TheNote
Cisco Talos Blog 한국어 노트
GooglePlay AppStore

Cisco Talos Blog 한국어

탈로스 인텔리전스는 선도적인 위협 인텔리전스 및 사이버 보안 솔루션 제공자입니다. 그들은 최고의 조직들과 제휴하여 우리의 집합적인 보안 태세에 직접적인 영향을 미치는 실제 위협 인텔리전스를 생산합니다. 그들의 블로그는 최신 사이버 보안 위협 및 트렌드에 대한 통찰을 제공하여, 맬웨어, 취약점, 피싱 공격 등에 대한 최신 정보를 청중에게 제공합니다.
Cisco Talos Blog blog.talosintelligence.com
RSS blog.talosintelligence.com
Cisco Talos Blog 한국어 RSS thenote.app
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

UAT-10147, 리눅스 루트킷 및 BYOVD 기능을 갖춘 크로스 플랫폼 임플란트인 SPECTRE를 배포합니다.

새롭게 확인된 SPECTRE 임플란트는 크로스 플랫폼 C2 운영, 프로세스 주입, 자격 증명 탈취, 안티 분석 보호 기능, 그리고 커널 레벨 엔드포인트 탐지 및 대응(EDR) 우회 기능을 통합하여 범용 침입 도구의 진화를 나타냅니다.
UAT-10147 deploys SPECTRE: A cross-platform implant with Linux rootkit and BYOVD capabilities blog.talosintelligence.com
CdXz5zHNQW_d3pXVCwyu4.jpeg
RSS Hunter RSS Hunter • 8월 20일

UAT-10147: 중국어 사용 공격자가 에이전트 AI를 침해 후 작전에 통합

Cisco Talos는 UAT-10147으로 추적되는 중국어 사용 사이버 범죄 그룹이 다양한 취약한 웹 서버를 표적으로 삼는 것을 발견했습니다. 이는 영향을 받은 국가, BadIIS 감염의 잠재적 영향, 공격 체인 및 침해 후 전술을 조사하는 캠페인 개요입니다.
UAT-10147: Chinese-speaking adversary integrates agentic AI into post-compromise operations blog.talosintelligence.com
CdXz5zHNQW_q21nICF6Tt.jpeg
RSS Hunter RSS Hunter • 8월 20일

"계속해, 형제. 할 수 있어!" 적들이 AI를 무기화하는 방식에 대한 데이터 기반 분석"

탈로스는 Claude Code, CodeX, Cursor, Gemini와 같은 다양한 애플리케이션을 실행하는 위협 행위자의 엔드포인트에서 프롬프트 로그를 수집했습니다. 이 블로그는 클라우드 기반 AI를 악용하는 악당들의 방식을 분석한 것입니다.
“Keep going, bro. You’ve got this!” A data-driven look at how adversaries are weaponizing AI blog.talosintelligence.com
CdXz5zHNQW_jaWfvTL8JP.jpeg
RSS Hunter RSS Hunter • 8월 4일

카오스 랜섬웨어의 msaRAT: 브라우저를 활용하여 은밀한 C2 채널 구축

"Chaos 랜섬웨어 그룹은 브라우저를 납치하는 새로운 악성코드 "msaRAT"를 사용합니다. 이 악성코드는 C2와 직접 통신하지 않고 브라우저를 통해 연결됩니다. TURN을 통한 WebRTC를 통해 공격자의 IP를 피해자로부터 숨기면서 임의의 명령 실행을 가능하게 합니다."
Chaos ransomware's msaRAT: Living off the browser to build a covert C2 channel blog.talosintelligence.com
CdXz5zHNQW_WUv966BIpf.jpeg
RSS Hunter RSS Hunter • 7월 23일

Microsoft Patch Tuesday 2026년 7월 — Snort 규칙 및 주요 취약점

"Microsoft는 2026년 7월 월간 보안 업데이트를 출시했으며, 여기에는 57개가 "critical"로 표시된 것을 포함하여 다양한 제품에 영향을 미치는 622개의 취약점이 포함되어 있습니다. Microsoft는 이번 달에 공개된 취약점 중 두 개가 실제 공격에 악용되었다고 언급했습니다. CVE-2026-56155는 중요한-"
Microsoft Patch Tuesday for July 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_G3EVS4lfdD.png
RSS Hunter RSS Hunter • 7월 14일

ARToken: Microsoft 365를 겨냥한 EvilTokens 제휴 패널 내부

탈로스(Talos)는 마이크로소프트 365(Microsoft 365)를 겨냥한 피싱 서비스 플랫폼인 "ARToken"을 식별했습니다. ARToken 패널은 디바이스 코드 피싱, Primary Refresh Token 지속성, 이메일 접근, BEC(Business Email Compromise) 운영, SharePoint 데이터 유출을 위한 80개 이상의 API 엔드포인트를 노출합니다.
ARToken: Inside an EvilTokens affiliate panel targeting Microsoft 365 blog.talosintelligence.com
CdXz5zHNQW_AtrjJCYqsr.png
RSS Hunter RSS Hunter • 7월 1일

스크립팅 디스어셈블러: vbdec의 라이브 COM 객체 모델을 통한 로컬 에이전트 리버스 엔지니어링

Cisco Talos는 VB6 디스어셈블러 vbdec와 같은 기존 분석 도구에 로컬 AI 에이전트를 결합하는 새로운 리버스 엔지니어링 접근 방식을 자세히 설명했습니다. AI를 소프트웨어에 어색하게 통합하는 대신, vbdec는 라이브 COM 인터페이스를 통해 파싱된 데이터를 노출합니다.
Scripting the disassembler: Local agentic reverse engineering through vbdec’s live COM object model blog.talosintelligence.com
CdXz5zHNQW_NcrWwiTpFb.jpeg
RSS Hunter RSS Hunter • 6월 18일

PDB 문자열에서 MaaS까지: 중국어 사용 위협 그룹이 사용하는 상품화된 BadIIS 생태계 추적

"Cisco Talos는 내장된 "demo.pdb" 문자열로 식별 가능한 BadIIS 변종을 발견했으며, 이는 지속적인 수익 창출을 위한 멀웨어 애즈 어 서비스(MaaS) 모델 하에서 운영되는 다수의 중국어 사용 사이버 범죄 그룹 간에 판매되거나 공유될 가능성이 높은 일반 멀웨어로 기능합니다."
From PDB strings to MaaS: Tracking a commodity BadIIS ecosystem used by Chinese-speaking threat blog.talosintelligence.com
CdXz5zHNQW_OcVKXpR3Cg.jpeg
RSS Hunter RSS Hunter • 5월 19일