보안

사이버 보안 회사인 트렐릭스는 "매뉴얼 읽기" 락커라는 새로운 사이버 범죄 조직의 수법에 대한 자세한 정보를 제공했습니다. 이 그룹은 서비스형 랜섬웨어(RaaS)를 제공합니다...

사이버 보안 업체 카스퍼스키에 따르면 악명 높은 북한 위협 그룹인 라자루스 그룹이 데스노트 캠페인의 일환으로 초점을 전환하고 전술을 업데이트했다고 합니다. 동안...

해커가 악용할 수 있는 Nexx의 스마트 홈 가젯의 몇 가지 결함으로 인해 40,000개 이상의 주거 및 상업용 건물이 위험에 처할 수 있는 것으로 추정됩니다. 이를 통해 해커는 잠금을 해제할 수 있습니다.

조금만 주의를 기울였다면 이러한 추세를 놓치지 않으셨을 겁니다. 특히 지난 1년여 동안 변경 로그가 점점 더 드물어지고 있습니다....

두 보안 회사가 유명 통신 소프트웨어 제공업체인 3CX에 대한 공급망 공격을 탐지했습니다. 이 멀웨어는 Windows Electron 클라이언트를 감염시켰지만, 다음과 같은 고객에게만 해당됩니다.

센티넬랩스에 따르면, 새로운 모듈형 툴킷인 AlienFox는 악의적인 공격자가 여러 클라우드 서비스 제공업체로부터 자격 증명을 수집할 수 있게 해줍니다. 이 툴셋은 판매용으로 제공되며 주로 텔레그램에서 배포됩니다...

사이버 보안 전문가들은 최근 멀웨어를 전파하고 취약한 네트워크 디바이스를 공격하는 봇넷의 활동이 크게 증가하고 있음을 확인했습니다. 이러한 공격은 ShellBot 및 Moobot 멀웨어를 전송합니다...

Malwarebytes에 따르면, 세금 사기꾼들은 "트로이 목마"를 사용하여 작전을 수행하는 경우가 증가하고 있습니다. 네트워크 트래픽을 가로채고 데이터를 훔칠 수 있습니다.

Pwn2Own 밴쿠버 2023 둘째 날, 한 보안 연구원 그룹이 다양한 제품의 제로데이 취약점 10개를 악용하여 총 47만 5천 달러의 수익을 올렸습니다. 테슬라 모델 3, 마이크로소프트의 팀즈...

AT&T Alien Labs 팀은 USB 전파, 지속성 메커니즘, 새로운 페이로드의 메모리 로딩 및 기타 타겟팅과 같은 추가 기능을 갖춘 새로운 버전의 BlackGuard 스틸러를 발견했습니다.

릴리아퀘스트는 고객 환경에서 QBot 뱅킹 트로이목마로 인한 보안 사고를 발견했습니다. 위협 행위자가 피싱 이메일을 통해 네트워크에 액세스하여 QBot 뱅킹 트로이 목마를 설치했습니다.