|
|
|
 |
 |
| |
 |
제 목 :
[카스퍼스키] 스파이웨어 'Operation ForumTroll' 분석 보고서 발표 |
 |
작성자 :
|
등록일 : 2025-11-19 오전 9:32:24 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 2025년 3월 발견된 구글 크롬의 제로데이 취약점을 악용한 대규모 표적형 스파이웨어 공격인 ‘Operation ForumTroll’의 전체 공격 흐름과 이를 통해 확인된 이탈리아 상업용 스파이웨어 ‘단테(Dante)’의 정체를 상세 분석한 연구 보고서를 공개했다.
이번 캠페인은 사용자가 개인화된 피싱 이메일 속 링크를 클릭하는 ‘단 한 번의 방문’만으로 감염이 시작되는 고도화된 공격 방식으로 이루어졌다. 사용자가 악성 링크를 클릭해 웹사이트에 접속하기만 해도, 별도의 추가 동작은 필요하지 않았으며, Google Chrome 또는 Chromium 기반 브라우저의 샌드박스를 무력화하는 제로데이 취약점이 자동 실행되는 구조였다.
이 링크들은 극단적으로 짧은 수명을 갖도록 설계되어 탐지를 회피했지만, 카스퍼스키 기술은 Google Chrome 샌드박스를 탈출하는 정교한 제로데이 익스플로잇을 식별해냈다. 신속한 분석 후 Google 보안팀에 해당 취약점을 보고했고, 이는 CVE-2025-2783으로 패치되었다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
총 134501의
게시물이 있습니다. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1|
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
|
|
|
|
최신게임뉴스
