2024년 12월 26일
2024년 12월 26일 Hash 13b026cb09a226a52843ff719e85f79c8 27f7376160f54d9f7e4ab16a1fdd217d2 30a75e1da5eb625454bc7403c4de6c571 URL 1https[:]//s1-filecr[.]xyz/8c56e7c6fd199021?download_token=6fa57627a4efea0514ca60bf6182af0c4b4db3bb3522c43d59ba16238986102b 2http[:]//213[.]136[.]90[.]188[:]8081/XClient[.]exe 3http[:]//213[.]136[.]90[.]188[:]8081/TsurugiClient[.]exe IP 1180[.]115[.]169[.]21 2114[.]34[.]21[.]234 3110[.]35[.]153[.]55...
주간 탐지 룰(YARA, Snort) 정보 – 2024년 12월 4주차
AhnLab TIP 서비스에서 수집한, 공개된 YARA, Snort룰(2024년 12월 4주) 정보입니다. 5 YARA Rules 탐지명 설명 출처 PK_BankID_poko BankID(노르웨이 신원확인)를 사칭하는 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_DisneyPlus_blackforce Disney Plus를 사칭하는 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_O365_itna1337 Office365를 사칭하는 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_BanquePostale_z0n51_2 la Banque Postale(프랑스 은행)를 사칭하는 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_antai_inun2
Ransom & Dark Web Issues 2024년 12월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2024년 12월 4주차를 게시한다. 랜섬웨어 갱단 LockBit: 핵심 멤버 Rostislav Panev 체포에도 불구하고 4.0 출시로 복귀 선언 Play 랜섬웨어의 새로운 피해자로 게시된 세계 최대 도넛 브랜드 한국 특수선재 제조 기업 데이터, BreachForums에 유출
CrushFTP 보안 업데이트 권고 (CVE-2024-53552)
개요 CrushFTP에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트...
systeminformation 보안 업데이트 권고 (CVE-2024-56334)
개요 systeminformation에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트...
Dell 제품 보안 업데이트 권고
개요 Dell 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로...
