Criminal IP v1.38.1 정기 점검 및 업데이트가 진행 되었습니다.
[Criminal IP v1.38.1] 정기 점검 및 업데이트 릴리즈 노트
- 정기 점검 및 업데이트 일정 : 2023.08.31 07:00~09:00 AM (UTC)
[New Changes]
- Criminal IP ‘PCI-DSS’ Level 1 인증 취득
- PCI-DSS는 카드 결제 정보 및 거래 데이터를 보호하기 위한 글로벌 정보보안 표준입니다.
- Criminal IP는 글로벌 데이터 보안 인증 표준 PCI-DSS 최상위 등급인 Level 1 인증을 취득하였습니다.
- 새로운 API Integration – PolySwarm
- 폴리스웜(PolySwarm)은 보안 전문가와 AV 회사, 전문 엔진이 서로 경쟁하여 위협을 탐지하고 탐지 성능에 따라 보상을 받는 혁신적인 위협 탐지 마켓 플레이스입니다.
- Criminal IP는 PolySwarm의 데이터 엔진으로써 위협 탐지 및 분석에 기여합니다. PolySwarm에서 악성 URL, IP 주소 탐지를 수행하면 Criminal IP의 검사 결과가 제공됩니다.
- 새로운 API Integration – Polarity
- 폴라리티(Polarity)는 프리 플로팅 오버레이로, 모든 도구 및 워크플로우의 가치와 분석 속도를 높이기 위해 무제한 소스의 자동 검색을 병렬로 처리합니다.
- Polarity Criminal IP Integration 깃허브 저장소에 Polarity에 Criminal IP를 통합하는 코드가 공개되었습니다.
- Asset Search 에서 검색 가능한 Tag 추가
- C2 Tag 5종 추가
- tag: c2_covenant – Covenant 프레임워크에서 사용되는 Command & Control 서버
- tag: c2_metasploit – Metasploit 프레임워크에서 사용되는 Command & Control 서버
- tag: c2_mythic – Mythic 프레임워크에서 사용되는 Command & Control 서버
- tag: c2_posh – Posh 프레임워크에서 사용되는 Command & Control 서버
- tag: c2_silver – Silver 프레임워크에서 사용되는 Command & Control 서버
- Illegal Tag 추가
- tag: Illegal – 불법 도박 및 카지노, 마약 사이트와 같은 불법 사이트
- C2 Tag 5종 추가
- Anonymous VPN Detection 기능 추가 예정
- Anonymous VPN Detection은 프라이버시 보호 또는 악성 행위를 목적으로 익명성이 강화된 VPN 서비스를 사용하는 IP 주소인지 탐지하는 Asset Search 기능입니다.
- 기존에 Asset Search의 VPN IP 기능에서 제공되던 데이터 중 일부가 ‘Anonymous VPN Detection’ 기능으로 분리되어 제공됩니다.
- Anonymous VPN Detection은 Pro 플랜 이상 유저에게 2023년 9월 7일 부터 제공됩니다.
[Improvement]
- 버그 개선 및 안정화 작업
Criminal IP 를 사용해 주시는 유저 분들께 감사드립니다.
앞으로도 서비스 개선을 위해 지속적인 점검과 업데이트를 진행하겠습니다.
댓글 남기기