목록BurrowShell (1)

오브의 빛나는 별

[오늘의 보안] SloppyLemming 악성코드 공격

SloppyLemming 해킹 그룹이 파키스탄과 방글라데시 정부 기관 및 핵심 인프라를 대상으로 BurrowShell과 Rust 기반 키로거를 사용한 이중 공격 체인 전개 PDF 미끼와 매크로가 포함된 엑셀 문서를 통한 스피어 피싱으로 공격을 시작하며, DLL 사이드 로딩 기법을 활용하여 악성코드 실행 BurrowShell은 파일 시스템 조작, 스크린샷 캡처, 원격 쉘 실행, SOCKS 프록시 기능을 제공하며 C2 통신을 Windows Update로 위장 SloppyLemming : 2022년부터 파키스탄, 스리랑카, 방글라데시, 중국의 정부 기관 및 핵심 인프라를 대상으로 활동하는 해킹 그룹. Outrider Tiger, Fishing Elephant로도 알려짐 BurrowShell : 파일 시스템..
오늘의 보안 2026. 3. 4. 08:35
이전 Prev 1 Next 다음