Home > 전체기사

가짜 백신 업데이트, 우크라이나 공략 중

  |  입력 : 2022-03-15 11:48
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
우크라이나 사이버 공간을 공략하기 위한 멀웨어들, 가짜 백신으로 퍼져

요약 : 블리핑컴퓨터에 의하면 우크라이나의 CERT가 가짜 윈도 백신 업데이트가 유포되고 있다고 경고했다고 한다. 이 캠페인의 목적은 코발트 스트라이크(Cobalt Strike)와 같은 해킹 도구 및 멀웨어들을 퍼트리는 것이라고 한다. 현재 우크라이나 정부로 사칭한 피싱 메일을 통해 60MB짜리 악성 파일이 퍼지고 있다고 하며, 이 파일의 이름은 BitdefenderWindowsUpdatePackage.exe다. 이 외에 악성 파일 다운로드 링크가 걸려 있는 이메일이 유포되는 경우도 있다.

[이미지 = utoimage]


배경 : 러시아는 우크라이나의 영토만이 아니라 사이버 공간도 적극 공략하는 중이다. 이번에 퍼지고 있는 코발트 스트라이크는 원래 모의 해킹을 위한 도구였으나, 수년 전부터 공격자들 사이에서 정식 해킹 도구로 더 많이 사용되고 있다.

말말말 : “코발트 스트라이크 외에 그래프스틸(GraphSteel)과 그림플랜트(GrimPlant)라는 멀웨어도 같이 유포되고 있습니다. 고 언어로 만들어진 멀웨어로, 백신 탐지율이 매우 낮고, 침투한 시스템에서 각종 정보를 수집하는 기능을 가지고 있습니다.” -우크라이나 CERT-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
시큐아이 에스케어 파워비즈 배너 2022년 3월15일 시작~ 12개월 위즈디엔에스 2018 파워비즈배너 시작 11월6일 20181105-20200131
설문조사
최근 다크웹을 통한 데이터 및 개인정보 유출이 빈번하게 발생하고 있습니다. 다크웹에 대해 아시거나 접속해 보신 적이 있으신가요?
다크웹에 대해 들었지만, 접속해본 적은 없다
1~2번 접속해본 적 있지만, 활용방법은 잘 모른다.
종종 들어가서 업무에 활용하기도 한다.
가끔 전문가를 통해 접속해서 유출 정보를 찾는다.
기타(댓글로)