오브의 빛나는 별

2026년 1월부터 활동 중인 대규모 악성 광고 캠페인이 구글 광고를 악용하여 세금 서식 검색 사용자를 속이고, ConnectWise ScreenConnect의 위조 설치 프로그램을 배포하여 60개 이상의 악성 세션을 확인했다. HwAudKiller라는 EDR 킬러 도구를 배포하며, BYOVD(bring your own vulnerable driver) 기법을 통해 합법적으로 서명된 Huawei 오디오 드라이버(HWAuidoOs2Ec.sys)를 악용하여 커널 모드서 Microsoft Defender, Kaspersky, SentinelOne 등 보안 솔루션을 강제 종료한다. Adspect와 JustCloakIt 등 상업용 클로킹 서비스를 이중으로 활용하여 보안 스캐너를 우회하고, FleetDeck 에이전..