로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'ASEC'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
‘주문 문의’ 가장한 PPAM 파일 첨부 피싱 메일 유포... DNS TXT 활용한 공격
악성코드를 실행하는 과정에서 DNS TXT 레코드를 활용하는 정황이 발견됐다. DNS TXT 레코드는 도메인 관리자가 DNS에 텍스트를 입력할 수 있는 기능이다.... 김영명 기자 | 2023년 06월 20일 10:30
한글 문서 파일 위장 악성코드 유포... 김수키 해킹그룹 공격 추정
지금까지 윈도 도움말 파일(.chm), 마이크로소프트 원노트(OneNote) 등의 파일 형식으로 유포되던 악성코드가 최근 실행 파일 형식으로 유포되는 것이 확인됐... 김영명 기자 | 2023년 06월 18일 16:45
쓰나미 디도스 악성코드, 리눅스 SSH 서버 대상으로 유포 중
부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 쓰나미 디도스 봇(Tsunami DDoS Bot)을 설치하고 있는 공격 캠페인이 최근 확인됐다. 해당 공격... 김영명 기자 | 2023년 06월 18일 16:32
북한 해킹조직 라자루스, 국내 금융보안 솔루션 취약점 악용한 공격 지속
북한의 라자루스(Lazarus) 해킹그룹은 INISAFE CrossWeb EX와 MagicLine4NX의 취약점을 공격에 지속적으로 활용해오고 있다. 최근 라자루... 김영명 기자 | 2023년 06월 13일 10:06
렘코스·폼북 등 악성코드 유포 파일 역할... 닷넷 패커의 정체
닷넷 패커는 Remcos, FormBook, ScrubCypt, AsyncRAT 등 여러 악성코드를 유포하는데 최초 유포 파일 또는 중간 단계의 로더 역할로 악용... 김영명 기자 | 2023년 06월 01일 11:31
레드아이즈 악성코드, 한컴 오피스 문서파일로 위장해 유포
한컴 오피스 문서파일로 위장한 레드아이즈(RedEyes) 악성코드가 유포되고 있는 정황이 확인되고 있다. 해당 악성코드 이름은 ‘누가, 무엇이 세계를 위협하는가(... 김영명 기자 | 2023년 06월 01일 10:19
국내 VPN 프로그램 인스톨러 통해 SparkRAT 악성코드 재유포
국내 VPN(Virtual Private Network) 프로그램의 인스톨러에 SparkRAT 악성코드가 포함돼 다시 유포된 것으로 드러났다. 해당 VPN은 주로... 김영명 기자 | 2023년 05월 25일 14:39
스트렐라스틸러 악성코드, 스페인 사용자들을 대상으로 유포 중
최근 스페인 사용자를 대상으로 정보유출형 악성코드인 스트렐라스틸러(StrelaStealer)가 유포 중인 것을 확인했다. 스트렐라스틸러 악성코드는 지난해 11월경... 김영명 기자 | 2023년 05월 25일 10:12
북한 라자루스 해킹그룹, 마이크로소프트 윈도 IIS 웹 서버 노린다
국가 차원의 지원을 받는 공격 그룹으로 알려진 북한 라자루스(Lazarus) 해킹그룹이 최근 마이크로소프트 윈도 IIS(Internet Information Se... 김영명 기자 | 2023년 05월 25일 10:04
다크클라우드 인포스틸러, PDF 아이콘 위장해 스팸 메일로 유포 중
다크클라우드(DarkCloud)는 감염 시스템에 저장돼 있는 사용자의 계정 정보들을 탈취하는 인포스틸러 악성코드로서, 공격자는 다크클라우드 외에도 클립뱅커(Cli... 김영명 기자 | 2023년 05월 24일 14:51
북한 김수키 해커조직, 국책연구기관 가짜 사이트 만들어 대북 종사자 피싱 공격
최근 북한의 김수키(Kimsuky) 해커조직에서 국내 특정 국책연구기관의 웹메일 사이트와 동일한 사이트를 제작한 정황이 확인돼 사용자들의 주의가 필요하다. 앞서 ... 김영명 기자 | 2023년 05월 19일 09:57
램코스랫 악성코드, MS-SQL 서버의 sqlps 유틸리티 악용해 유포 중
최근 부적절하게 관리되거나 공격에 취약한 MS-SQL 서버를 대상으로 램코스랫 악성코드(Remcos RAT)가 설치되고 있어 사용자들의 주의가 필요하다. 램코스랫... 김영명 기자 | 2023년 05월 16일 11:09
성인 게임 위장한 정보 탈취형 악성코드 발견... 일본 사용자들 노린다
성인 게임으로 위장한 정보 탈취형 악성코드가 유포 중인 것으로 드러났다. 유포 경로는 확인되지 않지만, 성인 게임이기 때문에 토렌트나 불법 공유 사이트를 통해 유... 김영명 기자 | 2023년 05월 15일 00:24
Go 언어로 개발된 SparkRAT, 국내 VPN 설치파일에 포함돼 유포중
최근 특정 VPN 프로그램의 인스톨러에 SparkRAT이 포함돼 유포 중인 것이 발견됐다. SparkRAT은 구글이 2012년 3월에 발표한 프로그래밍 언어인 G... 김영명 기자 | 2023년 05월 10일 11:20
MS-SQL 서버에서 악성코드 설치 수단으로 사용되는 CLR SqlShell 분석
최근 부적절하게 관리되고 있는 MS-SQL 데이터베이스 서버를 대상으로 SqlShell 악성코드가 설치되고 있다. SqlShell은 백도어나 코인마이너, Prox... 김영명 기자 | 2023년 05월 09일 10:23
원노트와 도움말 파일 통해 악성코드 ‘칵봇’ 또 다시 유포
최근 마이크로소프트(MicroSoft) 원노트(OneNote)로 유포되는 칵봇(Qakbot) 악성코드가 다시 확인됐다. 파일 확산 과정에 윈도(Windows) 도... 김영명 기자 | 2023년 05월 03일 10:30
해킹된 인기 유튜브 계정으로 유포 중인 레코드브레이커
레코드브레이커(RecordBreaker)는 지난해 새롭게 등장한 인포스틸러 악성코드로서 Raccoon 스틸러의 새로운 버전이라고도 알려져 있다. CryptBot,... 김영명 기자 | 2023년 04월 28일 16:46
공격자가 ‘KONO DIO DA’ 메시지를 직접 작성한 코인 마이너 공격 포착
최근 부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 XMRig 코인 마이너가 설치되고 있는 것이 확인됐다. 공격은 최소한 지난해 무렵부터 이뤄지고 있는 ... 김영명 기자 | 2023년 04월 25일 10:48
Tonto 해킹그룹, CHM 악성코드 국내 유포... 진단 우회 위해 계속 변형
Tonto 그룹은 주로 아시아 국가를 대상으로 사이버 공격을 이어가는 해킹그룹으로, Bisonal 계열의 악성코드를 유포해 왔다. 최근 최종적으로 실행되는 악성 ... 박은주 기자 | 2023년 04월 23일 00:04
블랙빗 랜섬웨어, 정보 유출과 탐지 방해 기능 무장한 채 국내 유포
마이크로소프트 윈도 NT 호스트 프로세스인 svchost.exe로 위장한 블랙빗(BlackBit) 랜섬웨어가 유포 중인 것이 확인됐다. svchost.exe은 마... 김영명 기자 | 2023년 04월 18일 11:03
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)