ZeroCERT @ZeroCERT

Next-generation cyber threat response partner zeroax.com Joined December 2012

Tweets

486
Followers

703
Following

624
Likes

4K

ZeroCERT @ZeroCERT

2 months ago

보이스피싱 최근 동일한 수법의 보이스피싱 피해 사례가 잇따르고 있어 위험성을 알리고 예방에 도움이 되고자 정리해봤습니다. 사례1. 검사 사칭 보이스피싱, 이렇게 진행됩니다 사례2. 악성앱 설치 유도형 보이스피싱, 이런 식으로 접근합니다 zeroax.com/blog/153374

0 0 0 111 0

View Details

ZeroCERT @ZeroCERT

3 months ago

안녕하세요. 제로 블로그 개설과 함께 위협정보, 침해사고 분석 사례를 올리고 있는데요. 이번에는 작년에 이슈였던 Oracle E-Business Suite(EBS) 취약점 분석 사례입니다. 서비스 중단 없이도 침해는 끝난다: Oracle EBS 취약점을 악용한 주요 데이터 원격 탈취 zeroax.com/blog/136911 #DFIR

0 0 0 112 1

View Details

ZeroCERT @ZeroCERT

3 months ago

AI 대전환(AX)의 시대, 새로운 도약을 위해 제로 시즌2를 시작합니다. 시즌2 업그레이드를 위해 홈페이지 도메인 변경과 리뉴얼, 블로그 개설부터 시작하였습니다. 좀 더 깊은 얘기는 CEO 인터뷰를 참조해주세요. newseconomy.kr/news/articleVi… ※ 구경가기 좌표 - Homepage : zeroax.com

0 0 1 108 0

View Details

ZeroCERT @ZeroCERT

10 months ago

명정보기술, 제로 업무협약(MOU) 체결 업무협약을 통하여 위협 헌팅, 관제, 사고분석, 예방활동 등 사이버 공격의 사전, 사후 대응까지 포함한 포괄적인 지원 체계를 마련하고 지역 거점별 사이버 침해사고에 대한 신속한 대응과 분석 서비스를 제공하고자 합니다. etnews.com/20250827000308

0 0 0 147 0

View Details

Trend Micro's Fernando Mercês writes about BPFDoor, a state-sponsored backdoor designed for cyberespionage activities targeting the telecommunications, finance and retail sectors across South Korea, Hong Kong, Myanmar, Malaysia and Egypt. trendmicro.com/en_no/research…

0 18 31 2K 8

View Details

ZeroCERT @ZeroCERT

2 years ago

한국인터넷진흥원 하반기 침해사고 정보공유 세미나를 개최합니다. 많은 관심과 참여를 부탁드립니다. 2024년 하반기 침해사고 정보공유 세미나 개최 kisa.or.kr/401/form?postS…

0 0 0 2K 0

View Details

ZeroCERT @ZeroCERT

2 years ago

최근 국내 특정 홈페이지 웹변조(디페이스) 이슈가 있었는데요. 웹변조뿐만 아닌 악성코드 유포까지 확인되어 관련 이슈 공유드립니다. facebook.com/zerocert/posts…

0 0 0 3K 0

View Details

ZeroCERT @ZeroCERT

2 years ago

폴리필(polyfill) 공급망 공격으로 10만 개 이상의 사이트 공격 sansec.io/research/polyf… 사용중인 홈페이지내 polyfill[.]io, cdn[.]polyfill[.]io 서비스를 이용중이시면 주의가 필요해 보입니다.

0 0 0 3K 0

View Details

ZeroCERT @ZeroCERT

2 years ago

제로도 참여중인 사업인데요. 상반기 침해사고 정보 공유 세미나 장을 마련하였습니다. 많은 관심과 참여 부탁드리며 좋은 시간 되셨으면 합니다. KISA 상반기 사이버 침해사고 정보공유 세미나 개최 onoffmix.com/event/301254 온라인 사전등록 forms.gle/ET8KfQZZ7GQsYR…

0 1 2 2K 0

View Details

ZeroCERT @ZeroCERT

3 years ago

@AvastThreatLabs mobile hxxps://adoobe.epizy[.]com/download/downloadmobile.php?... hxxps://apks.theworldismagic[.]online/apk78/AdobeAcrobat.apk pc hxxps://adoobe.epizy[.]com/download/download.php hxxps://playadobe.screenconnect[.]com/Bin/Adobe.ClientSetup.exe?...

0 0 1 59 0

View Details

ZeroCERT @ZeroCERT

3 years ago

아래 두개의 이슈는 IoC를 봤을때 동일한 공격그룹으로 추정됩니다. 해당 홈페이지 제작업체와 제작한 홈페이지들 전반적인 확인이 필요해보입니다. #Kimsuky #APT 특정 홈페이지 제작 업체가 제작한 국내 다수의 홈페이지 피해 확인 asec.ahnlab.com/ko/54012/

NaN_FMC @fmc_nan

3 years ago

#Kimsuky #APT It should be the previous attack activity eabac2151828caacfa7c253d84a7b891 449b612b20d917baed0fa2e4b13453f7 document.doc (copy) 332f3efeb2f7f9cc98e3cea2c069a3a5 readme.doc (copy) miracle.designsoup.co[.kr/user/views/resort/controller/css/update/list.php?query=1

0 11 25 8K 1

0 0 2 3K 0

View Details

ZeroCERT @ZeroCERT

4 years ago

@RedDrip7 #Cambodia #gov #phishing ?? mfaic.gov.kh - Ministry of Foreign Affairs and International Cooperation hxxps://promotionlist.comsats-net[.]com/5756/1/8887/2/0/0/0/m/ - hxxps://email.mfaic.gov[.]kh/owa/auth/logon.aspx -- hxxps://email.mfaic.gov[.]kh/owa/auth.owa

0 0 0 0 0

View Details

ZeroCERT @ZeroCERT

4 years ago

Fake sln file uploaded to GitHub code sln file == scr exe file --> RAT tool attack technique : RIGHT-TO-LEFT OVERRIDE, social engineering technique, Developer Target asec.ahnlab.com/ko/37764/ c2 some 217[.]64.31.3:9742, fakirlerclub[.]xyz #GitHub #RAT #socialengineering

0 0 0 0 0

View Details

ZeroCERT @ZeroCERT

5 years ago

Fake Google Coupon Additional information related to the distribution of Google coupon malware Adscoupon.zip 9E9DEADFC04823103DABCAFAE4D69C7B -> Adscouponcode.hta 822FB233E4614239AE79D9F901D98821 Payload and function files hxxp://104.219.250[.]198:1338/ opendir

Malwar3Ninja | Threatview.io @Malwar3Ninja

5 years ago

[Threatview.io]🔥☠️ #malware #Graftor #threatintel MD5: 8d3a5bd971302039d6c8c1feadbb2921 SHA1: 6b168848fd962e6b44ac87cb89bb3fcc85451806 C2: 888myrat.duckdns[.]org:5000 Hosted:googlecouponss[.]com | 172.67.162[.]104 CloudFlare cc:@malwrhunterteam @James_inthe_box

3 7 17 0 0

0 1 2 0 0

View Details

ZeroCERT @ZeroCERT

5 years ago

@Malwar3Ninja @malwrhunterteam @James_inthe_box start? #phishing Google Coupon hxxps://googlecouponss[.]com/ads.googlecouponss.com/

0 0 2 0 0

View Details

ZeroCERT @ZeroCERT

5 years ago

blog.alyac.co.kr/3970

0 0 0 0 1

View Details

ZeroCERT @ZeroCERT

5 years ago

asec.ahnlab.com/ko/25861/

AhnLab Security Emergency Response Center (ASEC) @AhnLab_ASEC

5 years ago

#APT #Malware Malicious DLL hxxp://dkekftks[.]atwebpages[.]com hxxp://tktlal2[.]atwebpages[.]com hxxp://tktlal3[.]atwebpages[.]com hxxp://dkekftks.atwebpages.com/ccom1/post.php hxxp://dkekftks.atwebpages.com/ccom1/download.php?filename=ccom1

0 0 2 0 0

1 1 1 0 0

View Details

ZeroCERT @ZeroCERT

5 years ago

REvil & South Korean

MalwareHunterTeam @malwrhunterteam

5 years ago

A bigger part of the South Korean submissions most likely were from infections of home users' devices, while of the submissions from other countries are mostly (if not all for some of them) from infections at companies' networks...

0 1 6 0 0

0 2 0 0 0

View Details

Shadow Chaser Group @ShadowChasing1

5 years ago

Today our researchers have found new APK implant which belongs to #Kimsuky #APT group It distribute malware for PEs disguised as a KISA(Korea Internet & Security Agency) PE Security program. ITW:4626ed60dfc8deaf75477bc06bd39be7 filename:KisaAndroidSecurity.apk