카테고리 없음
2020-10-29 14시 개발자 글 모음 | "TrickBot 리눅스 변종, 실제 " 외 6개 이야기
데브피드
2020. 10. 29. 14:46
- QNAP이 NAS 기기에서 사용하는 OS인 QTS에 영향을 미치는 취약점 두 개에 대해 공지했습니다
- 최근에는 QNAP 기기를 제어권을 탈취하는데 악용될 수 있는 Helpdesk 앱의 취약점이 수정되었습니다
- NAS 서비스 운영자는 QTS OS의 일부 버전이 치명적인 윈도우 ZeroLogon (CVE-2020-1472) 취약점의 영향을 받는다고 고객들에게 경고했습니다
- 제조•금융•마케팅•서비스•공공 등 모든 산업 영역에 적용 가능한 ‘수학적 최적화 클라우드 웹 서비스(Mathematical Optimization Cloud Web Service)’를 개발하고 고객들을 대상으로 컨설팅 서비스를 시작합니다
- 이 세 가지 최적화 서비스는 현재 양사에 문의하면 클라우드 웹 서비스를 통해 체험할 수 있습니다
- “추가 설비 투자 없는 생산성 향상이나 비용 절감의 한계를 느끼는 기업들을 위해 최적화 컨설팅 적용 영역 및 서비스를 확대해 나갈 것”이라고 밝혔습니다
- 인도)에 특허를 출원한 상태인 LG CNS의 퍼펙트윈 은 다양한 적용 사례를 통해 실거래 검증 효과를 입증 및 확산해가고 있습니다
- 2019년 진행한 이 프로젝트에서는 실제로 퍼펙트윈을 적용해 오픈 후 예측했던 성능과 동일하게 측정됨을 확인할 수 있었습니다
- 퍼펙트윈이 200여 개 참가 기관의 역할을 대신해 전체 업무에 대한 실거래 기반 테스트를 대량으로 반복 수행을 했다는 데 그 의의가 있습니다
- C2 서버와 은밀히 통신하기 위해 DNS 프로토콜을 사용하는 새로운 TrickBot 백도어 프레임워크인 Anchor가 발견되었습니다
- IBM X-Force는 올 4월 초 금전적 이익을 얻기 위해 조직에 Anchor 프레임워크를 배포할 목적으로 FIN6과 TrickBot 그룹이 협력하여 진행한 새로운 사이버 공격을 발견했습니다
- “Anchor C2 통신의 복잡도와 봇이 실행하는 페이로드를 살펴본 결과 Trickbot 운영자의 능력이 상당하다는 것과 지속적인 혁신이 가능하다는 것을 알 수 있었습니다