ETC

https://aws.amazon.com/ko/blogs/security/introducing-first-video-new-series-verified-featuring-netflix-jason-chan/ Introducing the first video in our new series, Verified, featuring Netflix’s Jason Chan | Amazon Web Services The year has been a profoundly different one for us all, and like many of you, I’ve been adjusting, both professionally and personally, to this “new normal.” Here at AWS we’..

[요약] 비안리안은 고(Go)언어로 만들어진 랜섬웨어로, 소닉월의 VPN제품들과 마이크로소프트 익스체인지 서버에서 발견된 프록시셸 취약점들을 주로 익스플로잇하며, 그 이후 랜섬웨어 공격자들에게 큰 인기를 끌었다. 전문가들은 이를 좋지 않은 전조라고 평가한다. - 비안리안의 공격 순서 (1) 프록시셸 익스폴로잇을 통해 피해자 시스템에 대한 접근 권한을 얻어낸다. (2) 웹셸이나 엔지록 페이로드를 설치해 피해자 시스템을 모니터링한다. (3) 탐지되지 않도록 조심스럽게 암호화할 시스템과 파일들의 위치를 찾아낸다. 전문가들에 따르면, 랜섬웨어는 기업들에 있어 여전히 실존적 위협이며, 다양한 공격 기술을 가진 단체들과 협력하여 새로운 유형의 공격 기법을 만들어낼 수 있다고 경고하였다. 또한, 다크웹의 시장이 활성..