|
|
|
 |
 |
| |
 |
제 목 :
[카스퍼스키] 가짜 보고서 미끼 피싱 공격 'ForumTroll' 탐지 |
 |
작성자 :
|
등록일 : 2026-01-07 오전 9:13:44 |
|
|
 |
 |
 |
글로벌 사이버 보안 리더 카스퍼스키는 오늘, 자사의 GReAT(글로벌 연구 분석팀)이 가짜 표절 보고서를 미끼로 러시아 주요 대학 및 연구기관에 소속된 정치학자와 기타 연구자를 대상으로 한 표적형 피싱 공격인 ‘ForumTroll’ APT를 탐지했다고 밝혔다.
카스퍼스키 GReAT는 지난 2025년 10월, 카스퍼스키가 SAS 2025(Security Analyst Summit 2025)에서 ForumTroll 관련 연구를 발표하기 불과 며칠 전, 해당 조직이 수행한 새로운 공격 활동을 탐지했었다. 이번에 발견된 캠페인은 기존의 조직 중심 공격에서 벗어나, 러시아 주요 학술 및 연구기관에 소속된 정치학자, 국제관계 전문가, 경제학자 등 개인 연구자를 직접 표적으로 삼는 방향으로 초점이 이동한 것이 특징이다.
이번 공격은 카스퍼스키 GReAT가 2025년 3월 최초로 탐지하여 분석, 문서화한 ForumTroll의 작전의 연장선에 있다. 당시 카스퍼스키는 이후 CVE-2025-2783으로 추적된 크롬 취약점을 발견하고 이를 보고했다. 또한 SAS 2025에서 카스퍼스키 GReAT는 해당 APT 그룹이 상용 스파이웨어인 Dante를 사용했으며, 이는 이탈리아 스파이웨어 업체로서, 과거 해킹팀의 후속 조직인 Memento Labs와 연관된 것으로 분석했다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
총 135575의
게시물이 있습니다. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1 |
2|
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
|
|
|
|
최신게임뉴스
