IT 보안/보안최신동향
[220429] 이미 수많은 해킹 그룹이 사용하는 새 멀웨어, 범블비
밍구21
2022. 5. 1. 23:20
🔽기사 전문
http://www.boannews.com/media/view.asp?idx=106455
[요약]
- 3월에 새롭게 등장한 멀웨어 범블비가 공격자들 사이에서 유행. 일종의 로더로 분석됨
- 코발트 스트라이크(Cobalt Strike), 셸코드, 실버(Silver), 미터프리터(Meterpreter)라는 멀웨어들이 범블비를 통해 퍼지고 있음.
- 블비에는 가상화 환경을 미리 탐지해 악성 행위를 중단하는 기능도 존재. 보안전문가들의 추적을 차단시키기 위함임.