-
SMB와 웜의 귀환
보안 | Security사이버 위협 환경을 오랫동안 관찰하면 주기적으로 발생하는 패턴을 파악할 수 있습니다. 사이버 위협의 유형과 공격 방법에는 유행이 있어서 하나의 공격
자세히 보기 -
엔드포인트 보안에서 머신러닝의 역할
보안 | Security최근 엔드포인트 보안이란 용어가 자주 들립니다. 엔드포인트(Endpoint)가 무엇이냐구요? 네트워크의 말단에 접속된 IT 기기라고 생각하면 됩니다. PC, 노트북, 서버용 컴퓨터와 같은 기기들이죠.
자세히 보기 -
NavRAT, 북미 정상회담을 대한민국 사이버 공격을 위한 미끼로 사용
보안 | SecurityNavRAT, 북미 정상회담을 대한민국 사이버 공격을 위한 미끼로 사용 이 블로그 게시물은 안정수님의 도움을 받아 워렌 머서(Warren Mercer)와 폴 라스카네어(Paul
자세히 보기 -
텔레그램 (Telegram, 보안 메시징 서비스)을 노린 러시아발 악성코드 Telegrab
보안 | Security텔레그램 (Telegram, 보안 메시징 서비스)을…
자세히 보기 -
평창올림픽을 노린 파괴형 맬웨어 올림픽 디스트로이어(Olympic Destroyer)
보안 | Security2018년 2월 12일 월요일 <b style="margin:…
자세히 보기 -
-
-
[Cisco Talos 보안 업데이트] Bad Rabbit 악성코드
보안 | Security*참고: 이블로그게시물에서는새로운위협에대한 Talos의활발한연구현황을설명합니다. 이는확정된내용이아니므로연구가진행되면서계속업데이트될예정입니다. 2017 년 10월 24일에 Cisco Talos에서는동부유럽및러시아전역의조직에영향을주는광범위한랜섬웨어공격에경고태세를갖추고있었습니다. 이전상황에서와마찬가지로 Cisco는위협환경전반에그러한공격이나타남과동시에, 신속하게상황을평가하여고객들이이를비롯한기타위협에서보호받을수있도록하였습니다. 지난몇개월동안대규모랜섬웨어공격이수차례있었습니다. 이는또한 Petya 랜섬웨어를기반으로한다는점에서 Nyetya와몇가지유사성을나타내는듯보입니다. 코드의주요부분들이재작성된것처럼보입니다. 배포과정을보면최근에관찰된정교한공급망공격들(Supply
자세히 보기 -
[칼럼] 전 세계 시스템을 위협하는 새로운 랜섬웨어, Petya의 변종 “Nyetya” 출현
트렌드 | Business Trends참고: 이 블로그 포스트에서는 탈로스가 활발히 진행하고 있는 새로운 위협에 대한 연구에 대해 논의합니다. 이 정보는 예비 정보로서 수시로 업데이트될
자세히 보기 -
[칼럼] 시스코 보안의 청동 거인, 탈로스!
트렌드 | Business TrendsTalos(탈로스)는 그리스 신화에서 크레타 섬을 지키는 거대한 청동 거인을 뜻 합니다. 크레타 섬을 돌면서, 외부의 침입자들을 막아내는 것처럼,…
자세히 보기