빙 검색에서 랜섬웨어까지: 범블비와 아다프틱스C2가 ‘아키라’를 선보이다
주요 내용 - 2025년 7월, ManageEngine OpManager용 트로이목마가 심어진 설치 프로그램을 통해 SEO 포이즌링을 이용해 BumbleBee 악성코드가 유포되었습니다.
최신 보안 뉴스 (8건)
속보: EtherRat 및 TukTuk C2가 ‘The Gentleman’ 랜섬웨어로 이어지다
배경: EtherRAT 악성코드 계열은 2025년 12월 Sysdig에 의해 처음 보고되었습니다.
아파치 ActiveMQ 취약점 악용으로 인한 LockBit 랜섬웨어 감염
주요 내용 - 한 위협 행위자가 인터넷에 노출된 Apache ActiveMQ 서버의 CVE-2023-46604 취약점을 악용했습니다.
‘캣’이 파일을 훔쳐갔습니다: Lynx 랜섬웨어
주요 요점 - 이번 침입은 이미 유출된 인증 정보를 사용하여 RDP 로그인에 성공하면서 시작되었으며, 해당 인증 정보는 정보 탈취형 악성코드, 데이터 유출 사건에서 재사용된 정보, 또는 초기…
단 한 번의 클릭으로: ‘루나 스파이더’가 어떻게 거의 2개월에 걸친 침입을 가능하게 했는가
주요 내용 - 이번 침입은 세금 신고서 형태로 위장된 ‘Lunar Spider’가 연결된 자바스크립트 파일로 시작되었으며, 이 파일은 MSI 설치 프로그램을 통해 ‘Brute Ratel’을 다운로드하여 실행했…
경계의 모호화: 한 침입 사건이 세 개의 주요 랜섬웨어 조직과의 연관성을 드러내다
주요 내용 - 이번 침입은 한 사용자가 DeskSoft의 EarthTime 애플리케이션을 사칭한 악성 파일을 다운로드하여 실행했을 때 시작되었으며, 이 파일은 실제로는 SectopRAT 악성코드를 설치했습…
속보: 빙 검색에서 랜섬웨어까지: Bumblebee와 AdaptixC2가 ‘아키라’를 유포하다
개요: Bumblebee 악성코드는 2021년 말부터 위협 행위자들이 사용해 온 초기 접근 도구입니다.
KongTuke FileFix로 인해 새로운 Interlock RAT 변종이 등장했다
The DFIR Report의 연구진은 Proofpoint와 협력하여 Interlock 랜섬웨어 그룹의 원격 접속 트로이목마(RAT) 중 새롭고 견고한 변종을 발견했습니다. 이 새로운 악성코드는 이전에 확인된 자바…