사이버 보안 뉴스

센티넬랩스에 따르면, 새로운 모듈형 툴킷인 AlienFox는 악의적인 공격자가 여러 클라우드 서비스 제공업체로부터 자격 증명을 수집할 수 있게 해줍니다. 이 툴셋은 판매용으로 제공되며 주로 텔레그램에서 배포됩니다...

사이버 보안 전문가들은 최근 멀웨어를 전파하고 취약한 네트워크 디바이스를 공격하는 봇넷의 활동이 크게 증가하고 있음을 확인했습니다. 이러한 공격은 ShellBot 및 Moobot 멀웨어를 전송합니다...

사이버 보안 회사 Wiz의 보안 연구원들은 해커가 인증을 우회하여 다양한 Microsoft 응용 프로그램에서 사용자 계정을 탈취할 수 있는 새로운 유형의 공격을 발견했습니다. 연구 결과...

Earth Preta의 최근 캠페인에 따르면, 중국과 연계된 국가 해커들이 보안 솔루션을 우회하는 데 점점 더 능숙해지고 있습니다. 이 위협 행위자는 적어도 다음과 같이 활동해 왔습니다.

Malwarebytes에 따르면, 세금 사기꾼들은 "트로이 목마"를 사용하여 작전을 수행하는 경우가 증가하고 있습니다. 네트워크 트래픽을 가로채고 데이터를 훔칠 수 있습니다.

Pwn2Own 밴쿠버 2023 둘째 날, 한 보안 연구원 그룹이 다양한 제품의 제로데이 취약점 10개를 악용하여 총 47만 5천 달러의 수익을 올렸습니다. 테슬라 모델 3, 마이크로소프트의 팀즈...

AT&T Alien Labs 팀은 USB 전파, 지속성 메커니즘, 새로운 페이로드의 메모리 로딩 및 기타 타겟팅과 같은 추가 기능을 갖춘 새로운 버전의 BlackGuard 스틸러를 발견했습니다.

구글은 OpenAI의 ChatGPT를 모방하도록 설계된 피싱 도구로 밝혀진 'ChatGPT For Google'이라는 가짜 Chrome 브라우저 확장 프로그램을 웹 스토어에서 삭제했다...

구글의 프로젝트 제로는 삼성의 엑시노스 칩에서 공격자가 사용자 모르게 휴대폰을 완전히 손상시키는 데 사용할 수 있는 18개의 제로데이 취약점을 발견했습니다. 이 결함은 광범위한 영향을 미칩니다.

릴리아퀘스트는 고객 환경에서 QBot 뱅킹 트로이목마로 인한 보안 사고를 발견했습니다. 위협 행위자가 피싱 이메일을 통해 네트워크에 액세스하여 QBot 뱅킹 트로이 목마를 설치했습니다.

사이버 범죄자들이 인기 있는 온라인 문서 서명 서비스인 Adobe Acrobat Sign을 악용하여 의심하지 않는 사용자에게 정보를 훔치는 멀웨어를 배포하는 새로운 방법을 발견했습니다. Avast 연구원들은 위협 행위자들이 ...