[보안뉴스 / 6.29.] APT 해커들, ICS 시스템 침투하여 셰도우패드 백도어 심어

요약 : 보안 외신인 해커뉴스에 의하면 최근 마이크로소프트 익스체인지 서버를 겨냥한 공격 캠페인이 한창 진행되고 있다고 한다. 특히 아프가니스탄과 말레이시아, 파키스탄의 기업과 기관들에서 피해가 발생하고 있는데, 공격자들의 목적은 셰도우패드(ShadowPad)라는 백도어를 심는 것이다. 셰도우패드를 통해서 공격자들은 ICS 및 각종 공장 자동화 시스템에 침투하려는 것으로 보인다. 보안 업체 카스퍼스키(Kaspersky)에 의하면 이 캠페인의 배후에는 새로운 중국 해킹 단체가 있을 거라고 보고 있다.

[이미지 = utoimage]

배경 : 셰도우패드는 2015년 플러그엑스(PlugX)의 후속작으로 처음 등장했다. 모듈 구성으로 되어 있으며 다크웹에서 판매된다. 플러그엑스는 주로 중국 해커들이 사용해 온 멀웨어이며, 셰도우패드 역시 중국 해커들 사이에서 인기가 높다. 원격에서 추가 플러그인을 몰래 삽입할 수 있도록 하는 멀웨어이며, 주로 정상 소프트웨어로 위장된 채 유포된다.

말말말 : “공격자들은 프록시로그온(ProxyLogon) 취약점을 주로 익스플로잇 하는 것으로 보입니다. 셰도우패드 외에 코발트스트라이크(Cobalt Strike)라는 해킹 도구가 심기는 사례도 있습니다.” -카스퍼스티-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>