악성코드와 사이버 위협을 중심으로 분석 Windows 악성코드, 피싱, APT 공격, 취약점(CVE), PowerShell 및 스크립트 기반 공격을 분석하며 공격 기법 및 대응 방법을 정리 하고 있는 블로그
Live Last read · last published · next check
오늘은 【請求書】8月分ご請求書の送付について 위장한 일본인을 노린 악성코드-AZ_P2026081705210111.vbs 에 대해서 글을 적어보겠습니다.파일명:AZ_P2026081705210111.vbs사이즈:1 MBMD5:c1cb4622121e0e2b91f7697e99898694SHA-1:a429602bf485cd83b00053b2212bd38c1d053ff4SHA-..
오늘은 일본 애니메이션인 ようこそ実力至上主義の教室へ 4기(어서 오세요 실력지상주의 교실에4기)에 대해서 글을 적어 보겠습니다.이번 시즌 4는 일본의 라이트 노벨 어서 오세요. 실력지상주의 교실을 바탕으로 하고 있으며 2학년 편&nbs..
오늘은 개인 사업자를 노린 김수키(Kimsuky)에서 만든 악성코드-8월 신고 납부기한 통지서.PDF.lnk 에 대해서 알아보겠습니다.파일명:암호.txt.lnk사이즈:1 MBMD5:ab7c07d41578a1cd0d0ff15c0841bf93SHA-1:8356f319f00caccd9a6200ef380d809b12d7dc18SHA-256:f76..
오늘은 예비군을 노린 것으로 추정되는 김수키(Kimsuky) 악성코드인 향토예비군 훈련 참가 안내에 대해서 글을 적어 보겠습니다. 일단 예비군은 대한민국 예비군(ROK Reserve Forces, ROK RF)은 대한민국 국군에 편제된 예비군이며 편성 대상은 현역 이후 예비역으로 전역한 사람과 보충역을 마친 사람들이며 전시에는 현역에 따르게 됩니다. 아무튼, 오늘 대한민국 예비군에 관심이 많으신 북한 김수키(Kimsuky)에 대해서 알아보겠습니다.파일..
포켓몬 센터는 영국과 독일 고객들에게 해커들이 제삼자 물류 업체인 CEVA Logistics로부터 고객 개인 정보 및 주문 정보를 탈취하는 데이터 유출 사고가 발생했다고 알렸습니다.사이버 공격으로 CEVA의 시스템이 손상되었..
삼성 하드웨어 파트너십을 체결했다고 발표했습니다.전자는 액티비전 블리자드 와 콜 오브 듀티:모던 워페어 4 Dot Esports 에 따르면 이번 계약에는 디스플레이 최적화, 라이브 쇼케이스 스트리밍, 그리고 게임스컴 2026..
KTM 모바일 알뜰폰 셀프 개통(자가 개통) 방법 및 친구초대 이벤트 가입 방법에 대해 알아보겠습니다.일단 개인적으로 해당 KTM 모바일 알뜰폰 을 사용을 하고 있다가 전화번호가 하나 더 필요해서 어차피 태블릿 쪽을 유모바일 사용을 하고 있다가 KT M모바일은..
보안 연구원들이 윈도우 플러그 앤 플레이 기능을 악용하여 취약하거나 안전하지 않은 공급업체 소프트웨어를 윈도우 가 설치하도록 유도하고 시스템 권한을 획득하는 새로운 플러그 앤 폰(Plug and Pwn) 공격을 공개..
아이폰을 대상으로 한 악성 스파이웨어 공격이 감지되었다는 애플 위협 알림을 받으셨다면 당신만 그런 것이 아닙니다.애플은 2026년 8월 13일에 110개국 특정 사용자들에게 새로운 위협 알림을 발송했다고 확인했습니다.해당 기..
오늘은 Kimsuky(김수키) 에서 만든 악성코드인 작물보호제 공급 검토 품목 제안서.lnk 에 대해서 알아보겠습니다.일단 미끼 PDF 파일은 한국의 작물보호제, 농약 제조, 수입, 유통 업체의 영업, 구매, 조달, OEM&..
오늘은 일본인을 대상으로 이메일 통한 정보 탈취 악성코드(AgentTesla) 인 20260804-000581.js 에 대해서 알아보겠습니다.파일명:20260804-000581.js사이즈:2 MBMD5:483b7b73f19fd2029f4503c7b7c35840SHA-1:bd88e2c9353872c232055ac09ba65ca546bf45a..
마이크로소프트에서 제공하는 운영체제인 윈도우 10,윈도우 11 에 대한 보안 업데이트가 진행이 되었습니다.제로데이 취약점 2건을 포함하여 총 400건의 취약점176 권한 상승 취약점11가지 보안 기능 우회 취약점110가지 원격&nbs..
오늘도 즐겁게 탈북민 수의축산 출신 조xx 박사를 노린 Kimsuky(김수키)에서 만든 악성코드-Review.chm에 대해서 분석을 한번 해 보겠습니다.파일명:Review.chm사이즈:1 MBMD5:e092e459bf259a8fc372d152c4a84245SHA-1:4d9e2af49ebd0e4e490b4e2f85..
오늘은 VPN을 무력화한 GDID 텔레메트리와 안티포렌식 대응 방법에 대해 글을 적어보겠습니다. 일단 해당 문제는 제 쓰레드 및 페이스북을 보시분들은 미리 알았던 내용일 것입니다. 해당 사건은 Scattered Spider&..
