#Cobalt Strike (12건)

The Hacker News2026-10-16

AI 의사결정 모델과 AI SOC 플랫폼에 미치는 영향

불과 한 달 만에, 새로운 유형의 AI 모델이 존재하지 않던 상태에서 어느새 어디에나 퍼지게 되었다. TypeSafe AI는 9월 15일 ‘Jev’를 출시하며, 이를 카네만의 ‘시스템 1’ 사고, 즉 빠르고 직…

보안뉴스2026-10-14

러시아어를 쓰는 해킹 조직이 앤트로픽의 AI 코딩 도구 클로드 코드를 동원해 세계 웹사이트를 뚫고 우크라이나 기관에서 개인 관련 기록 62만8000건 이상을 빼냈다고 보안 기업 SOC레이더(SOC…

The Hacker News2026-10-12

사이버보안 연구진들은 우크라이나 내 워드프레스 사이트, 전자상거래 플랫폼 및 핵심 인프라 기관을 표적으로 삼은, 인공지능(AI)을 활용한 이중 전략의 초기 접근 캠페인의 세부 내용을 공개…

WeLiveSecurity2026-09-17

ESET 리서치팀이 FamousSparrow를 지속적으로 모니터링한 결과, 다시 한 번 성과를 거두었습니다. FamousSparrow에 대한 당사의 이전 공개 보고서에 따르면, 이 중국계 APT 그룹은 ‘SparrowDoo…

The Hacker News2026-09-03

악성 행위자들은 신뢰받는 Node.js 자바스크립트 런타임을 악용해 다양한 사이버 공격에서 악성 페이로드를 배포하고 있습니다. 시만텍 위협 헌터 팀이 오늘 발표한 새로운 보고서에 따르면, …

WeLiveSecurity2026-06-16

ESET 연구진은 ‘SprySOCKS’의 아직 문서화되지 않은 두 가지 Windows 변종을 발견했습니다. SprySOCKS는 이전에는 Linux 전용 백도어였으며, I‑SOON이라는 중국인 계약자가 운영하는 것으로 추…

WeLiveSecurity2026-05-14

이 블로그 게시물은 우크라이나의 정부 기관을 표적으로 삼은, FrostyNeighbor로 추정되는 최근 발견된 활동들을 다룹니다. FrostyNeighbor는 지속적으로 사이버 작전을 수행해 왔으며, 도구 …

The DFIR Report2026-02-23

주요 내용 - 한 위협 행위자가 인터넷에 노출된 Apache ActiveMQ 서버의 CVE-2023-46604 취약점을 악용했습니다.

The DFIR Report2025-12-17

주요 요점 - 이번 침입은 이미 유출된 인증 정보를 사용하여 RDP 로그인에 성공하면서 시작되었으며, 해당 인증 정보는 정보 탈취형 악성코드, 데이터 유출 사건에서 재사용된 정보, 또는 초기…

The DFIR Report2025-09-29

주요 내용 - 이번 침입은 세금 신고서 형태로 위장된 ‘Lunar Spider’가 연결된 자바스크립트 파일로 시작되었으며, 이 파일은 MSI 설치 프로그램을 통해 ‘Brute Ratel’을 다운로드하여 실행했…

The DFIR Report2025-09-08

주요 내용 - 이번 침입은 한 사용자가 DeskSoft의 EarthTime 애플리케이션을 사칭한 악성 파일을 다운로드하여 실행했을 때 시작되었으며, 이 파일은 실제로는 SectopRAT 악성코드를 설치했습…

The DFIR Report2025-08-05

개요: Bumblebee 악성코드는 2021년 말부터 위협 행위자들이 사용해 온 초기 접근 도구입니다.