중국 연계 조직, 소고우 입력기 통신 악용해 백도어 배포
중국 연계 조직 SlippyNunchucks가 소고우 입력기 등의 DNS 요청과 비암호화 통신을 악용해 DarkVigil 백도어를 배포했다. 홍콩·태국·일본·베트남·스리랑카·오만 등에서 피해가 관측됐으며, 기관과 중국어 사용자, 다국적 도박업체가 피해 대상에 포함됐다. 이 공격 캠페인은 11월 4일 공개됐다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 여러 국가의 기관·중국어 사용자·다국적 도박업체에 백도어 배포
- 원인·수법
- DNS 요청 조작과 비암호화 통신 악용으로 정상 통신을 악성 서버로 유도해 DarkVigil 백도어 설치
- 지역
- 해외
경과
- 소고우 입력기 등의 DNS 요청과 비암호화 통신을 악용한 DarkVigil 백도어 배포 캠페인이 공개됐다.
관련 보도 2건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.