#Scattered Spider (9건)

BleepingComputer6일 전

기계 속도 공격에는 기계 속도 탐지 및 대응이 필요합니다.

요약: 당사의 분석에 따르면, 공격자들은 이제 시스템에 침투한 지 15분 이내에 데이터를 열거하거나 추출하고 있으며, 이를 탐지했어야 할 도구들은 효과적이지 못했습니다. 본 글에서는 이러…

SecurityWeek2026-10-10

미주리주 캔자스시티의 한 남성이 자신이 근무하던 회사를 상대로 한 랜섬웨어 공격과 관련된 범죄로 32개월의 징역형을 선고받았다. 미국 법무부(DOJ)는 다니엘 라인에 대한 선고 내용을 발표…

Cisco Talos2026-10-08

- “AI 분석 회피”는 악성코드 제작자들이 자동화된 AI 분석의 모든 단계를 방해하거나 무력화하기 위해 개발하고 있는 실제 기법들을 포괄하는 용어입니다. - 이 기법은 구현 비용이 저렴하지…

안랩 ASEC2026-10-08

AhnLab SEcurity intelligence Center(ASEC)은 2026녀 1월 동영상 파일이나 피싱 메일 첨부 파일을 통해 RMM(Remote Monitoring and Management) 도구들을 유포하는 공격 사례들을 다루었다. […

The Hacker News2026-10-04

로이터 통신은 이 사안에 정통한 세 명의 소식통을 인용해, ‘Rey’라는 온라인 닉네임을 사용하는 디지털 갈취 집단 ‘ShinyHunters’의 용의자 한 명이 요르단 당국에 의해 구금된 것으로 알려졌…

BleepingComputer2026-10-03

온라인상에서 ‘레이(Rey)’로 알려진 해킹 집단 ‘샤이니헌터스(ShinyHunters)’의 용의자 한 명이 요르단에서 체포된 것으로 알려졌으며, 현재 이 갈취 집단 소속 다른 구성원들의 행방을 파악하…

KrebsOnSecurity2026-09-28

네덜란드 당국은 악명 높은 해커 집단 ‘ShinyHunters’의 데이터 절도 및 갈취 행위를 도운 혐의로 유죄 판결을 받은 24세 사이버 범죄자를 체포했다. 용의자가 체포된 직후 며칠 동안, 남아 있…

The Hacker News2026-09-28

무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.

BleepingComputer2026-09-09

수년 동안 보안 팀들은 계정 탈취를 더욱 어렵게 만들어 왔습니다. 다단계 인증(MFA)은 비밀번호만 사용하는 인증 방식에 중요한 보호 장치를 더해주었으며, 조건부 액세스 및 기기 신뢰 기능…