• 목록

침해사고의 영향력은 갈수록 심각해지고 있습니다.

피해를 방지하기 위해서는 지속적인 감시와 탐지 체계를 통해 이상 징후를 신속히 감지해야 합니다.

Genian EDR을 활용하여 침해사고를 식별, 제한, 제거의 단계로 분석합니다.

Genian EDR을 통해 침해사고 분석 단계 알아보기 Genians Blog Genian EDR을 활용한 침해사고 분석 침해사고의 영향력은 갈수록 심각해지고 있습니다. 피해를 방지하기 위해서는 지속적인 감시와 탐지 체계를 통해 이상 징후를 신속히 감지해야 합니다. 이번 블로그에서는 Genian EDR을 활용하여 침해사고를 식별, 제한, 제거의 단계로 분석합니다. 블로그 자세히 보기 Genians Blog APT43 배후의 다단계 드롭박스 명령과 TutorialRAT APT43 그룹의 '바로가기(LNK)' 타입 스피어피싱 공격이 지속되고 있습니다.   공격자는 악성 LNK 파일이 담긴 압축파일을 메일로 전달했습니다. 이때 공격 대상자에 따라 압축파일을 메일 자체에 첨부하거나, 구글 드라이브 혹은 MS의 OneDrive 링크에 첨부하는 등 공격 전술을 변경했습니다.   특히, 이번 공격에서는 합법적으로 널리 쓰이는 드롭박스(DropBox) 클라우드 저장소를 위협 모니터링 범위에서 탈피하기 위해 공격 거점처럼 활용한 정황이 포착되었습니다. 블로그 자세히 보기 Previous Blog   지니언스 버그바운티 - 2년간의 실적과 프로그램 소개 Read more APT37 그룹의 RoKRAT 파일리스 공격 증가 Read more