Home > 전체기사

윈도, 리눅스, 맥OS 사용자들을 노리는 중국 아이언타이거

  |  입력 : 2022-08-16 12:48
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
대만과 필리핀 노리는 중국의 움직임...APT 단체가 여러 OS 공략 중

요약 : 보안 외신 핵리드에 의하면 중국의 APT 단체인 아이언타이거(Iron Tiger)가 윈도, 리눅스, 맥OS 등 주요 OS 사용자들을 노리는 중이라고 한다. 이번 공격에 사용되고 있는 건 미미챗(MiMi Chat)이라는 애플리케이션의 설치 파일이다. 공격자들이 설치 파일에 악성 요소를 심어두고 미미챗을 설치하려는 일반 사용자들을 속이는 것이다. 주로 대만과 필리핀의 사용자들이 목표인 것으로 알려져 있다.

[이미지 = utoimage]


배경 : 아이언타이거는 에미사리판다(Emissary Panda), 고블린판다(Goblin Panda), 사이클덱(Cycldek), 브론즈 유니온(Bronze Union), 럭키마우스(Lucky Mouse) 등으로도 불리는 그룹이다. 현재까지 13개의 조직들이 이번 캠페인의 표적이 되고 있는 것으로 확인됐다. 

말말말 : “정상적인 미미챗 설치 파일도 서명이 되지 않았습니다. 이 때문에 공격자들이 설치 파일에 자신들의 악성 요소를 심어도 눈에 띄지 않았을 겁니다. 서명이 되지 않은 것 때문에 보안 경고가 수없이 뜨기 때문입니다.” -트렌드 마이크로(Trend Micro)-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
시큐아이 에스케어 파워비즈 배너 2022년 3월15일 시작~ 12개월 위즈디엔에스 2018
설문조사
산업 전 분야의 지능화·융합화·스마트화 추세에 따라 스마트시티와 스마트공장, 스마트의료, 스마트상점 등 각 분야에서도 정보보안과 물리보안이 함께 접목되는 융합보안이 이슈가 되고 있습니다. 올해 융합보안이 가장 활발하게 적용될 분야는 어디라고 보시나요?
스마트시티 보안
스마트공장 보안(OT 보안)
스마트의료 보안
스마트상점 보안
기타(댓글로)