카테고리 없음
2020-04-03 10시 개발자 글 모음 | "진상 유저 이야기" 외 10개 이야기
데브피드
2020. 4. 3. 10:46
- 이번에 발견된 악성메일에 포함된 첨부파일도 기존에 유포되었던 악성파일들과 마찬가지로 압축파일 안에 또 다른 압축파일이 포함된 이중압축을 통해 보안sw의 탐지를 우회하려고 시도하고 있습니다
- [그림 2] 압축파일 안에 또 다른 압축파일이 포함
- 압축파일에 포함되어 있던 실행파일을 실행하면 Nemty 랜섬웨어 3
- Amazon Virtual Private Cloud 플로우 로그의 데이터를 자동으로 정제하고 체계화하여 AWS 환경 전체에서 관찰된 리소스 동작과 상호작용을 요약한 그래프 모델로 변환하기 시작합니다
- 이렇게 한 번만 설정하고 나면 Amazon Detective가 AWS 원격 측정 데이터를 즉시 분석하기 시작하고 몇 분 이내에 로그인
- Amazon Detective는 AWS Management Console 또는 Amazon Detective 관리 API를 통해 관리할 수 있습니다
- Vollar + vurgar의 합성어인 “Vollgar”라 명명된 이 악성코드는 인터넷에 노출된 취약한 크리덴셜을 사용하는 마이크로소프트 SQL 서버에 브루트포싱 공격을 실행합니다
- 연구원들은 시스템 관리자가 자신의 윈도우 MS-SQL 서버가 이 공격을 받았는지 여부를 확인할 수 있는 스크립트를 발표했습니다
- 이 캠페인은 공격자가 민감 정보를 얻기 위해 보안이 취약한 데이터베이스 서버를 쫓는다는 또 다른 증거가 될 수 있습니다
- 자기 주변의 잉여 핸드폰 번호로 가입하고 바로 앱을 지워도 500캐시를 주는 줄 알고 꼼수를 쓰는 사람이 많더라
- 그래도 활동내역이 좀 있는 유저들은 우리가 일일 정산을 해서 아주 작은 금액이나마 캐시를 준다
- 하루종일 앱을 쓰며 추천/비추/댓글/포스팅 작업을 하고 있는 유저 하나가 최대 74캐시를 받은 기록이 있다