다나봇 퍼트리는 멀버타이징 캠페인, 궁극적 목표는 랜섬웨어 유포

입력 : 2023-12-05 11:54

요약 : 보안 블로그 시큐리티어페어즈에 의하면 최근 랜섬웨어를 퍼트리기 위한 멀버타이징 캠페인이 공격적으로 진행되고 있다고 한다. 공격자들은 다나봇(DanaBot)이라는 봇넷 멀웨어를 사용해 피해자를 먼저 감염시키고, 이를 통해 캑터스(CACTUS)라는 랜섬웨어를 최종적으로 심는다고 한다. 악성 광고를 통해 다나봇이 퍼지고 있다는 사실이 알려진 건 11월의 일이다. 하지만 그것이 캑터스 랜섬웨어로 귀결된다는 사실까지 드러난 건 이번이 처음이다. 다나봇은 피해자의 시스템 정보를 수집해 공격자에게로 전송하고, 공격자는 이를 통해 횡적으로 움직여 랜섬웨어가 실행되었을 때 파괴력을 극대화한다.

배경 : 이 공격의 배후에는 스톰0216(Storm-0216)이라는 관리 번호로 분류되는 공격 단체가 있는 것으로 분석되고 있다. 업체에 따라 트위스티드스파이더(Twisted Spider)나 UNC2198로도 불리는 단체다. 원래 칵봇(Qakbot)을 최초 침투 수단으로 즐겨 활용해 왔었지만 칵봇이 폐쇄됨에 따라 다나봇으로 무기를 바꿨다.

말말말 : “이번 캠페인은 폴란드와 호주 사용자들을 노리는 것으로 시작됐으나 점차 이탈리아, 독일, 오스트리아, 우크라이나로 확대됐습니다. 그러면서 북미에서도 벌써 피해가 발견되고 있습니다.” -시큐리티어페어즈-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

문가용기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [속담으로 배우는 100가지 보안 습관-26...

• 2

  앤트로픽, ‘안전한 미토스’ 조만간 공개

• 3

  [속담으로 배우는 100가지 보안 습관-25...

• 4

  [배종찬의 보안 빅데이터] 인간보다 더 능력...

• 5

  메타 AI 학습 위해 직원 추적 논란... ...

• 1

  [한국정보공학기술사 보안을 論하다-40] 大...

• 2

  ‘클릭픽스’ 공격으로 700여개 사이트 해킹...

• 3

  [미토스 충격] “미토스 접근 안되면 하위버...

• 4

  “보안 향한 관심 하나로 끝까지” 베이비 비...

• 5

  금융 탈취 악성코드 ‘그란도레이도’ 확산.....

• 1

  [디지털 문단속] #3. 방치된 공유기, 해...

• 2

  [2026 비식별화 솔루션 리포트] 지우는 ...

• 3

  집 안으로 들어온 AI, 미국은 ‘오케스트레...

• 4

  백악관의 압박... AI 사이버 위기 앞두고...

• 5

  [배종찬의 보안 빅데이터] 스미싱 위협에 놓...