예상 소요 시간: 2 분
끊임없이 진화하는 사이버 위협 환경 속에서 기업들은 더 이상 공격 대상이 될지 여부가 아니라 언제 공격 대상이 될지 궁금해합니다. 방화벽, 바이러스 백신 소프트웨어, 접근 제어와 같은 기존의 사이버 보안 조치는 여전히 필수적입니다. 하지만 이러한 조치들은 종종 사후 대응적이며, 공격이 발생한 후에야 대응합니다.
예상 소요 시간: 9 분
최근 저희가 진행한 조사에서 Seqrite 연구실에서는 .VBE(VBScript로 인코딩됨) 파일을 통해 확산되는 정교한 Masslogger 자격 증명 탈취 악성코드 변종을 발견했습니다. 처음에는 일반적인 스크립트 기반 위협으로 보였지만, 심층 분석 결과...
예상 소요 시간: 2 분
생성형 인공지능(GenAI)은 사이버 보안을 혁신적으로 변화시키고 있습니다. Extended Detection and Response (XDR) 시스템은 여러 보안 계층의 데이터를 통합하여 포괄적인 위협 탐지 및 대응을 제공합니다. 생성형 AI를 활용하는 XDR 솔루션은 다음과 같은 고급 기능을 제공합니다...
예상 소요 시간: 8 분
목차: 소개 위협 프로필 감염 경로 캠페인-1 디코이 분석: 기술 분석 ROKRAT 멀웨어의 지문 캠페인-2 디코이 분석 기술 분석 디코딩된 tony31.dat에 대한 상세 분석 결론 Seqrite MITRE Att&ck의 보호 조치: IoC 소개: 보안 연구원들이...
예상 소요 시간: 7 분
최근 Remcos, DcRAT, AgentTesla, VIPKeyLogger 등 여러 스틸러 악성코드가 스테가노그래피 캠페인을 통해 유포되는 것을 확인했습니다. 그 뿌리를 추적해 보니, 이 캠페인은 꽤 오래전부터 존재해 왔지만, 그 이후로는 활동하지 않는 것으로 나타났습니다. 무엇이...
예상 소요 시간: 6 분
소개: 최근, 저희는 가짜 CAPTCHA 페이지를 사용하여 Lumma Stealer를 유포하는 새로운 맬웨어 캠페인을 발견했습니다. Lumma Stealer는 맬웨어 서비스형(MaaS) 모델로 운영되는 정보 탈취범으로, 2022년에 처음 발견되었습니다. 2024년 중반을 포함한 이전 캠페인에서 공격자는 ClickFix를 사용했습니다...