목록SWUFORCE/[malware] APT report (2)

김민주

Woody RAT: A new feature-rich malware spotted in the wild

Malwarebytes Threat Intelligence 팀은 최소 1년간 야생 상태를 유지한 새로운 원격 트로이 목마, 'Woody Rat'을 확인했다. Rat은 주로 아카이브 파일 형식의 유인물을 사용해 러시아 엔티티를 대상으로 하는 위협 행위자의 작업을 뜻하며, 최근에는 Follina 취약성을 활용한 Office 문서를 뜻합니다. 해당 취약점을 분석하며, 공격자가 가짜 도메인을 등록하여 OAK로 알려진 러시아 항공우주 및 방위 단체를 목표로 삼으려 했다는 것을 파악했다. 아래는 Woody Rat의 유통 방식과 역량, 통신 프로토콜 등을 분석한 내용입니다. 유통방법 'Woody Rat'은 보관 파일과 Follina 취약성을 사용하는 Office 문서, 이 두 가지 다른 형식을 사용하여 배포되었다. ..
SWUFORCE/[malware] APT report 2022. 12. 7. 17:50
New Core Impact Backdoor Delivered Via VMWare Vulnerability

보호되어 있는 글입니다.
SWUFORCE/[malware] APT report 2022. 11. 23. 17:00
이전 Prev 1 Next 다음