멀웨어

저희는 11월에 새로운 파이썬 공급망 공격에 대한 광범위한 뉴스에 대응하여 W4SP Stealer에 대해 처음 보고했습니다. 안타깝게도 종종 발생하는 것처럼 W4SP Stealer는 다음과 같이 보입니다.

팔로알토 네트웍스 유닛 42 보안 연구원들은 이동식 USB 장치에 악성 파일을 숨긴 다음 해당 파일이 연결된 Windows 호스트를 감염시킬 수 있는 플러그엑스 멀웨어 변종을 조사했습니다....

Ermetic 연구원들은 공격자가 영향을 받는 시스템에서 원격으로 코드를 실행할 수 있게 해주는 Microsoft Azure 서비스의 CSRF(교차 사이트 요청 위조) 버그인 EmojiDeploy를 발견했습니다. 회사 블로그에 따르면...

ThreatFabric 사이버 보안 연구원들이 'Hook'으로 알려진 새로운 유형의 Android 멀웨어를 발견했습니다. 해커는 이 멀웨어를 사용하여 감염된 디바이스를 원격으로 제어하고 민감한 정보를 훔칠 수 있습니다.

사이버아크 연구진에 따르면 ChatGPT와 같은 GPT 기반 모델은 대량의 고유하고 다양한 텍스트를 생성할 수 있기 때문에 다형성 멀웨어를 만드는 데 사용할 수 있다고 합니다. 연구원들은 다음과 같이 주장합니다.

주목할 만한 IcedID 멀웨어 공격에서 공격자는 24시간 이내에 피해자의 Active Directory 도메인에 영향을 미쳤으며, 초기 감염에서 측면 이동으로 전환하는 데 더 짧은 시간 내에 ...

정보 도용 및 봇넷 기능을 포함하도록 기능을 확장한 Windows 중심 뱅킹 트로이 목마 Dridex는 이제 일반 이메일 첨부 파일을 통해 Mac을 표적으로 삼고 있습니다.

탈로스 연구원들은 최근 HTML 이메일 첨부 파일에 포함된 SVG(확장 가능한 벡터 그래픽) 이미지를 사용하여 QBot 멀웨어를 유포하는 피싱 캠페인을 발견했습니다. 기본적으로 이 공격의 피해자는...

미국 국가 안보국은 중국 국가 지원 그룹이 인증되지 않은 원격 코드 실행 결함(CVE-2022-27518)을 악용하여 Citrix ADC(애플리케이션 딜리버리 컨트롤러) 배포를 손상시키고 있다고 경고했습니다. 에 따르면...

센티넬원의 보안 연구원들에 따르면, 공격자들이 여러 대륙의 통신, 인터넷 서비스 제공업체 및 대학을 공격하기 위해 Metador로 알려진 새로운 멀웨어를 사용하고 있다고 합니다. "운영자들은...

미국 회사 인 Chainalysis는 FBI와 협력하여 북한과 연계 된 온라인 비디오 게임 제조업체 인 Axie Infinity에서 훔친 3 천만 달러 이상의 암호 화폐를 회수했다고 밝혔다....