새 글 등록

"트로이목마" 태그 검색 결과    전체 보기

DARKSIDE 제휴사 UNC2465의 소프트웨어 공급망 위협 방지 방안 - 합법적인 CCTV 소프트웨어 속에 숨어 들어온 트로이 목마!

소프트웨어 공급망을 노린 공격이 최근 감지되었습니다. 맨디언트는 최근 DARKSIDE 제휴사(affiliate) 중 하나인 UNC2465가 합법적인 소프트웨어 공급망을 이용해...

SUNBURST 백도어 추가 정보

이전 포스팅에 이어 2020년 초 파이어아이가 탐지한 SUNBURST 백도어 추가 기술 정보를 알아보겠습니다. 이 맬웨어는 UNC2452라고 이름 붙인 위협 행위자에 의해 배...

SolarWinds의 IT 관리 솔루션 업데이트를 이용해 SUNBURST 백어도를 배포한 트로이 목마 공격 분석

파이어아이는 2020년 봄에 광범위하게 진행되는 캠페인을 하나 발견하였습니다. 그리고 이를 UNC2452이라고 명명한 다음 속적으로 추적하고 있습니다. 이번 캠페인의 배후에 ...