이스라엘 겨냥 사이버 첩보 프레임워크, 구글 클라우드 통신에 은폐

카스퍼스키 연구진은 이스라엘 조직들을 겨냥해 활동 중인 모듈형 사이버 첩보 프레임워크 프로젝트 CAV3RN에 기존에 문서화되지 않았던 구성요소가 추가됐으며 이를 8월 초 발견했다고 밝혔습니다. 새 GoogleService.dll 모듈은 DNS 응답을 이용해 직접적인 HTTPS 통신과 구글 앱스 스크립트 중계 사이를 전환하므로, 운영자는 프레임워크를 다시 설치하지 않고도 중계 지점을 바꿀 수 있습니다. 카스퍼스키는 구성요소를 찾아 불러오고 업그레이드하는 로컬 중개 모듈도 포함돼 악성 통신이 정상적인 클라우드 활동에 섞이도록 돕는다고 설명했습니다. 아사프 하잔 카스퍼스키 이스라엘 최고기술책임자는 이번 작전이 특정 표적에 집중하고 정교하며 자원이 풍부하다고 평가했고, 운영자들이 은밀한 접근을 유지하려 마이크로소프트 서비스에서 구글 서비스로 옮겨갔다고 말했습니다.