[220429] 이미 수많은 해킹 그룹이 사용하는 새 멀웨어, 범블비

IT 보안/보안최신동향

밍구21 2022. 5. 1. 23:20

🔽기사 전문

이미 수많은 해킹 그룹이 사용하는 새 멀웨어, 범블비

보안 블로그 시큐리티어페어즈에 의하면 현재 사이버 공격자들 사이에서 새로운 멀웨어가 크게 유행하고 있다고 한다. 이 멀웨어의 이름은 범블비(Bumblebee)이며, 일종의 로더로 분석됐다. 바자

www.boannews.com

[요약]

3월에 새롭게 등장한 멀웨어 범블비가 공격자들 사이에서 유행. 일종의 로더로 분석됨
코발트 스트라이크(Cobalt Strike), 셸코드, 실버(Silver), 미터프리터(Meterpreter)라는 멀웨어들이 범블비를 통해 퍼지고 있음.
블비에는 가상화 환경을 미리 탐지해 악성 행위를 중단하는 기능도 존재. 보안전문가들의 추적을 차단시키기 위함임.