TheNote
Cisco Talos Blog 한국어 노트
GooglePlay AppStore

Cisco Talos Blog 한국어

탈로스 인텔리전스는 선도적인 위협 인텔리전스 및 사이버 보안 솔루션 제공자입니다. 그들은 최고의 조직들과 제휴하여 우리의 집합적인 보안 태세에 직접적인 영향을 미치는 실제 위협 인텔리전스를 생산합니다. 그들의 블로그는 최신 사이버 보안 위협 및 트렌드에 대한 통찰을 제공하여, 맬웨어, 취약점, 피싱 공격 등에 대한 최신 정보를 청중에게 제공합니다.
Cisco Talos Blog blog.talosintelligence.com
RSS blog.talosintelligence.com
Cisco Talos Blog 한국어 RSS thenote.app
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

2026년 상반기 일본 랜섬웨어 사건: The Gentlemen의 인프라 조사 및 Qilin의 AI 사용 증거

일본의 랜섬웨어 사건이 전년 대비 4.7% 증가했습니다. The Gentlemen이 가장 활발한 그룹이었으며, 1월부터 7월까지 리크 사이트 목록이 두 배 이상 증가했습니다. Qilin이 두 번째로 높은 순위를 차지했으며 AI를 사용한 것으로 보이며, 자본금 10억 엔 미만의 중소기업이 피해자의 80%를 차지했습니다.
Ransomware incidents in Japan in the first half of 2026: Investigation of The Gentlemen’s infrastructure and evidence of Qilin's AI use blog.talosintelligence.com
CdXz5zHNQW_YXKTEp8U6D.jpeg
RSS Hunter RSS Hunter • 9월 17일

ClearFake WebDAV 감염 체인이 Amatera 스틸러, ZigCryptoStealer 및 NetSupport Manager를 전달합니다.

우리는 해당 공격이 특정 조직을 대상으로 하지 않으며, Amatera stealer를 주요 페이로드로 사용하는 암호화폐 및 자격 증명 탈취 작전의 일부라는 것을 중간 정도의 확신으로 평가합니다.
ClearFake WebDAV infection chain delivers Amatera stealer, ZigCryptoStealer, and NetSupport Manager blog.talosintelligence.com
CdXz5zHNQW_j148ATGHtz.jpeg
RSS Hunter RSS Hunter • 9월 8일

ClickFix, 브라우저로 진출: 구글 호스팅 C2를 이용한 암호화폐 절도

Cisco Talos는 명령 및 제어(C2)를 위해 Google Visualization API를 악용하는 암호화폐 탈취 캠페인을 추적하고 있으며, 공개적으로 게시된 Google Sheets 문서에서 난독화된 JavaScript를 검색하여 피해자의 브라우저 세션에 주입하고 있습니다.
ClickFix moves into the browser: Cryptocurrency theft with Google-hosted C2 blog.talosintelligence.com
CdXz5zHNQW_wFfO2O2nMO.jpeg
RSS Hunter RSS Hunter • 9월 8일

당신의 싸움꾼을 선택하세요: AI SOC를 위한 모델 선정을 위한 상충되는 요구사항의 균형 맞추기

보안 운영 센터(SOC) 및 디지털 포렌식 및 사고 대응(DFIR) 작업을 위한 모델을 선택하는 것은 중요하지만, 최고의 모델을 선택하는 것은 생각보다 더 복잡합니다. 선택 방법은 다음과 같습니다.
Choose your fighter: Balancing competing requirements to select models for your AI SOC blog.talosintelligence.com
CdXz5zHNQW_tyXGPGKY6i.jpeg
RSS Hunter RSS Hunter • 8월 26일

UAT-10147, 리눅스 루트킷 및 BYOVD 기능을 갖춘 크로스 플랫폼 임플란트인 SPECTRE를 배포합니다.

새롭게 확인된 SPECTRE 임플란트는 크로스 플랫폼 C2 운영, 프로세스 주입, 자격 증명 탈취, 안티 분석 보호 기능, 그리고 커널 레벨 엔드포인트 탐지 및 대응(EDR) 우회 기능을 통합하여 범용 침입 도구의 진화를 나타냅니다.
UAT-10147 deploys SPECTRE: A cross-platform implant with Linux rootkit and BYOVD capabilities blog.talosintelligence.com
CdXz5zHNQW_d3pXVCwyu4.jpeg
RSS Hunter RSS Hunter • 8월 20일

UAT-10147: 중국어 사용 공격자가 에이전트 AI를 침해 후 작전에 통합

Cisco Talos는 UAT-10147으로 추적되는 중국어 사용 사이버 범죄 그룹이 다양한 취약한 웹 서버를 표적으로 삼는 것을 발견했습니다. 이는 영향을 받은 국가, BadIIS 감염의 잠재적 영향, 공격 체인 및 침해 후 전술을 조사하는 캠페인 개요입니다.
UAT-10147: Chinese-speaking adversary integrates agentic AI into post-compromise operations blog.talosintelligence.com
CdXz5zHNQW_q21nICF6Tt.jpeg
RSS Hunter RSS Hunter • 8월 20일

"계속해, 형제. 할 수 있어!" 적들이 AI를 무기화하는 방식에 대한 데이터 기반 분석"

탈로스는 Claude Code, CodeX, Cursor, Gemini와 같은 다양한 애플리케이션을 실행하는 위협 행위자의 엔드포인트에서 프롬프트 로그를 수집했습니다. 이 블로그는 클라우드 기반 AI를 악용하는 악당들의 방식을 분석한 것입니다.
“Keep going, bro. You’ve got this!” A data-driven look at how adversaries are weaponizing AI blog.talosintelligence.com
CdXz5zHNQW_jaWfvTL8JP.jpeg
RSS Hunter RSS Hunter • 8월 4일

카오스 랜섬웨어의 msaRAT: 브라우저를 활용하여 은밀한 C2 채널 구축

"Chaos 랜섬웨어 그룹은 브라우저를 납치하는 새로운 악성코드 "msaRAT"를 사용합니다. 이 악성코드는 C2와 직접 통신하지 않고 브라우저를 통해 연결됩니다. TURN을 통한 WebRTC를 통해 공격자의 IP를 피해자로부터 숨기면서 임의의 명령 실행을 가능하게 합니다."
Chaos ransomware's msaRAT: Living off the browser to build a covert C2 channel blog.talosintelligence.com
CdXz5zHNQW_WUv966BIpf.jpeg
RSS Hunter RSS Hunter • 7월 23일

Microsoft Patch Tuesday 2026년 7월 — Snort 규칙 및 주요 취약점

"Microsoft는 2026년 7월 월간 보안 업데이트를 출시했으며, 여기에는 57개가 "critical"로 표시된 것을 포함하여 다양한 제품에 영향을 미치는 622개의 취약점이 포함되어 있습니다. Microsoft는 이번 달에 공개된 취약점 중 두 개가 실제 공격에 악용되었다고 언급했습니다. CVE-2026-56155는 중요한-"
Microsoft Patch Tuesday for July 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_G3EVS4lfdD.png
RSS Hunter RSS Hunter • 7월 14일

ARToken: Microsoft 365를 겨냥한 EvilTokens 제휴 패널 내부

탈로스(Talos)는 마이크로소프트 365(Microsoft 365)를 겨냥한 피싱 서비스 플랫폼인 "ARToken"을 식별했습니다. ARToken 패널은 디바이스 코드 피싱, Primary Refresh Token 지속성, 이메일 접근, BEC(Business Email Compromise) 운영, SharePoint 데이터 유출을 위한 80개 이상의 API 엔드포인트를 노출합니다.
ARToken: Inside an EvilTokens affiliate panel targeting Microsoft 365 blog.talosintelligence.com
CdXz5zHNQW_AtrjJCYqsr.png
RSS Hunter RSS Hunter • 7월 1일

스크립팅 디스어셈블러: vbdec의 라이브 COM 객체 모델을 통한 로컬 에이전트 리버스 엔지니어링

Cisco Talos는 VB6 디스어셈블러 vbdec와 같은 기존 분석 도구에 로컬 AI 에이전트를 결합하는 새로운 리버스 엔지니어링 접근 방식을 자세히 설명했습니다. AI를 소프트웨어에 어색하게 통합하는 대신, vbdec는 라이브 COM 인터페이스를 통해 파싱된 데이터를 노출합니다.
Scripting the disassembler: Local agentic reverse engineering through vbdec’s live COM object model blog.talosintelligence.com
CdXz5zHNQW_NcrWwiTpFb.jpeg
RSS Hunter RSS Hunter • 6월 18일