차가운 미끼, 뜨거운 표적. [연구 토요일]
이번 주에는 ESET의 보안 인식 전문가 온드레이 쿠보비치와 함께 "FrostyNeighbor: 신선한 장난과 디지털 장난"에 관한 그들의 작업에 대해 이야기합니다. 온드레이는 ESET가 벨라루스와 연계된 오랜 사이버 스파이 그룹인 프로스티네이버(FrostyNeighbor)에 대한 최신 연구를 안내합니다. 이 그룹은 점점 더 정교해지는 스피어 피싱 캠페인으로 우크라이나 정부 기관을 계속 표적으로 삼고 있습니다. 이 그룹이 악성 PDF 미끼, 서버 측 피해자 검증, 업데이트된 JavaScript 기반 악성코드 체인을 사용해 간첩 도구를 선별적으로 배포하는 방식을 논의하며, 탐지를 회피하면서 동유럽 전역의 고가치 표적을 침해하려는 지속적인 노력을 보여줍니다.연구 및 경영진 요약은 여기에서 확인할 수 있습니다:프로스티네이버: 신선한 장난과 디지털 장난