성공적인 악용 사례는...
예상 소요 시간: 4 분
지난 1년 동안 Quick Heal Security Labs는 채굴 멀웨어의 수가 급증하는 것을 관찰해 왔습니다. 요즘 멀웨어 개발자들은 랜섬웨어를 대체하는 수단으로 채굴을 이용하여 돈을 벌고 있습니다. 최근 Quick Heal Security Labs는...
예상 소요 시간: 3 분
사이버 보안 전문가들은 "익스플로잇"이라는 단어를 들을 때마다 항상 조심하는데, 그럴 만한 이유가 있습니다. 익스플로잇은 사이버 범죄자들이 표적을 공격하는 데 선호하는 수단이기 때문입니다. 이러한 범죄자들이 더 쉽게 공격할 수 있는 이유는 익스플로잇이...
예상 소요 시간: 5 분
지난 몇 주 동안 Quick Heal Security Labs는 고객 측에서 일련의 흥미로운 악성코드가 차단되는 것을 관찰해 왔습니다. 악성코드 't.exe'에 대한 추가 분석 결과, 이 악성코드는 트로이 목마 드로퍼(Dropper)로 추정됩니다. 흥미롭게도...
예상 소요 시간: 4 분
암호화폐가 유행하고 있습니다. 이로 인해 암호화폐 채굴 활동이 증가하고 있습니다. 여러 플랫폼에서 사용자에게 채굴 서비스를 제공하고 있습니다. 웹사이트용 자바스크립트 암호화폐 채굴기를 제공하는 플랫폼 중 하나는 CoinHive입니다. 최근에는...
예상 소요 시간: 4 분
악성 스팸 캠페인이 악성코드 유포의 주요 수단인 것은 당연합니다. 이전에도 악성 매크로, CVE-2017-0199, CVE-2017-8759, DDE 기반 공격 등 MS 오피스 악성코드를 이용하는 캠페인에 대해 다룬 적이 있습니다. 최근에는 다양한 악성 스팸 캠페인을 관찰하기 시작했습니다.
예상 소요 시간: 1 분 미만
Adobe Flash Player의 최근 제로데이 취약점 CVE-2018-4878은 공격자가 대상 컴퓨터에서 원격 코드 실행을 수행할 수 있도록 합니다. Adobe는 이 문제를 해결하기 위해 18년 01월 2일 보안 권고 APSA2018-XNUMX을 발표했습니다. Adobe에 따르면...
예상 소요 시간: 3 분
가장 이해하기 어려운 형태의 사이버 공격을 꼽자면, 분산 서비스 거부(DDoS)가 가장 먼저 떠오르고 있습니다. DDoS 공격은 처음에는 혼란을 야기하기 위한 단순하고 대규모적인 위협으로 시작되었지만, 이제는 그 규모가 더욱 커졌습니다.
예상 소요 시간: 3 분
비트코인, 모네로, 이더리움, 라이트코인, 테조스 등 암호화폐가 활발하게 개발되고 있으며, 암호화폐 채굴(또는 크립토마이닝) 활동도 기하급수적으로 증가하고 있습니다. 이전에는 암호화폐 채굴에 많은 연산력이 필요하기 때문에 강력하고 전용 채굴 하드웨어를 사용하거나 분산 컴퓨팅을 활용했습니다. 그러나 채굴 트렌드에 눈에 띄는 변화가 있었습니다. 이제...