Apache ActiveMQ 취약점(CVE-2023-46604)을 공격하는 Mauri 랜섬웨어 공격자

Apache ActiveMQ 취약점(CVE-2023-46604)을 공격하는 Mauri 랜섬웨어 공격자

AhnLab SEcurity intelligence Center(ASEC)은 과거 수 차례의 블로그 포스팅들을 통해 CVE-2023-46604 취약점 대상 공격 사례들을 다루었다. 취약점 패치가 이루어지지 않은 시스템들은 아직까지도 지속적인 공격 대상이 되고 있으며 주로 코인 마이너 설치 사례들이 확인된다. 하지만 최근 Mauri 랜섬웨어를 사용하는 공격자가 Apache ActiveMQ 취약점을 악용해 국내 시스템을 공격 중인 정황을 확인하였다.   

2024년 12월 02일

2024년 12월 02일 Hash 13132ad2b681215a80aad20689a4c2655 2d437002944daec6edd936e39ce0ffdce 3cbf5afbad6f93f3a09aeca3d30e9c9f4 URL 1http[:]//eoedigitalpro[.]shop/wp-content/uploads/2024/11/228348GR__65805[.]png 2http[:]//eoedigitalpro[.]shop/wp-content/uploads/2024/11/116610LV__92626[.]jpg 3http[:]//eoedigitalpro[.]shop/wp-content/uploads/2024/11/228235E__07926[.]png IP 1103[.]165[.]139[.]145 247[.]89[.]243[.]246 351[.]77[.]149[.]188...

Advantech 제품 보안 업데이트 권고

개요   Advantech 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로...

Apache Arrow R 패키지 보안 업데이트 권고 (CVE-2024-52338)

개요   Apache Arrow R 패키지에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는...

Google Android 제품군 2024년 12월 정기 보안 업데이트 권고

개요   Google (https://www.google.com)에서는 Android 제품군의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신...