Information Security
가짜 WHO 이메일, 네르비안 RAT를 유럽 전역에 퍼트리고 있어 본문
https://m.boannews.com/html/detail.html?tab_type=1&idx=106720
가짜 WHO 이메일, 네르비안 RAT를 유럽 전역에 퍼트리고 있어
보안 외신 핵리드에 의하면 최근 유럽에 새로운 RAT인 네르비안(Nerbian)이 나타났다고 한다. 고 언어로 개발됐으며, 영국, 이탈리아, 스페인에서 주로 피해자가 발생하고 있다. 네르비안은 키스트
m.boannews.com
최근 유럽에 새로운 RAT인 네르비안(Nerbian)이 나타남
고 언어로 개발됐으며, 영국, 이탈리아, 스페인에서 주로 피해자가 발생하고 있음
<네르비안>
- 키스트로크 로깅, 임의 명령 실행, 스크린샷 캡쳐, C&C 서버로 정보 전송 등의 기능
- WHO의 코로나 관련 안전 메일로 위장된 피싱 메일을 통해 퍼지고 있음
- 메일 안에는 악성 매크로가 내포된 워드 문서가 첨부
- 분석 방해 기능을 다량으로 탑재
- 페이로드의 이름은 UpdateUAV.exe로, 3.5MB이며, 아직 배후 세력이나 개발자에 대해서는 알려진 바가 없음
- 오픈소스 안티백신 프레임워크인 챠칼(Chacal)을 사용 ( -> 보안 전문가들의 역설계를 매우 어렵고 복잡하게 만듦, 디버깅 시도가 탐지되면 스스로 악성 기능을 종료하기도 함)
'STUDY > News' 카테고리의 다른 글
| 중국과 관련 있어 보이는 해킹 단체, 고급 멀웨어 사용해 정보 수집 중 (0) | 2022.05.15 |
|---|---|
| 삼성전자, 제1회 ‘삼성 6G 포럼’ 개최 (0) | 2022.05.15 |
| 북한 해킹그룹, 대선시기 국내 정보수집 활동 증가 (0) | 2022.05.15 |
| 2022년 1분기 랜섬웨어 공격 증가 (0) | 2022.05.15 |
| 2021년 가장 많이 악용된 취약점 (0) | 2022.05.07 |