[10-1] 2022 US오픈 사이버보안 / 게임크랙 형식의 어븀 바이러스

US오픈 챔피언쉽에서의 보안 😒 Korean news Briefing 윈도와 리눅스 공격하는 새로운 고 언어 멀웨어 출현  카오스(Chaos)의 새로운 멀웨어가 출현하였으며, 고 언어로 만들어졌습니다. 다양한 기능을 가지고 있으며, 윈도와 리눅스 시스템들을 공격하여 봇넷에 편입시킨다고 합니다. 현재 카오스에 감염된 봇(즉, 피해 시스템)들은 대다수 유럽에서 발견되고 있지만 중국과 미국에서도 감염이 시작된 것으로 보입니다. 비밀번호 탈취 멀웨어 어븀, 게임 크랙 형태로 퍼짐  이름은 어븀(Erbium)이며, 각종 게임 크랙이나 치트 코드 형태로 유포되고 있어 게이머들의 각별한 주의가 요구됩니다. 비밀번호 외에 암호화폐 지갑 관련 정보가 새나간 사례들도 있습니다. 어븀이 처음 발견된 건 이번 달 초라고 하며, 구독형 멀웨어로서 다크웹에서 서비스되고 있다고 합니다. ▶ 데일리 보안뉴스 Top 5 이 메일이 잘 안보이시나요? Let's do intelligence Security  US오픈 테니스 쳄피언십 기간동안, US오픈 웹페이지와 모바일 앱의 인프라는 3백만건 이상의 보안 이벤트가 있었습니다. 대다수의 경우 심각하지는 않은 공격들 이었으나, 보안 담당자들은 어떤 이벤트를 바로 조치에 취해야 할지를 결정해야 하는 순간들이 분명 있었습니다. 하지만 데이터가 너무나 다양하고 많은 경우에, 전문가들은 어디에 보안의 중심을 두어야 할지 알아야 합니다. 과거 30년간 진행해온 US오픈 테니스 챔피언십 동안,  IBM은 공식 디지털 혁신 파트너로 US오픈의 디지털 플랫폼을 안전하게 운영을 해 왔습니다. 대진표 상에 있는 256명의 단식 선수들과, 85만명의 관중들, 그리고 집에서 경기를 보고 있는 1백30만 시청자들은 사이버 공격이 프리미어 테니스 경기를 멈추게 할 것이라고는 생각도 하지 않습니다. ▶ US오픈에서 사이버 보안 Vulnerability in detail Squatting Campaign #eBay  #Wells Fargo  #Google  #First Tech Federal Credit Union  #Netflix  #Bank of America  #Taobao #JPMorgan #Amazon  #Nasdaq  #Google  #RBC Royal Bank  #Santander Bank  #Apple  #WhatsApp#Chicago Mercantile Exchange  #AliExpress  Risk Collection  #Apache log4j  #Metasploit Scanner  #SaltStack Crawler  #Gh0st RAT Crawler ▶ X-Force 취약점 대시보드 What's QRadar Tips & Function ▶ QRadar가 Oracle Cloud Market Place에 출시 ▶ QRadar를 이용하여 사용자 이상 행위를 조사방법  [ QRadar Use Case Manager ] QRadar is optimally configured to accurately detect threats throughout the attack chain, including a use case explorer that offers flexible reports related to your rules   [ IBM QRadar DNS Analyzer ] Insights into your local DNS traffic by identifying malicious activity and allowing your security team to be able to detect Domain Generated Algorithm (DGA), Tunneling or Squatting domains