Bitter cyberspies target South Asian govts with new malware 사이버 스파이 활동을 주로 실행하는 APT 그룹인 Bitter가 원격 파일 실행 기능을 갖춘 악성코드로 방글라데시 정부를 노리고 있는 것으로 나타났습니다. 해당 캠페인은 최소 2021년 8월부터 진행되었으며, 2013년 이후 타겟팅 범위를 변경하지 않았습니다. 이 캠페인은 Cisco Talos의 연구원들이 발견 및 분석했습니다. Cisco Talos의 연구원은 이 캠페인이 Bitter의 과거 캠페인과 C2 IP 주소, 문자열 암호화 공통성, 모듈 명명 ​​체계 등이 유사하다는 이유를 들어 이를 Bitter의 작업으로 추정했습니다. 감염 체인 이 캠페인은 방글라데시 정부 내 다양한 조직을 노렸습니다...

국내외 보안동향 2022. 5. 12. 09:00