카스퍼스키가 공개한 새로운 위협이 윈도우 서버를 노리고 있습니다. PassiveNeuron이라는 이름의 이 캠페인은 여러 분야의 중요 인프라를 표적으로 삼고 있습니다. 2024년 말부터 이 작전은 사이버 보안 전문가들의 우려를 불러일으켰습니다.
윈도우 서버를 강타하는 사이버 스파이 캠페인
카스퍼스키는 정부, 금융, 산업 분야를 중심으로 윈도우 서버를 주로 노리는 사이버 스파이 캠페인인 PassiveNeuron을 발견했습니다. 이 공격은 아시아, 아프리카, 라틴 아메리카 전역의 조직에 영향을 미쳤습니다. 놀라운 것은 해커들의 끈기입니다. 6개월간의 공백기를 거친 후, 2025년에 갑자기 활동이 재개되었습니다.
이 캠페인의 특별한 점은 무엇일까요? PassiveNeuron은 주변 기기에 영향을 미치지 않고 기업 네트워크의 핵심인 서버를 직접 공격합니다. 네트워크 보안의 핵심을 자세히 살펴보세요. PassiveNeuron 작전의 핵심 도구 세 가지
공격자는 네트워크에 침투하여 자리를 잡기 위해 세 가지 주요 도구를 사용합니다. 이 중 두 가지는 카스퍼스키가 새롭게 개발한 도구입니다. 첫 번째는 Neursite로, 대상 시스템 내에서 탐색할 수 있는 모듈식 트로이 목마입니다. 두 번째는 NeuralExecutor로, 명령 및 제어 서버에서 페이로드를 배포하는 .NET 임플란트입니다. 세 번째는 Cobalt Strike로, 침투 테스트에서 종종 오용되는 잘 알려진 도구입니다.
Neursite는 악성 오케스트레이터처럼 작동합니다. 시스템에서 데이터를 검색하고, 실행 중인 프로세스를 제어하고, 네트워크 트래픽을 라우팅할 수 있습니다. 진정한 접근 권한 증폭 시스템입니다. 반면 NeuralExecutor는 추가 페이로드에 태그를 지정하고 마스터 서버의 명령에 따라 다양한 형태의 코드를 실행하도록 설계되었습니다.
조작과 irud herrings: 정교한 공격의 징후
이 캠페인에서 함수 이름은 키릴 문자를 사용하는데, 이는 분석가를 오도하기 위한 잠재적으로 오해의 소지가 있는 속임수입니다. 이러한 유형의 속임수는 공격이 다른 조직에서 온 것처럼 보이게 하는 데 자주 사용됩니다. 카스퍼스키 전문가들은 이러한 수법을 고급 전술의 일부로 보고 있습니다.
실제로 추가 조사 결과, 카스퍼스키는 중국어 기반 조직으로 추정하고 있지만, 이러한 추정은 여전히 신중한 입장입니다. 이 모든 것은 APT 조직이 전문성을 잃지 않고 계속해서 수법을 개선하고 있음을 보여줍니다. PassiveNeuron은 단순한 골칫거리가 아닙니다. 전략적 인프라를 노리는 대규모 공격입니다.
PassiveNeuron으로부터 어떻게 자신을 보호할 수 있을까요?
빙빙 돌리지 마세요. 이러한 유형의 공격을 차단하려면 탄탄한 방어가 필요합니다. 카스퍼스키는 보안팀이 최신 사이버 인텔리전스(위협 인텔리전스)를 활용할 것을 권장합니다. 이러한 정보가 없다면 모바일 및 지능적인 위협에 무작정 대응하게 됩니다. 표적 공격에 대응하기 위한 고급 교육과 함께 직원의 전문성은 여전히 중요합니다. 기술적 측면에서는 첨단 보호가 필수적입니다. 이러한 유형의 침입을 식별하고 차단할 수 있는 EDR 솔루션은 오염원을 신속하게 처리합니다. 네트워크는 Kaspersky Anti-Targeted Attack과 같은 전문 플랫폼으로 보호해야 합니다.
마지막으로, 인적 요소도 간과해서는 안 됩니다. 대부분의 경우 해커는 전형적인 피싱이나 소셜 엔지니어링 공격으로 시작합니다. 이러한 함정을 발견하도록 팀을 교육하는 것은 모든 기술적 대책을 마련하는 것보다 훨씬 중요합니다.
출처:
www.kaspersky.com
Comments
Leave a comment