요약 : 보안 외신 핵리드에 의하면 베트남의 해커들이 최근 다시 등장한 다크게이트(DarkGate) 멀웨어를 이용해 미국과 영국, 인도의 기업들을 노리고 있다고 한다. 특히 메타에 마련된 기업용 계정들을 탈취하는 것이 이 공격의 주요 목적인 것으로 분석된다고 보안 업체 위드시큐어(WithSecure)가 밝혔다. 공격자는 덕테일(DuckTail)이라는 이름의 베트남 해킹 그룹이라고 한다. 주로 피싱 메일을 통해 다크게이트가 유포되는데, 첨부 파일은 마치 급여 정보를 담고 있는 것과 같은 이름을 하고 있다.
[이미지 = gettyimagesbank] 배경 : 다크게이트는 2018년 처음 발견된 원격 접근 트로이목마다. 주로 사이버 범죄자들 사이에서 구독형으로 제공된다. 다크게이트는 유연성이 돋보이는 멀웨어이기 때문에 암호화폐 채굴, 크립토재킹, 정보 탈취, 랜섬웨어 공격 등 다양한 캠페인에 사용될 수 있고, 그래서 인기가 높아지고 있다고 한다.
말말말 : “다크게이트는 꽤나 오랜 시간 살아남아 있는 멀웨어입니다. 이제 여러 단체들에서 다크게이트를 아낌없이 사용하고 있기도 하지요. 따라서 다크게이트에 대한 방어력을 갖추는 게 중요합니다.” -위드시큐어- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
문가용기자 기사보기
.png)
.jpg)
.jpg)
.jpg)
.jpg)
