예상 독서 시간 : 13 분
Seqrite Labs APT 팀은 2024년 12월 마지막 주부터 파키스탄과 연계된 SideCopy APT 그룹이 사용하는 새로운 전술을 발견했습니다. 이 그룹은 인도 정부, 국방, 해양 부문 및 대학생을 넘어 공격 대상을 확대했습니다.
예상 독서 시간 : 5 분
SvcStealer 2025는 스피어 피싱 이메일 첨부 파일을 통해 전파되는 새로운 유형의 정보 탈취 악성코드입니다. 2025년 XNUMX월 말, SvcStealer 악성코드 캠페인 활동이 관찰되었습니다. 이 악성코드 제작자는 머신 데이터와 같은 민감한 데이터를 수집합니다.
예상 독서 시간 : 6 분
QR 코드를 이용한 피싱 사기의 위협 증가 최근 몇 년 동안 QR 코드가 빠르고 간편한 정보 공유 수단으로 인기를 얻으면서 새로운 유형의 사이버 공격이 등장했습니다. 기업들은 점점 더 많은 위험에 노출되고 있습니다.
예상 독서 시간 : 5 분
"GrassCall" 악성 코드 캠페인은 러시아어를 사용하는 사이버 범죄 조직 "Crazy Evil"이 자행한 고도화된 사회 공학적 공격으로, 그 하위 조직인 "kevland"가 작전을 지휘하고 있습니다. 이 캠페인은 특히 암호화폐 및...
예상 독서 시간 : 3 분
피싱은 초창기에는 부주의한 이메일 사용자를 노리는 단순한 사기였지만, 이제는 완전히 다른 형태로 변모했습니다. "피싱 2.0"이라고 불리는 최신 피싱 기법은 더욱 복잡하고, 고도로 맞춤화되어 있으며, 가장 강력한 보안 시스템조차 우회하도록 설계되었습니다. 이 블로그에서는...
예상 독서 시간 : 3 분
투자 관련 서비스를 제공하는 가짜 웹사이트가 증가하고 있습니다. 이러한 웹사이트 중 다수는 유명 브랜드를 사칭하여 공식 웹사이트를 모방합니다. 모르는 방문자는 이러한 가짜 웹사이트에 접속하여 사기에 걸려 거액의 손실을 입습니다.
예상 독서 시간 : 4 분
악명 높은 제우스(Zeus) 뱅킹 악성코드의 변종인 Zloader(일명 Terdot)는 ".xls", ".xlsx" 문서를 초기 벡터로 공격적으로 사용하여 페이로드를 전송하는 것으로 잘 알려져 있습니다. 그럼에도 불구하고, 최근 ".docm" 파일이 발견되었습니다.
예상 독서 시간 : 2 분
웨일링 공격은 스피어 피싱과 소셜 엔지니어링의 치명적인 조합입니다. 피싱 공격과 마찬가지로, 가해자의 시도는 유사합니다. 대상에게 기밀 데이터를 유출시키거나 심지어 속아 돈을 송금하게 하는 것입니다. 하지만 웨일링은...
예상 독서 시간 : 2 분
공급망과 산업 기업들이 일련의 스피어 피싱 공격을 통해 표적이 되고 있습니다. 독일, 미국, 일본의 시스템에서 관찰된 이 최근 캠페인은 공개된 합법적인 출처의 악성코드를 난독화하는 방식으로 작동합니다.
예상 독서 시간 : 4 분
지난 몇 달 동안 스피어 피싱 공격이 급증했습니다. 스피어 피싱은 해커가 신뢰할 수 있는 발신지에서 보낸 것처럼 위장하여 특정 개인에게 이메일을 보내는 피싱 사기의 한 형태입니다. ...