Resources

AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.

2023년 12월 6일

Tenable Vulnerability management에서 Criminal IP 데이터를 통합하는 방법

이 영상에서는 Tenable Vulnerability management에서 Criminal IP Asset Search API 데이터를 호출하는 방법에 대해 알아봅니다. ▶️ Criminal IP & Tenable 통합 폴더 다운로드 – https://github.com/criminalip/CriminalIP-Tenable-Import-Asset▶️ Criminal IP 검색엔진 – https://www.criminalip.io/ko Tenable Vulnerability management는…

Notice
Tenable Vulnerability management에서 Criminal IP 데이터를 통합하는 방법

2023년 12월 5일

인터넷에 노출된 QNAP NAS 장치 5만 7천 대 탐지

최근 대만의 하드웨어 공급업체인 QNAP은 취약한 비밀번호로 인터넷에 노출된 QNAP NAS(네트워크 연결 스토리지)장치를 대상으로 하는 무차별 대입 공격(Brute-force)에 사용되는 악성 서버를 제거해 성공적으로 공격을 방어했다. QNAP은 QNAP 장치에 내장된 방화벽 QuFirewall으로 수백 개의 좀비 네트워크 IP 주소를 7시간 이내에 성공적으로 차단하였으며, 48시간 이내에 소스 C&C(Command&Control)서버를 식별했다. 다행히 빠른 조치로 인해 인터넷에 노출된…

Notice
인터넷에 노출된 QNAP NAS 장치 5만 7천 대 탐지

2023년 12월 1일

SkidSec 해커그룹, ‘대한민국 노출된 프린터 해킹해 북한 선전물 유포한다’ 공표

SkidSec 해커 그룹이 11월 29일 텔레그램에서 남한의 노출된 프린터를 공격하여 북한 선전물을 유포하자는 계획을 발표했다. 북한 선전물이란, 북한의 사상에 대한 선전과 남한에 대한 비판 등 대남을 위해 만들어진 전단지 등을 말한다. 이 갑작스러운 해킹 공격 선언에 따르면, 다가오는 주말 모든 남한의 취약한 프린터를 공격하여 이 선전물이 출력 되도록 할 계획으로 보인다. 남한에 살포되는 북한 선전물의 예시 " data-image-caption="남한에 살포되는 북한 선전물의 예시 "…

Notice
SkidSec 해커그룹, ‘대한민국 노출된 프린터 해킹해 북한 선전물 유포한다’ 공표

2023년 11월 23일

사이버 자산 노출 탐지: Criminal IP ASM 활용사례 (2)

‘공격 표면 관리(ASM, Attack Surface Management)’란 잠재적인 사이버 자산 노출을 예방하기 위해 해커가 침투할 수 있는 기업 및 기관의 ‘공격 표면’을 탐지, 분석하는 활동을 말한다. 앞서 공격 표면 관리를 활용한 취약점 탐지 및 조치: Criminal IP ASM 활용사례 (1) 글에서는 Criminal IP ASM의 활용 방법과 공격 표면 관리로 어떤 문제를 해결할 수 있는지 소개하기 위해 취약점을 가진 IP 주소를 탐지하는 사례를 다룬 바 있다. 이번 User…

Notice
사이버 자산 노출 탐지: Criminal IP ASM 활용사례 (2)

2023년 11월 21일

[Criminal IP 블랙 프라이데이 이벤트] 프리미엄 TI DB 데일리 무료 제공

Criminal IP 12월 구독 혜택을 알려드립니다. Criminal IP는 주 서비스인 웹 검색엔진과 Open API 외에 여러 형태로도 위협 인텔리전스 데이터를 제공할 수 있도록 지속해서 개발하고 있습니다.꾸준한 서비스 이용에 감사드리기 위해 Medium과 Pro 플랜 구독자 및 신규 구독자 분들께 Criminal IP가 매일 새로 탐지한 전 세계 C2 서버, 악성 URL, Snort Rules DB를 12월 한 달 동안 무료로 제공해 드립니다. Criminal IP 블랙 프라이데이 이벤트…

Notice
[Criminal IP 블랙 프라이데이 이벤트] 프리미엄 TI DB 데일리 무료 제공

2023년 11월 10일

Criminal IP Volatility3 플러그인을 메모리 포렌식에 활용하는 방법

Volatility3로 악성 IP, Domain 분석하기 (2)이 영상에서는 실제 사례를 통해 #criminalip #volatility3 플러그인을 메모리 포렌식에 활용하는 방법에 대해 알아봅니다. ▶️플러그인 다운로드 – https://github.com/criminalip/Criminalip-Volatility3-Plugins▶️Criminal IP 검색엔진 – https://www.criminalip.io/ko 볼라틸리티(Volatility)는 파이썬 기반의 오픈소스 메모리 포렌식…

Notice
Criminal IP Volatility3 플러그인을 메모리 포렌식에 활용하는 방법

2023년 11월 10일

시스코 IOS XE 제로데이 취약점: 56,000개 이상의 노출된 장치 찾기

최근, 시스코 IOS XE 제로데이 취약점이 사이버보안 업계에서 화두가 되고 있다. 이 제로데이 취약점은 시스코(Cisco)가 개발한 IOS XE 소프트웨어의 활성화된 웹 UI(Web UI)에서 발견되었다. 실제 공격에 활발히 악용되고 있는 이 제로데이 취약점은 CVE-2023-20198과 CVE-2023-20273이다. 이 중 CVE-2023-20198은 가장 높은 CVSS 점수인 10점을 부여 받았으며, 시스코는 이 취약점에 대해 “공격자가 15등급 권한을 가지고 피해자의 시스템에 접근할 수…

Notice
시스코 IOS XE 제로데이 취약점: 56,000개 이상의 노출된 장치 찾기

2023년 11월 9일

[Criminal IP v1.44.1] 2023-11-09 릴리즈 노트

Criminal IP v1.44.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.44.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2023.11.09 05:00~10:00 AM (UTC) [New Changes] IP Report의 Vulnerability 섹션에 GitHub PoC Link 추가 Asset Search IP Report의 Vulnerabilites 섹션에 Github PoC Link 기능이 추가되었습니다. 각 CVE…

Notice
[Criminal IP v1.44.1] 2023-11-09 릴리즈 노트

2023년 11월 3일

크립토재킹이란? 공격 사례 및 예방하는 방법

암호화폐 채굴이 대중화되면서 사이버 공격자들은 크립토재킹(Cryptojacking)이라는 공격 기법을 개발해 악용하고 있습니다. 이 공격 기법은 2017년도에 스타벅스, 테슬라 등 여러 저명한 기업이 피해자로 보고되면서 주목 받기 시작했습니다. 2019년 말, 암호화폐 시세가 급격히 변동하면서 크립토재킹 피해가 감소했으나, 최근 들어 크립토재킹 위협이 다시 증가하고 있습니다. 따라서 모두가 이 주제에 대한 인식을 높이고 주의해야 합니다. 이 글에서는 크립토재킹 정의, 공격 방식, 공격을 탐지하는…

Notice
크립토재킹이란? 공격 사례 및 예방하는 방법

2023년 10월 27일

Criminalip-Volatility3 플러그인 설치 및 실행 방법

이 글은 Volatility 메모리 포렌식에 Criminal IP 위협 인텔리전스 데이터를 사용하는 방법을 다룹니다. 위협 인텔리전스 데이터가 연동된 Criminal IP Volatility 플러그인을 설치하고 실행하는 방법을 설명합니다. Criminalip-Volatility3 플러그인에 대한 소개는 Criminal IP Volatility 통합 사례와 Criminal IP 공식 깃허브 저장소를 참고할 수 있습니다. Criminalip-Volatility3 플러그인 설치 방법 1.…

Notice
Criminalip-Volatility3 플러그인 설치 및 실행 방법

2023년 10월 20일

할로윈 스캠 주의! 가짜 할로윈 세일 웹사이트를 구별하는 방법

할로윈이 코앞으로 다가오면서, 싸고 저렴한 온라인 쇼핑 사이트를 찾는 소비자들이 더욱 늘어나고 있습니다. ‘이 쇼핑 사이트가 진짜인가?’ 라는 궁금증을 품은 적이 있나요? 가짜 사이트를 구별할 때 고려해야 할 요소들을 확인해보세요!▶ CIP: https://www.criminalip.io/ko▶ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기

Notice
할로윈 스캠 주의! 가짜 할로윈 세일 웹사이트를 구별하는 방법

2023년 10월 20일

WS_FTP 취약점 노린 랜섬웨어 공격, 노출된 서버만 4천 개 이상

최근 WS_FTP 취약점 여러 개가 발견되면서 패치되지 않은 채 노출된 WS_FTP 서버가 랜섬웨어의 새로운 표적이 되고 있다는 뉴스가 여러 사이버 보안 언론 미디어에 의해 다뤄지고 있다. 취약한 상태로 노출된 WS_FTP 서버를 공격한 대표적인 조직은 Reichsadler라는 전문 사이버 범죄 그룹으로 밝혀졌다. 해당 그룹은 최근 WS_FTP 서버 취약점이 공개되자마자 공격을 감행한 것으로 알려졌다. WS_FTP의 개발사인 Ipswitch는 9월 23일 자체 블로그를 통해 WS_FTP 서버…

Notice
WS_FTP 취약점 노린 랜섬웨어 공격, 노출된 서버만 4천 개 이상

비즈니스 고객 제보

불편을 느끼셨나요?

지금 바로 알려주세요.

Contact US

AI SPERA와 함께하기

AI SPERA 여정에

지금 바로 합류하세요.

Contact US