RATatouille: 오늘의 메뉴는 국내 기업 사칭, 결제는 암호화폐로
- ValleyRAT 관련 인프라를 추적하는 과정에서 두산로보틱스와 처음처럼 등 국내 기업 및 브랜드를 사칭한 다수의 의심 웹사이트가 확인되었다. - 확인된 사이트들은 실제 기업의 로고, 홍보 …
최신 보안 뉴스 (13건)
2026년 9월 인포스틸러 동향 보고서
내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity int…
SilverFox: 카카오톡을 사칭한 악성 설치 파일의 국내 변종 유포 추적
- 공격자는 SEO Poisoning(검색 결과를 악용해 가짜 사이트로 유도하는 기법)을 이용해 카카오톡 설치 파일로 위장한 악성 설치 파일을 유포했다. - 설치 파일은 겉모습과 패키징 방식이 지속…
암호화폐 보상 내건 페이스북 광고, 악성코드 감염 주의
익숙한 수법이라고 방심할 수는 없다. 최근 암호화폐 보상을 미끼로 한 유사한 공격 수법이 다시 확인됐다. 이번에는 암호화폐 거래소를 사칭한 페이스북(Facebook) 광고를 통해 Node.js 기반 …
Larva-25012 공격자의 2026년 Proxyware 유포 사례 (DigitalPulse, SOAX, Appsalt, IPRoyal)
AhnLab SEcurity intelligence Center(ASEC)은 Proxyjacking 공격을 모니터링하고 있으며 2026년 하반기에 Larva-25012 공격자가 다시 Proxyware를 활발하게 유포 중인 것을 확인하였다. 공격…
2026년 8월 인포스틸러 동향 보고서
내용 2026년 8월 한 달 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 등을 정리한 보고서다. ASEC(AhnLab SEcurity intelligence Center)과 AhnLab 제…
보안 인증 창을 믿었을 뿐인데… ClickFix 방식으로 유포 중인 LegionLoader 악성코드 주의
AhnLab SEcurity intelligence Center(ASEC)는 최근 ClickFix 방식으로 유포 중인 LegionLoader 악성코드를 확인하였다. 현재까지 확인된 유포 유형은 크게 두 가지이며, 모두 사용자가 악성 U…
리눅스 환경의 루트킷 Syslogk 탐지 및 치료
1. 개요 AhnLab Security intelligence Center(ASEC)은 리눅스 환경을 대상으로 하는 다양한 위협을 지속적으로 모니터링하고 있다.
Radmin과 UltraVNC를 설치하는 국내 대상 공격 사례
AhnLab SEcurity intelligence Center(ASEC)은 최근 Radmin, UltraVNC를 악용한 공격 사례를 확인하였다. 최초 침투 방식은 확인되지 않았지만 원격 제어 도구인 Radmin을 설치한 후 Ultra VNC…
2026년 7월 인포스틸러 동향 보고서
내용 2026년 7월 한 달 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업을 정리한 보고서이다. ASEC(AhnLab SEcurity intelligence Center)의 자동 수집 …
Larva-24009 공격자의 피싱 메일 공격 사례 분석
Larva-24009 공격자는 적어도 2023년부터 활동하고 있는 공격자로서 국내외 사용자들을 대상으로 피싱 메일 공격을 수행해 악성코드를 설치하고 있다. ASEC(AhnLab SEcurity intelligence Cent…
Not Every Fox is Silver: Inside an AtlasRAT Loader Chain
요약 AtlasRAT은 Windows 기반 원격 접근 악성코드다. 보고서는 AGE Flash Player로 위장한 Delphi 실행 파일에서 시작되는 4단계 인메모리 로더 체인과 최종 RAT 기능을 분석했다.
2026년 6월 인포스틸러 동향 보고서
내용 이 보고서는 2026년 6월 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한다. 수집 샘플은 ASEC(AhnLab SEcurity intelligence Center…