다이레자 트로이목마, 공급망관리시스템 공격

최초 은행 트로이목마로 알려진 다이레자(Dyreza) 악성코드가 공격 범위를 확대하여 산업 공급망관리시스템으로 공격 범위를 확대하였다. 가장 최근에 탐지된 이 악성코드는 주문, 보관, 재고 관리 등 공급망 관리 시스템의 인증정보를 훔치도록 설계되어 있었다. 다이레자는 2014년 6월에 처음 출현했으며, 브라우저 프로세스에 코드를 삽입하여 로그인 세션을 모니터링하여 온라인 뱅킹 인증정보를 훔치도록 만들어 졌다.
 
http://www.computerworld.com/article/2987960/malware-vulnerabilities/dyreza-malware-steals-it-supply-chain-credentials.html