뉴스
 








 
 
 




전송 2021-11-19 09:43
[뉴스/보도자료]

조시큐리티, 악성코드 정밀 분석 솔루션 조샌드박스 v33 출시

디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 멀웨어 분석 솔루션 기업인 조시큐리티(JoeSecurity)가 악성코드 정밀 분석 솔루션 조샌드박스(JoeSandbox)의 최신 버전 v33인 화이트 다이아몬드를 출시한다고 밝혔다.

 

코드 네임 화이트 다이아몬드(White Diamond)로 출시된 이번 릴리즈에는 186개의 새로운 시그니처가 추가되어, DBatLoader, ZuRu, Squirrelwaffle, eCh0raix, Kimsuky, REvilLinux, Backstage Stealer, Magniber, BLACKMatter, Lockfile 등의 최신 멀웨어 그룹을 정밀하게 탐지할 수 있도록 지원한다. 또한 Revil, Arkei Stealer, Djvu, Cyax Sharp Loader, TelegramRAT, 44CaliberStealer, Tofsee, BitRat, MercurialGrabber, sectopRAT, PhantomMiner, SquirrelWaffle, ApolonSpaceXLoader 등 13개의 새로운 멀웨어 구성 추출 파일이 추가됐다.

조샌드박스의 행위 시그니처(Behavior Signature)는 샌드박스 제품에서 가장 중요한 동적 분석 시 발생하는 행위에 대한 정의이다. 악성코드 분석 시 악성코드가 동작하는 모든 행위에 대한 정보를 식별하고 각 행위 별 정상/의심/악성으로 판결할 수 있는 시그니처이다. 조샌드박스는 업계 최다 행위 시그니처를 제공하고 있다. 멀웨어 구성 데이터에는 모든 C&C를 비롯해 랜섬웨어 타깃 확장, 포트, 로그인 데이터 등 주요 위협 인텔리전스 데이터가 포함된다.

조샌드박스 v33 가장 주요한 업데이트는 우분투(Ubuntu) 20.04 지원이다. 기존의 16.04 및 센트OS(CentOS)와 함께 리눅스 기반 멀웨어를 상세 분석할 수 있다. 이와 함께 마이크로소프트 오피스(Microsoft Office) 최신 CVE에 대한 탐지 범위를 확대하는 한편, AbereBot, Vultur, Hydra, FlyTrap, S.O.V.A., TEABot, UBEL/Oscrop 등에 대한 안드로이드 탐지 시그니처를 추가했다.

이와 함께 pipe_created 및 module_load 등의 시그마 이벤트를 추가로 지원하여, CobaltStrike와 같은 공격 도구를 탐지할 수 있다.

  태그(Tag)  : 악성코드, 사이버 보안
관련 기사 보기
[뉴스] 로그프레소, 공공기관 대상 로그4j 취약점 대응 프로모션 진행
[뉴스] 이스트시큐리티, 금융사 정보 등으로 현혹하는 북 배후 해킹 증가 주의
[뉴스] 알약, 2021년 4분기 랜섬웨어 공격 차단 총 16만3천여 건 보고
[뉴스] 백신 프로그램 노턴 360에 가상화패 채굴기능 결합 논란
[뉴스] 안랩, 2022년 5대 사이버 보안위협 전망 발표
[뉴스] 쿤텍, 로그4j(Log4j) 취약점 자동 탐지 및 수정사항 제공
태그(Tags) : 악성코드, 사이버 보안     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
다운스케일링에도 AI를, 엔비디아 DLDSR 기능 예고
삼성전자, 갤럭시 S21 FE 대신 갤럭시 XCover 5 국내 출시.. 가격은 27만5천원
AMD 라이젠 6000 시리즈 데스크탑 버전 출시, DDR5 공급 상황에 좌우?
마이크론, 세계 최초 176단 QLC PCIe 4.0 SSD 'Micron 2400' 발표
보드나라 선정,2021 워스트 어워드
가성비 사무용 APU 코어,현 시점 4코어 vs 6코어 무엇이 좋을까?
라이젠 7 5800X3D로 i9-12900K 게임 역전?, AMD CES 키노트 정리
메인스트림 PC 시장에 활력을, 인텔 코어 i5-12400
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2022년 01월
주간 히트 랭킹

[최종 결과발표] 2021년 4분기 포인트 소진 31
[결과발표] [20주년 기념] 씨게이트 퀴즈 10
[결과발표] 2021년 3분기 포인트 소진 로또 31
[결과발표] [20주년 기념] 마이크로닉스 인 14
[결과발표] [20주년 기념] 유디아 인터뷰 14

실시간 댓글
소셜 네트워크