북한의 라자루스, 새로운 멀웨어 들고 나타나 인도 지역 공격

 

>>> 기사 전문 보기

 

북한이 암호화폐 노리고 사이버 공격 행위 일삼는 것 다시 한 번 확인
왜 인도 지역일까? 사이버 스파이 행위 겸하거나 본격적 공격 전 연습일 것

 

[보안뉴스 문가용 기자] 북한이 전 세계 은행들을 공격하기 위해 사용해왔던 라탕크바(Ratankba) 다운로더 트로이목마가 개조되었다. 이번에 나타난 변종은 파워셸을 기반으로 하고 있으며, 은행이 아니라 소규모 금융 조직 혹은 비금융 단체나 개인을 공격한다. 목적은 암호화폐다. 보안 업체 트렌드 마이크로(Trend Micro)가 발표한 사실이다.