|
|
|
 |
 |
| |
 |
제 목 :
[카스퍼스키] 노트패드++ 공급망 공격자 분석 발표 |
 |
작성자 :
|
등록일 : 2026-02-09 오전 8:37:52 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 자사의 카스퍼스키 GReAT(글로벌 연구 분석팀) 연구진이 최근 발생한 노트패드++ (Notepad++) 공급망 공격 배후 공격자들이 필리핀의 정부 기관, 엘살바도르의 금융 기관, 베트남의 IT 서비스 제공업체, 그리고 세 개 국가에 걸친 개인 사용자들을 표적으로 삼았다는 사실을 밝혀냈다고 밝혔다. 이들은 최소 세 가지의 서로 다른 감염 체인을 활용했으며, 이 중 두 개는 현재까지도 대중에게 공개되지 않은 상태다.
공격자들은 2025년 7월부터 10월 사이, 약 한 달 주기로 악성코드(멀웨어), 명령 및 제어 인프라(C2), 그리고 전달 방식을 전면적으로 변경해 왔다. 현재까지 공개적으로 문서화된 단일 공격 체인은 훨씬 더 길고 정교한 위협 공격의 마지막 단계에 불과한 것으로 나타났다.
노트패드++ 개발진은 2026년 2월 2일, 호스팅 제공업체 사고로 인해 업데이트 인프라가 침해되었다고 공개했다. 그러나 기존의 공개 보고는 2025년 10월에 관찰된 악성코드에만 초점을 맞추고 있어, 7월부터 9월까지 사용된 전혀 다른 침해 지표(IoCs)에 대해서는 기업들이 인지하지 못한 상황이었다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
|
|
|
|
최신게임뉴스
총 136205의
게시물이 있습니다. 
