요약 : 보안 외신 해커뉴스에 의하면 새로운 정찰용 멀웨어가 등장했다고 한다. 하이아터스랫(HiatusRAT)이라는 이름을 가지고 있으며, 아직까지 한 번도 분석되거나 조사된 적이 없는 멀웨어다. 최소 작년 7월부터 남미, 유럽, 북미 지역의 기업들을 공략하고 있는 것으로 밝혀졌다. 하이아터스랫은 기업 환경에서 사용되는 라우터들을 침해한 후, 라우터를 통과하는 패킷들을 캡쳐하는 방식으로 피해자들을 염탐해 왔다. 또한 침해한 장비를 공격자들을 위한 비밀 프록시로 둔갑시키기도 했다.
[이미지 = utoimage] 배경 : 공격자들이 주로 노린 라우터는 드레이텍비거(DrayTek Vigor)에서 나온 2960과 3900 모델들로, 오래된 장비들이라 이미 제조사 지원이 종료된 상태다. 따라서 이번 공격과 관련된 제조사 측의 조치는 없을 것으로 보인다. 드레이텍의 라우터들 중 이 두 가지 모델이 차지하는 비율은 굉장히 낮다. 공격자들이 일부러 소수의 표적을 노린 것으로 보인다.
말말말 : “라우터들은 의외로 잘 관리가 되지 않는 네트워크 구성 요소입니다. 오래된 라우터들은 더더욱 관심 밖에 있죠. 공격자들이 그러한 기업 내부의 분위기를 잘 파악한 것으로 보입니다.” -루멘블랙로터스(Lumen Black Lotus)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.png)
문가용기자 기사보기
.png)
.png)
.jpg)
