보안 정보

Gootkit 맬웨어가 REVil 랜섬웨어와 함께 다시 사용된다

1년 간의 휴가 끝에 Gootkit 정보 도용 트로이 목마가 독일을 표적으로 하는 캠페인에서 REVil 랜섬웨어와 함께 다시 나타났다.   Gootkit 트로이 목마는 위협 행위자에 대한 원격 액세스, 키 입력 캡처, 비디오 녹화, 이메일 및 비밀번호 도난...

WINSㅣ2020.12.01

보안 정보

다시 여러 섹터를 대상으로 하는 디지털 서명된 Bandook 악성코드

  카자흐스탄과 레바논 정부와 관련이 있는 것으로 의심되는 한 사이버스파이 단체가 13년 된 백도어 트로이 목마를 개조하여 다양한 산업에 대한 새로운 공격을 개시했다. 위협 행위자가 선정한 다른 업종으로는 칠레, 키프로스, 독일, 인도네시아, 이탈리아, ...

침해사고분석팀ㅣ2020.12.01