메인메뉴
보안정보
차세대 통합보안관리 기업
이글루시큐리티 보안정보입니다.
전문화된 보안 관련 자료, 보안 트렌드를 엿볼 수 있는
차세대 통합보안관리 기업 이글루시큐리티 보안정보입니다.
-
[알아보잡 Series] 국내 타깃형 APT공격그룹 - 김수키(Kimsuky)
01. 개요 ‘알아보잡 시리즈’의 세 번째 주자는 국내타깃으로 정보수집 및 사회적 혼란을 목적으로 공격을 수행하는 해킹그룹 ‘김수키(Kimsuky)’에 대해서 살펴보고자 한다. 해킹그룹 ‘...
2020.03.310 0 146 -
[알아보잡 Series] 국내 타깃형 APT공격그룹 - 라자루스(LAZARUS)
1. 개요 디아블로라는 게임에는 라자루스(LAZARUS)라는 타락한 대주교가 등장한다. 한때 마을 사람과 왕에게 신임을 받는 성실한 대주교였으나 봉인된 디아블로의 영혼석을 보고 힘에 매료...
2020.03.042 0 385 -
[알아보잡 Series] 국내 타깃형 APT공격그룹 - TA505
1. 개요 2020년 경자년 새해가 밝았다. 작년 한 해 동안 대한민국은 다양한 해킹그룹들의 공격대상이 되었다. 그 동안 국내 타깃형 공격의 상당수는 라자루스(Lazarus)/안다리엘(Andariel), ...
2020.02.173 0 593 -
정상인 듯 정상 아닌 정상 같은 한글 문서형 악성코드 분석기(ver.2019)
1. 개요 2019년을 돌이켜 보면 다양한 악성코드 들로 하루도 바람 잘 날 없는 한 해였다. 연초부터 TA505그룹의 엑셀 매크로 악성코드 변종을 시작으로 수년간 전 세계의 PC를 노리던 GandCra...
2019.12.263 0 2192 -
Operation KimsuKEE(Kimsuky Eternal Evolution)
1. 개요 지난 2013년 러시아 보안업체인 카스퍼스키 랩(Kaspersky Lab)은 보고서를 통해 북한의 APT(Advanced Persistent Threat, 지능형 지속 공격) 그룹 이름을 명명하였다. 그 이름은 바...
2019.05.108 0 5514 -
북미정상회담을 겨냥한 인보이스 위장 악성메일 대량 유포
1. 개요 지난 2월 27일부터 이틀간 베트남 하노이에서 북미정상회담이 개최되었다. 과거 사례를 보면 이런 큰 사회적 이슈를 앞두고 사이버 범죄자들은 사이버 공격을 감행하는 경우가 많았...
2019.04.031 0 2476 -
PostScript를 이용한 한글 악성코드 분석보고서
1. 개요 과거로부터 현재까지 악성코드는 안티 바이러스 제품이나 기타 보안 솔루션을 우회하여 시스템을 성공적으로 장악하기 위해 다양한 기술전략을 구사해 왔다. 악성코드 전파의 주요 ...
2019.01.021 0 3419 -
HIDDEN COBRA 악성코드(java.exe) 분석 보고서
1. 개요2009년부터 활동한 것으로 추정되는 해킹 그룹 HIDDEN COBRA에서 사용하는 악성코드(11종) 중 수집 가능한 악성코드(java.exe)에 대한 분석을 진행하였다. 해당 악성코드는 C&C 서버...
2018.10.022 0 3337 -
VPNFilter 악성코드 분석 보고서
1. 개요 가정 및 소규모 오피스용 라우터, 스토리지 장비를 감염시켜 사이버 공격에 활용하는 ‘VPNFilter’ 악성코드가 발견되어 사용자들의 주의가 필요하다. 2. 내용 ㆍ 전 세계 50만 ...
2018.08.032 0 5104 -
HIDDEN COBRA 악성코드 분석 보고서
1. 개요 ▶ Joanap으로 알려진 RAT(Remote Access Tool)를 이용한 백도어▶ Brambul로 알려진 SMB(Server Message Block) 프로토콜 기반의 웜 1) 요약 ㆍ HIDDEN COBRA 악성코드는 최초 하...
2018.08.032 0 4376
