보안 운영

Proofpoint 위협 연구 연구원들은 의심하지 않는 피해자에게 멀웨어 페이로드를 전달하기 위해 스크린샷을 사용하는 새로운 피싱 캠페인을 발견했습니다. 공격자는 스크린샷이 첨부된 이메일을 보내 다음과 같은 내용을 전달합니다.

연구원들이 피해자의 컴퓨터에서 민감한 데이터를 훔치도록 특별히 설계된 새로운 유형의 난독화 멀웨어를 발견했습니다. 멀웨어는 다음과 같이 보이는 피싱 이메일을 통해 배포됩니다.

트렐릭스 연구팀은 파이썬 프로그래밍 생태계의 15년 된 경로 탐색 취약점에 취약한 약 62,000개의 오픈 소스 프로젝트에 패치를 적용했다고 합니다. 이 조직은 다음과 같이 말했습니다.

팔로알토 네트웍스 유닛 42 보안 연구원들은 이동식 USB 장치에 악성 파일을 숨긴 다음 해당 파일이 연결된 Windows 호스트를 감염시킬 수 있는 플러그엑스 멀웨어 변종을 조사했습니다....

Ermetic 연구원들은 공격자가 영향을 받는 시스템에서 원격으로 코드를 실행할 수 있게 해주는 Microsoft Azure 서비스의 CSRF(교차 사이트 요청 위조) 버그인 EmojiDeploy를 발견했습니다. 회사 블로그에 따르면...

카스퍼스키랩은 DNS 하이재킹을 사용하여 피해자의 개인 및 금융 정보를 훔치는 새로운 악성 앱인 Wroba.o를 발견했습니다. 구글 플레이 스토어에서 발견된 이 앱은 ...

ThreatFabric 사이버 보안 연구원들이 'Hook'으로 알려진 새로운 유형의 Android 멀웨어를 발견했습니다. 해커는 이 멀웨어를 사용하여 감염된 디바이스를 원격으로 제어하고 민감한 정보를 훔칠 수 있습니다.

사이버아크 연구진에 따르면 ChatGPT와 같은 GPT 기반 모델은 대량의 고유하고 다양한 텍스트를 생성할 수 있기 때문에 다형성 멀웨어를 만드는 데 사용할 수 있다고 합니다. 연구원들은 다음과 같이 주장합니다.

딥 인스팅트 연구원들은 2022년 캠페인에서 StrRAT 및 Ratty와 같은 RAT가 폴리글롯 및 JAR 파일을 통해 사용되었다고 보고했습니다. 두 위협 모두 동일한 경로로 보고하는 것으로 보입니다.

서클CI의 CTO인 롭 주버에 따르면, 서클CI는 아마존 웹서비스와 협력하여 1월 4일 보안 공격의 영향을 받았을 수 있는 AWS 토큰을 보유한 고객들에게 알림을 제공하고 있습니다.

Bitdefender 전문가들은 MegaCortex 랜섬웨어 계열의 피해자를 위한 범용 암호 해독기를 만들었습니다. 메가코텍스는 적어도 2019년 1월부터 사용되어 왔으며, 일부 공격자들은 ...