넘버스
넘버스
크립토마이너
“크립토마이너 ‘스칼렛틸’, 이제 컨테이너 자격증명까지 훔친다” 시스딕
사이버 보안 인텔리전스 업체 시그딕(Sysdig)의 보고서에 따르면 지난 2월 발견된 크립토마이너 ‘스칼렛틸(Scarleteel)’이 최근 보안 조치를 우회하도록 조정된 도구와 기법, 더 탄력적이고 은밀한 명령 및 제어 아키텍처를 사용해 클라우드 환경...
글로벌 칼럼 | 백신 SW와 암호화폐 채굴기의 결합을 우려한다
2022년에 바이러스 백신이 필요할까? 현재 일부 제품에 크립토마이너(Cryptominers)가 탑재돼 있음을 고려하면 더 고민되는 질문이다. 실제로 무료 및 유료 버전의 바이러스 백신을 공급하는 몇몇 업체가 가상 화폐를 채굴하는 소프트웨어와 자사의 ...
지난 2년동안 수많은 MS-SQL 서버를 감염시킨 중국발 공격 "볼가"
보안 연구진이 공개적으로 노출된 마이크로소프트 SQL 서버를 대상으로 한 무차별 대입 공격(brute-force attacks)의 증가세를 탐지한 시점은 지난해 12월이다. 그러나 조사 결과 공격 추세의 시작은 2018년 5월까지 거슬러 올라가며, 원...
크립토마이너와 파일리스 파워셸 기법의 위험한 조합
암호화폐 마이닝 악성코드(크립토마이너)는 랜섬웨어와 함께 기업 시스템을 노리는 가장 일반적인 위협 가운데 하나다. 크립토마이너 역시 랜섬웨어와 마찬가지로 몇 년 동안 진화하면서 과거에는 APT에 사용됐던 파일리스 실행, 런타임 컴파일, 반사 코드 주입...
추천기사
