요약 : 보안 외신인 해커뉴스에 의하면 최근 마이크로소프트 익스체인지 서버를 겨냥한 공격 캠페인이 한창 진행되고 있다고 한다. 특히 아프가니스탄과 말레이시아, 파키스탄의 기업과 기관들에서 피해가 발생하고 있는데, 공격자들의 목적은 셰도우패드(ShadowPad)라는 백도어를 심는 것이다. 셰도우패드를 통해서 공격자들은 ICS 및 각종 공장 자동화 시스템에 침투하려는 것으로 보인다. 보안 업체 카스퍼스키(Kaspersky)에 의하면 이 캠페인의 배후에는 새로운 중국 해킹 단체가 있을 거라고 보고 있다.
[이미지 = utoimage] 배경 : 셰도우패드는 2015년 플러그엑스(PlugX)의 후속작으로 처음 등장했다. 모듈 구성으로 되어 있으며 다크웹에서 판매된다. 플러그엑스는 주로 중국 해커들이 사용해 온 멀웨어이며, 셰도우패드 역시 중국 해커들 사이에서 인기가 높다. 원격에서 추가 플러그인을 몰래 삽입할 수 있도록 하는 멀웨어이며, 주로 정상 소프트웨어로 위장된 채 유포된다.
말말말 : “공격자들은 프록시로그온(ProxyLogon) 취약점을 주로 익스플로잇 하는 것으로 보입니다. 셰도우패드 외에 코발트스트라이크(Cobalt Strike)라는 해킹 도구가 심기는 사례도 있습니다.” -카스퍼스티- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
