맨디언트는 지난 1년간 UNC3890 위협 행위 클러스터를 추적했으며 이 조직은 이스라엘 해운, 의료, 정부, 에너지 조직을 타깃으로 공격을 해 왔다고 분석 내용을 공개했다. 분석 내용에 따르면, UNC3890은 주로 사회 공학 기법을 적용한 미끼를 이용한 공격과 웹 취약점을 이용하는 워터링 홀(Watering Hole) 공격을 시도했다. 맨디언트는 이 위협 행위 클러스터가 이란과 연관된 것으로 판단, 주로 정보 수집에 중점을 두고 활동한 것으로 보고 있다. 이렇게 수집한 데이터는 최근 몇 년간 해운 업계를 괴롭힌 다양한 악의적 활


기사 더 읽기