2022-06-20 Mon

1. Cobalt Strike를 이용한 새로운 피싱 공격 Reference: https://www.bleepingcomputer.com/news/security/new-phishing-attack-infects-devices-with-cobalt-strike/ IOC: https://www.malware-traffic-analysis.net/2022/06/16/index.html Matanbuchus 악성코드를 통해 Cobalt Strike 비콘을 드랍하는 새로운 악성 스팸 캠페인이 확인되었다. Cobalt Strike 는 공격자가 leteral movement와 추가 페이로드를 드랍하기 위해 자주 사용되는 침투 테스트 제품이다. Matanbuchus 는 2021년 1월에 MaaS(malware-as-a..