Business Customer Reports
Experienced any inconvenience?
Let us know right away.
Resources
All official content published by AI SPERA is gathered in one place. From product updates to reports and case studies, you can explore it all here.
December 26, 2022
A Nightmare to Your IoT Christmas Gifts
Is your Christmas present shaping up to be a grinchy nightmare?In this video, we show examples on how you can identify IoT devices hacked by malicious actors this Christmas season. ▶️ CIP: https://www.criminalip.io▶️ CIP Twitter: https://twitter.com/CriminalIP_US Visit Criminal…
December 22, 2022
IP Camera Hacking – A Nightmare To Your IoT Christmas Gifts
많은 사람들이 손꼽아 기대하는 크리스마스는 해커들에게도 악성코드 유포, 정보 유출, 피싱 사기 등을 펼치기 위한 피크 시즌이다. 공휴일과 연말 시즌으로 보안 인력이 부족하고, 온라인 쇼핑과 축하 메세지 발송이 증가하면서 방어가 느슨해 지는 틈을 타 사이버 범죄를 일으키는 것이다. 특히 크리스마스 선물로 점점 더 인기가 높아지고 있는 IoT와 홈스마트 제품은 해커들에게 좋은 타겟이 되기 때문에 IoT, IP 카메라 해킹 피해를 조심해야 한다. 만약 믿을 수 없이 저렴한 크리스마스 특가 제품을…
December 16, 2022
Netflix Gift Card Scam- Don’t Take the Bait!
Check out this tutorial about determining Netflix phishing sites from the real deal. In this video, we show examples on emails hackers send to trick you into inputting your login credentials to suspicious sites to protect your vulnerable IT assets exposed to the open web. ▶️…
December 15, 2022
Criminal IP, Splunk Integrated FDS App Released
If you are a Criminal IP and Spunk user, here’s good news! The Criminal IP and Splunk integrated app that integrates the log analysis platform Splunk dashboard and the Criminal IP FDS (Fraud Detection System) API function has been released. You can now download Criminal IP FDS…
December 9, 2022
Is your computer infected with Cobalt Strike?
Cobalt Strike is a paid penetration testing service many red team users use to simulate penetration attacks. In this video, we will be showing you how to search for servers infected by Cobalt Strike using Criminal IP Asset Search. ▶️ CIP: https://www.criminalip.io▶️ CIP Twitter:…
December 8, 2022
[Criminal IP v1.5.1] 2022-12-08 Release Notes
An update to Criminal IP v1.5.1 has been released. Major changes include: [Criminal IP v1.5.1] Release Notes Maintenance Period: 2022.12.08 07:00~11:00 AM (UTC) [New Features] Divided Criminal IP’s credit system to Search Credit (excluding Domain Search) and Domain Search Credit…
![[Criminal IP v1.5.1] 2022-12-08 Release Notes](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F12%2F221208.webp%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
December 6, 2022
Algolia API Key Raises Severe Hacking Concerns
알골리아(Algolia)는 웹 검색을 제공하는 SaaS 형태의 호스트 검색 엔진 서비스이다. 회원가입 및 알골리아 API 키 발급 후 웹 사이트 및 모바일 애플리케이션 내 연동하면 빠른 검색 처리와 원활한 구현이 가능하다는 장점이 있다. 때문에 매월 수천 개의 회사의 애플리케이션이 알골리아를 사용한다. 이렇게 많은 웹에 사용되는 알골리아의 API 키 보안 문제가 최근 발견되었다. 싱가포르 보안 회사 CloudSEK에서 2022년 11월 21일 발표한 보고에 의하면, 하드코딩 된 수 백만 사용자의…
December 2, 2022
How to Find Vulnerable OpenSSL Software
Check out this tutorial about using the “cve_id” filter in order to find vulnerable OpenSSL systems with CVE-3168 and CVE-2602. In this video, we talk about how to identify whether your server is running a vulnerable version of OpenSSL, and what to do to get rid of said…
November 26, 2022
Exposed Redis Server, a Distributor of Coin Mining Malicious Code
Redis는 Remote Dictionary Server의 약자로 key-Value 구조의 비정형 데이터를 저장하고 관리하기 위한 비관계형 데이터베이스 관리 시스템이다. 여기서 비정형 데이터란 고정된 구성 원칙이 없는 필터링 되지 않은 원시 데이터(raw data)이며, 웹 로그, XML, JSON, 이미지, 텍스트 문서, 오디오 및 비디오 파일 등 다양한 형식을 포함한다. Redis는 비동기식 복제를 지원하여, 여러 서버에 동일한 데이터의 복사본을 유지할 수 있는 장점을 가지고 있다. 따라서…
November 25, 2022
How to Find Exposed NGINX Configuration File
NGINX is an open-source software used for web serving, reverse proxying, media streaming and many more. Its configuration file guides users through on how to set up a NGINX server. If such sensitive information is exposed, attack surface becomes more vulnerable as hackers can…
November 24, 2022
Cobalt Strike Beacon: Finding Infected Botnet Servers
There have been multiple instances of Cobalt Strike (a penetration testing tool) being used maliciously for ransomware attacks or intrusion into company’s internal systems. This method of attack consists of using a botnet to distribute Cobalt Strike malware and using ransomware…
November 22, 2022
[Criminal IP v1.3.1] 2022-11-22 Release Notes
An update to Criminal IP v1.3.1 has been released. Major changes include: [Criminal IP v1.3.1] Release Notes Maintenance Period: 2022.11.22 06:00~08:00 AM (UTC) [New Features] Top 10 Domain list now shows up on top of the search tab when search mode is set to Domain Search on…
![[Criminal IP v1.3.1] 2022-11-22 Release Notes](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F11%2F221122.webp%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
Join AI SPERA
Be part of the AI SPERA journey.
