국방 뉴스

이란 연계 Cavern 악성코드, 이스라엘 IT·정부 부문 겨냥

발표

Google에서 팔로우
출처
타임라인

이란 전쟁

822개 사건
  1. 네타냐후 “불화설에도 이스라엘과 미국의 대이란 목표 같아”
  2. 대이란 선택지 열어둔 채 이스라엘 당국자들 워싱턴 방문 예정
  3. 네타냐후 “간츠·아이젠코트 방안은 이란 축의 힘 유지했을 것”
  4. 야샤르, 23석으로 리쿠드와 동률…아이젠코트는 네타냐후 앞서
  5. 트럼프 “핵 협상 실패하면 미국이 이란 문제 끝낼 것”
  6. 이란 디아스포라, 미 대사관들서 미국·이란 양해각서 반대 집회
  7. 이란 연계 Cavern 악성코드, 이스라엘 IT·정부 부문 겨냥
  8. 아라그치, 미국의 위협이 이란 합의 협상 막는다고 밝혀
  9. 이스라엘 조사서 ‘트럼프가 안보 중시’ 인식 28%로 하락
  10. 트럼프 “NATO, 앙카라서 이란 지원 시험 통과 못 해”
  11. 미군, 호르무즈 상선 공격 뒤 이란 표적 공습
  12. 이란, 미국의 석유제재 조치가 전쟁 양해각서 위반이라고 주장
  13. 미국, 이란 공습으로 방공망과 드론 시설 타격했다고 밝혀
이 주제로 글쓰기

Check Point Research는 테헤란 정보보안부와 연계된 이란계 위협 행위자 Cavern Manticore가 이스라엘 기관, 특히 IT 서비스 제공업체와 정부 부문 표적을 상대로 모듈형 .NET 명령제어 프레임워크를 사용했다고 보고했다. 보고서에 따르면 공격자들은 IT 서비스 제공업체에서 더 가치가 높은 피해 대상으로 이동하기 위해 신뢰받는 RMM 및 공급업체 관계를 악용했다. 여기에는 트로이목마로 변조된 uxtheme.dll 에이전트를 불러온 SysAid 소프트웨어 업데이트 경로도 포함됐다. Cavern 모듈은 파일·데이터베이스 탐색, Active Directory 정찰, 네트워크 스캔, 무차별 대입 시도, 터널링을 지원한다. 이란의 대이스라엘 작전은 미사일 공방 사이에도 사이버 공간에서 계속되고 있어, 이번 발견은 공급업체 접근 보안 강화와 원격 관리 도구 감시, 체계적인 이스라엘 사이버 방어의 필요성을 부각한다.

출처

research.checkpoint.com이차 출처:123
기사 이미지: 이란 연계 Cavern 악성코드, 이스라엘 IT·정부 부문 겨냥

논평

내 목소리 추가

관련 기사

  1. 마이크로소프트 보고서, 관측된 사이버 위협 활동에서 이스라엘 두 번째
  2. 타지키스탄 출신 불법 체류자, 이란 간첩 혐의로 기소
  3. 예루살렘 남성, 이란 간첩 사건으로 기소
  4. 러시아 여권 소지 타지키스탄인, 이란 간첩 혐의로 구금
  5. 이스라엘 거주 미국인, 이란 간첩 혐의로 기소 앞둬

독자의 목소리

이 주제로 글쓰기

이란 전쟁

822개 사건
  1. 네타냐후 “불화설에도 이스라엘과 미국의 대이란 목표 같아”
  2. 대이란 선택지 열어둔 채 이스라엘 당국자들 워싱턴 방문 예정
  3. 네타냐후 “간츠·아이젠코트 방안은 이란 축의 힘 유지했을 것”
  4. 야샤르, 23석으로 리쿠드와 동률…아이젠코트는 네타냐후 앞서
  5. 트럼프 “핵 협상 실패하면 미국이 이란 문제 끝낼 것”
  6. 이란 디아스포라, 미 대사관들서 미국·이란 양해각서 반대 집회
  7. 이란 연계 Cavern 악성코드, 이스라엘 IT·정부 부문 겨냥
  8. 아라그치, 미국의 위협이 이란 합의 협상 막는다고 밝혀
  9. 이스라엘 조사서 ‘트럼프가 안보 중시’ 인식 28%로 하락
  10. 트럼프 “NATO, 앙카라서 이란 지원 시험 통과 못 해”
  11. 미군, 호르무즈 상선 공격 뒤 이란 표적 공습
  12. 이란, 미국의 석유제재 조치가 전쟁 양해각서 위반이라고 주장
  13. 미국, 이란 공습으로 방공망과 드론 시설 타격했다고 밝혀

문제가 발생했습니다

요청한 작업을 완료하지 못했습니다. 연결을 확인한 뒤 다시 시도해 주세요.