 |
제 목 :
[카스퍼스키] 공공 정보 탈취 허니마이트(HoneyMyte) 공격 탐지 |
 |
작성자 :
|
등록일 : 2026-02-04 오전 8:52:23 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 자사의 카스퍼스키 GReAT(글로벌 연구 분석팀) 전문가들은 동남아시아의 정부 및 외교 기관에서 민감한 정치 및 전략 정보를 탈취하는 것으로 알려진 ‘허니마이트(HoneyMyte)’ APT가 쿨클라이언트 백도어(CoolClient backdoor)에 새로운 기능을 추가하고, 브라우저 로그인 데이터 탈취기의 여러 변종을 배포했으며, 데이터 탈취 및 정찰을 위한 다수의 스크립트를 사용한 사실을 발견했다. 이번 APT의 최신 캠페인은 미얀마, 몽골, 말레이시아, 태국, 러시아를 대상으로 했으며, 특히 정부 부문에 초점을 맞췄다.
카스퍼스키 전문가들이 여러 HoneyMyte 캠페인 전반에서 관찰한 쿨크라이언트 백도어의 최신 버전은 PlugX 및 LuminousMoth와 함께 보조 백도어로 자주 배포된다. 이 백도어는 주로 DLL 사이드로딩(DLL side-loading, 정상 프로그램 실행시 악성코드(DLL)를 함께 동작시킴)을 실행 메커니즘으로 사용하며, 이는 합법적으로 디지털 서명된 실행 파일이 악성 DLL을 로드하도록 요구한다. 2021년부터 2025년까지 위협 행위자는 다수의 합법 소프트웨어 제품에 포함된 서명된 바이너리를 악용해 왔으며, 가장 최근 캠페인에서는 Sangfor의 서명된 애플리케이션을 활용했다.
최신 개선 사항에는 클립보드 모니터링과 활성창 추적이 추가되었으며, 이 기능은 클립보드 콘텐츠와 함께 활성 애플리케이션의 창 제목, 프로세스 ID, 타임스탬프를 캡처할 수 있게 한다. 이를 통해 위협 행위자는 사용자의 활동과 복사된 데이터의 맥락을 추적할 수 있다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
최신게임뉴스
총 136098의
게시물이 있습니다. 
