
블로그 시리즈
피싱

사회 공학 전술: 방법...
사회 공학은 인간의 심리를 악용하여 개인을 조종하여 보안을 해치도록 유도합니다. 일반적인 수법으로는 피싱, 미끼, 미행, 꼬리잡기 등이 있으며, 모두 신뢰를 속이고 악용하기 위해 고안되었습니다. 경고 신호에는 다음과 같은 비정상적인...
로그인을 가장한 암호화 피싱 키트...
끊임없이 진화하는 사이버 보안 환경에서 정교한 피싱 키트를 통해 암호화폐 애호가들을 노리는 새로운 위협이 등장했습니다. 이 암호화 피싱 키트는 정교한 공격 계획의 일부로...
모크하오의 진화는 엄청난 위협을 제기합니다...
사이버 보안 위협 전문가들은 최근 사용자 상호 작용 없이 디바이스를 자동으로 감염시킬 수 있는 새로운 변종 멀웨어를 발견했습니다.....
무제한 코드...
이 글은 최근 NSA/CISA 합동 사이버 보안 자문에서 레드/블루 팀 훈련 중에 확인된 주요 사이버 보안 문제에 대해 살펴보는 시리즈의 일부입니다....
짐브라 제로데이 익스플로잇...
비즈니스 이메일 시스템의 사이버 위협은 디지털 세상에서 매우 흔한 일이 되었습니다. 최근 널리 사용되는 Zimbra Collaboration 이메일 소프트웨어의 심각한 제로데이 취약점이 악용되어...
Mac에서의 멀버타이징: 아토믹 스틸러...
악명 높은 macOS 도용 멀웨어의 개선된 변종인 Atomic Stealer 또는 간단히 AMOS를 전파하는 우려스러운 멀버타이징 On Mac 캠페인이 방금 등장했습니다. 적극적인 유지 관리와 ...
새로운 멀웨어를 통해 확산되는 QBot 멀웨어...
프록시라이프와 크립톨라에무스 그룹은 PDF와 윈도우 스크립트 파일(WSF)을 통해 QBot 멀웨어를 배포하는 새로운 피싱 활동을 탐지했습니다. QakBot이라고도 알려진 QBot은 바이러스입니다...
뉴스펭귄 피싱 공격, 해양을 표적으로 삼아...
블랙베리 연구자들에 따르면, '뉴스펭귄'이라는 이름의 새로운 피싱 캠페인이 수개월 동안 파키스탄의 군사 산업 단지를 대상으로 지능형 멀웨어 도구를 사용하여 민감한 정보를 탈취하고 있다고 합니다. 이 캠페인은...
스크린샷을 사용하는 새로운 피싱 캠페인...
Proofpoint 위협 연구 연구원들은 의심하지 않는 피해자에게 멀웨어 페이로드를 전달하기 위해 스크린샷을 사용하는 새로운 피싱 캠페인을 발견했습니다. 공격자는 스크린샷이 첨부된 이메일을 보내 다음과 같은 내용을 전달합니다.
소셜 미디어를 통한 피싱 공격...
전 세계 소셜 미디어 사용자가 40억 명이 넘으면서 사이버 범죄자들은 돈을 벌거나 개인 정보를 도용하기 위해 그 어느 때보다 소셜 미디어 사용자를 노리고 있습니다. In...