 |
제 목 :
[카스퍼스키] 아태지역 산업 조직을 겨냥한 새로운 공격 'SalmonSlalom' 발견 |
 |
작성자 :
|
등록일 : 2025-02-27 오후 1:06:42 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 카스퍼스키 산업제어시스템(ICS) 침해사고대응팀(CERT)이 아시아 태평양(APAC) 지역의 산업 조직을 표적으로 삼은 공격(campaign)인 ‘SalmonSlalom(살몬슬라럼)’을 발견했다고 밝혔다. 공격자들은 정식 클라우드 서비스를 악용하여 악성코드를 관리하고, 탐지를 피하기 위해 합법적인 소프트웨어를 활용한 복잡한 ‘다단계 악성코드 배포 방식(multi-stage malware delivery scheme)’을 사용했다. 이를 통해 공격자들은 피해 조직의 네트워크 전반에 악성코드를 확산시키고, 원격 관리 도구를 설치하며, 장치를 조작하고, 기밀 정보를 탈취 및 삭제할 수 있었다.
이번 캠페인은 대만, 말레이시아, 중국, 일본, 태국, 홍콩, 한국, 싱가포르, 필리핀, 베트남을 포함한 APAC 지역 여러 국가 및 지역의 정부 기관과 산업 조직을 대상으로 했다. 공격자들은 세금 관련 문서로 위장한 멀웨어(악성코드)가 포함된 ZIP 압축 파일을 이메일 및 메신저(WeChat 및 Telegram)를 이용한 피싱 캠페인을 통해 피해자들에게 전달했다. 복잡한 다단계 멀웨어 설치 절차의 결과로 시스템에 백도어로 원격 액세스 트로이목마(RAT)인 FatalRAT가 설치되었다.
이전 캠페인에서 사용된 Gh0st RAT, SimayRAT, Zegost 및 FatalRAT과 같은 오픈소스 원격 액세스 트로이 목마(RATs)를 활용한 공격 방식과 유사한 점이 있었지만, 이번 공격에서는 특히 중국어 사용자를 겨냥한 새로운 전술, 기술 및 절차(TTPs)의 변화가 두드러졌다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
최신게임뉴스
총 129837의
게시물이 있습니다. 
