New XLoader botnet uses probability theory to hide its servers 연구원들이 확률 이론을 통해 명령 및 제어 서버를 숨겨 악성코드 방해하기 어렵도록 하는 XLoader 봇넷 악성코드의 새로운 버전을 발견했습니다. 이로 인해 악성코드의 운영자는 발각된 IP 주소가 차단되어 노드를 잃을 위험 없이 동일한 인프라를 계속해서 사용할 수 있으며, 추적 및 발각될 가능성을 줄일 수 있습니다. XLoader는 원래 Formbook을 기반으로 하는 윈도우 및 macOS를 노리는 인포 스틸러입니다. 이는 2021년 1월에 처음으로 널리 확산되었습니다. 해당 악성코드의 진화를 추적해 온 Check Point의 연구원들은 최신 XLoader 버전 2.5 및 2.6을 샘플링 및 ..

국내외 보안동향 2022. 6. 2. 09:00

XLoader Windows InfoStealer Malware Now Upgraded to Attack macOS Systems 지난 수요일, 사이버 보안 연구원들이 애플의 macOS에서 민감 정보를 훔치기 위해 업그레이드된 악성코드에 대한 세부 정보를 공개했습니다. 사이버보안 회사인 Check Point는 보고서를 통해 아래와 같이 밝혔습니다. “XLoader”라 명명된 이 악성코드는 다양한 웹 브라우저에서 크리덴셜을 수집하고, 스크린샷을 찍고, 키 입력을 기록하고, 공격자가 제어하는 도메인에서 파일을 다운로드 및 실행하는 것으로 알려진 윈도우용 인포스틸러인 Formbook의 후속작입니다. 해커들은 이 새로운 악성코드의 라이선스를 저렴한 가격인 $49로 다크넷에서 구매 가능합니다. 이 악성코드는 Fo..

국내외 보안동향 2021. 7. 22. 14:00