위협 인텔리전스 보고서

위협 인텔리전스: 기술

• 플랜트 현장은 어떻습니까? 플랜트 운영을 약화시키는 데 사용할 수 있는 여섯 가지 주요 플랜트 현장 취약성에 대해 알아봅니다.
• 사이버 공격 그룹 APT28이 러시아 정부의 지원 하에 움직이고 있다면? 2016년 미 대선, 시리아 분쟁 등 러시아의 전략적 이해관계를 사이버 상에서 오랜 기간 지원해온 APT 28 그룹에 대해 자세히 알아보세요.
• 표적을 정확히 조준: 피해자를 함정에 빠뜨리기 위해 웹 분석을 이용 공격자들이 웹사이트를 변경하고 방문자들을 위치코븐이라고 하는 프로파일링 스크립트로 다시 보내는 방법에 대한 위협 인텔리전스.
• SYNful Knock: 시스코 임플란트 공격자들이 시스코 라우터를 위협 경로로 사용하여 거점을 확보하고 데이터를 침해하는 방법에 대한 통찰력.
• 윈도우즈 관리 도구(WMI) 공격, 방어 및 포렌식 공격자들이 윈도우즈 관리 도구(WMI)를 어떻게 사용해왔고, 네트워크 방어자들이 WMI를 활용하는 공격을 적절히 탐지 및 대응하기 위해 무엇을 할 수 있는지를 심층 검토.
• 모바일 위협 보고서 이 보고서는 주요 모바일 위협의 몇 가지 측면을 상세하게 설명하고, 표적 악성코드, 애드웨어 및 심각한 취약점이 있는 비악성 앱을 포함합니다.

• 파일 기반의 샌드박스를 쉽게 회피하는 악성코드 규격화된 파일 기반 샌드박스를 회피하기 위해 사용하는 기법 요약
• 매일 해야 하는 고된 일: 자바 취약점의 필터링 이 보고서는 흔히 악용되는 3가지 자바 취약점의 내부 작용, 행동, 그리고 취약점을 표적으로 삼는 익스플로잇 키트의 감염 흐름을 조사합니다
• 파워셸 공격에 대한 조사 이 백서에서는 포렌식 분석을 집중적으로 다루고, 파워셸의 악성 사용을 제한하기 위한 윈도우즈 보안 제어, 그리고 공격자의 접근 수준과 관련된 저자의 견해에 대해 설명합니다
• 디지털 브레드 크럼: 지능형 사이버 공격의 배후에 있는 공격자를 파악하기 위한 7가지 단서 공격자들을 식별하기 위해 검토해야 하는 단서들에 대한 통찰력
• 레비아단: 지구에서의 명령 및 제어 통신 이 보고서는 전세계의 FireEye 고객들이 제공하는 1단계 명령 및 제어(C2) 악성코드 콜백을 분석합니다
• 광고 라이브러리의 전성기에서 안드로이드에 대한 사이드와인더 표적 공격 위협 범죄자들이 사이드와인더 표적 공격을 사용하여 안드로이드 기기를 장악하고, 안드로이드 앱이 설치된 광고 라이브러리를 통해서 위치를 추적하고, 사진을 찍고, 텍스트를 보내는 것 등의 방법을 검토.
• DLL 사이드 로딩: 안티바이러스 산업의 골칫거리 이 널리 전파된 사이버 공격 방법과 합법적인 파일들이 악용되지 않기 위해 취해야 할 조치에 대한 통찰력
• 문제 만들기: 광범위하게 악용되는 4개의 자바 취약점을 분석 가장 흔히 악용되는 4개의 자바 취약점의 내부 작용에 대한 조사
• 작은 악성코드의 능력: 차이나 초퍼 웹셸을 탐지 및 방어 사이버 공격자들에게 인기있는 툴인 차이나 초퍼 웹셸의 특성과 이 웹셸의 탐지를 강화하는 방법에 대한 정보
• 포이즌 아이비: 피해 평가와 인텔리전스 추출 여전히 사용되고 있는 RAT인 포이즌 아이비와 포이즌 아이비 감염을 탐지하는 무료 툴인 칼라민에 대한 정보
• 스피어 피싱 공격에 가장 흔히 사용되는 단어들 사이버 범죄자들이 기존의 보안 방어 시스템을 우회하기 위해 사용하는 파일의 성격에 대한 통찰력