요약 : 보안 외신 핵리드에 의하면 프랑스의 사이버 보안 회사 엑사트랙(ExaTrack)이 새로운 리눅스용 멀웨어를 발견했다고 한다. 이름은 멜로페(Mélofée)라고 하며 배후에는 윈티(Winnti)라는 악명 높은 중국 APT 단체가 있는 것으로 보인다고 한다. 하지만 베르베로카(Berberoka) 혹은 갬블링퍼펫(GamblingPuppet)이라는 해킹 단체가 있는 것으로 추정하는 보안 전문가들도 있다. 멜로페는 렙타일(Reptile)이라고 하는 오픈소스를 기반으로 하고 있는 다운로더로, 최대한 들키지 않고 피해자의 시스템에 있다가 추가 멀웨어를 다운로드 받아 설치한다.
[이미지 = utoimage] 배경 : 윈티는 중국 정부의 지원을 받고 있는 것으로 의심되는 해킹 단체로 중국 정부가 외교 무대에서 우위를 점하는 데 필요한 정보를 여러 정부 기관으로부터 빼내는 데 특화되어 있다. 베르베로카의 경우 중국에서 운영되고 있는 도박 사이트들을 집중적으로 노려 정보를 유출시키는 단체다.
말말말 : “저희는 중국 윈티가 배후에 있다고 강력하게 확신합니다. 윈티는 계속해서 도구와 전략을 발전시켜 온 그룹이기도 합니다.” -엑스트랙- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
문가용기자 기사보기
.jpg)
.jpg)
