오늘은 일본인을 대상으로 이메일 통한 정보 탈취 악성코드(AgentTesla) 인 20260804-000581.js 에 대해서 알아보겠습니다.파일명:20260804-000581.js사이즈:2 MBMD5:483b7b73f19fd2029f4503c7b7c35840SHA-1:bd88e2c9353872c232055​ac09ba65ca546bf... Tag: 소프트웨어 팁/보안 및 분석, AgentTesla, it, 보안, 분석, 악성코드, 이메일, 일본, 정보탈취

오늘은 Mustang Panda 추정 일본 외무성, 방위성 노린 것으로 추정되는 악성코드-新段階に入った日印の戦略的関係.pdf.lnk에 대해서 글을 적어보겠습니다.일단 Mustang Panda라고 추정되는 이유는 중국은 일본-인도 간의 밀착 및 Quad.. Tag: 소프트웨어 팁/보안 및 분석, it, Mustang Panda, 방위성, 보안, 분석, 악성코드 분석, 일본 외무성, 중국

연구진은 최근 Spectre v2 추측 실행 사이드채널 공격에 대한 완화 조치를 우회하는 방법을 발견했고 리눅스 시스템에서 기밀 정보를 유출하는 익스플로잇을 개발이번 방법은 분기 예측기를 정화하거나 격리하는 방식에 .. Tag: 소프트웨어 팁/보안 및 분석, AMD, AMD Zen 2, it, Spectre v2, 리눅스, 보안

오늘은 VPN을 무력화한 GDID 텔레메트리와 안티포렌식 대응 방법에 대해 글을 적어보겠습니다. 일단 해당 문제는 제 쓰레드 및 페이스북을 보시분들은 미리 알았던 내용일 것입니다. 해당 사건은 Scattered Spider&.. Tag: 소프트웨어 팁/보안 및 분석, GDID, it, O&O ShutUp10, VPN, Windows 11, 개인정보, 보안, 윈도우 11

오늘은 호텔 Wi-Fi 공격을 통해 맞춤형 악성 소프트웨어를 사용하여 Microsoft 365 계정 공격을 했다는 소식입니다.마이크로소프트는 호텔 레스토랑 등의 Wi-Fi(와이파이) 네트워크를 표적으로 삼은 전 세계적인 공격 캠페인이.. Tag: 소프트웨어 팁/보안 및 분석, APT29, it, Wi-Fi, 공유기, 보안, 악성코드, 와이파이, 피싱

오늘은 구글의 AI가 이제 사용자의 이메일과 첨부 파일(은행 명세서부터 세금 서류, 의료 편지까지)을 스캔할 수 있으며 기본적으로 활성화되어 있습니다. 이를 끄는 방법에 대해 알아보겠습니다.일단 이게 눈에 잘 띄게&.. Tag: 소프트웨어 팁/보안 및 분석, ai, it, mailfence, Proton Mail, tuta, 구글, 보안, 제미나이, 지메일

오늘은 북한 라자루스(Lazarus)로 추정 구글 크롬 웹 스토어 악성코드 분석-YouTube Translator: Captions, Transcript \& AI Summary로 유포되고 있는 악성코드를 분석해 보겠습니다. 먼저 해당 악성코드는.. Tag: 소프트웨어 팁/보안 및 분석, it, Lazarus, node.js, PolinRider, 구글 크롬 부가기능, 라자루스, 보안, 북한

마이크로소프트는 8GB RAM을 탑재한 PC의 성능을 향상시키기 위해 Windows 11의 메모리 사용량을 줄이는 작업을 진행 중입니다.이는 Windows 총괄 책임자인 파반 다불루리(Pavan Davuluri)가 2026년 남은 기간&nbs.. Tag: 소프트웨어 팁, it, Webview, WinUI, 마이크로소프트, 메모리, 운영체제, 윈도우 11

오늘은 자기소개서로 위장한 김수키(Kimsuky)에서 만든 악성코드인 이x연 자기소개서.pdf.lnk 에 대해서 글을 적어 보겠습니다.파일명: 이X연 자기소개서.pdf.lnk사이즈:1 MBMD5:5577fffb5b5acd3771ef9dc696498f1eSHA-1:96f7e28184e2e08fae0b7​6175d81... Tag: 소프트웨어 팁/보안 및 분석, it, Kimsuky, Malware, 김수키, 분석, 악성코드, 악성코드 분석

오늘은 Kimsuky(김수키) 로 추정되는 악성코드인 [별첨2]_인지시점_정정신고_추가_증적자료_FAQ.lnk 에 대해서 분석을 해보겠습니다. 해당 악성코드는 공격 대상은 보험사, 금융사, 보안팀, 감사팀, 법무팀, 총무팀 등으로 추정할 수가 있습니다.. Tag: 소프트웨어 팁/보안 및 분석, it, Kimsuky, Malware, 김수키, 보안, 분석, 악성코드, 악성코드 분석

오늘은 폴란드 영화인 갈리치아-볼히니아 학살 를 다룬 영화-증오(Wołyń',2016)에 대해서 알아보겠습니다.영화의 배경을 알려고 역사를 조금 알아야 합니다.해당 역사는 2차 세계대전 중 우크라이나 일대에 살던 폴란드인, 유대인들이&nbsp.. Tag: 영화 & 애니메이션, Wołyń', 볼히니아 학살, 영화, 일상, 증오, 폴란드 영화

스팀 토론 게시판에서 클릭픽스(ClickFix) 공격이 악용되고 있습니다.이번 공격은 게임과 컴퓨터 문제 해결 방법인 척하지만 실제로는 사용자 컴퓨터와 노트북을 암호화폐 채굴 프로그램을 감염시키는 것이 목적입니다.악의적인 목적을 가진.. Tag: 소프트웨어 팁/보안 및 분석, clickfix, it, XMRig, 보안, 분석, 스팀, 악성코드, 악성코드 분석, 암호화폐 채굴 프로그램, 클릭픽스

TechSpot이 인용한 로이터 보도에 따르면 삼성전자(Samsung Electronics)는 브로드컴(Broadcom)과의 반도체 협력 관계를 AI 칩 분야에 집중하도록 확대했으며 이 계약의 총 규모는 2030년까지 2,000억 달러를 넘어설&nbs.. Tag: 생활/갤럭시 스마트폰, ai, Broadcom, HBM, HBM4E, HBM5, it, 메모리, 브로드컴, 삼성전자

오늘은 빅로브(BIGLOBE, ビッグローブ)는 일본의 주요 인터넷 서비스 제공업체(ISP) 및 통신 기업 사용자를 노린 피싱(Phishing) 사이트인 votingonline(.)co(.)in 에 대해서 분석을 해 보겠습니다.피싱(Phishing) 사이트 분석.. Tag: 소프트웨어 팁/보안 및 분석, BIGLOBE, it, phishing, フィッシング詐欺, 보안, 분석, 피싱, 피싱 분석

오늘은 마이크로소프트 온라인 워드 사칭 ClickFix 공격 사이트 분석을 해보는 시간을 가져 보겠습니다.해당 클릭픽스(ClickFix) 사이트는 Microsoft Word Online인 것처럼 꾸미는 것이 특징입니다.여기서 The "Word&nbsp.. Tag: 소프트웨어 팁/보안 및 분석, clickfix, it, Malware, 마이크로소프트 온라인 워드, 보안, 악성코드, 클릭픽스