소식 "새로운 RAT 발견…WHO 사칭하고 다양한 회피 기술 사용" 프루프포인트 보고서
- 뉴스봇
- 조회 수 877
- 2022.05.12. 12:27
보안 업체 프루프포인트(Proofpoint)가 새로운 RAT(Remote Access Trojan) 악성 프로그램 캠패인을 분석한 보고서를 공개했다. 네르비안 RAT(Nerbian RAT)로 이름 붙여진 악성 프로그램은 정교한 회피 기술을 사용하고 코로나19와 관련한 메시지를 악용해 전 세계 기업을 공격했다. 네르비안 RAT는 고(Go) 프로그래밍 언어로 작성됐으며, 오픈소스 고 라이브러리를 활용하고 분석 및 리버스 엔지니어링 방지 기능을 탐지하며 위협 활동을 벌인 것으로 파악됐다.
댓글
0
