시리아 악성코드팀, 블랙웜 원격접속프로그램 이용

시리아 악성코드팀, 블랙웜 원격접속프로그램 이용

시리아전자군(SEA)와 관련된 것으로 보이는 시리아 악성코드 팀이 통신사 웹사이트 공격에 원격 접속 트로이목마 블랙웜을 사용하고 있다. 블랙웜의 최신 변종인 다크 판은 사용자 계정 통제기능을 우회하고, 방화벽을 무력화하는 등의 새로운 기능이 추가되었으며, 네트워크 공유를 통해 전파한다. 파이어아이 연구원이 이번 공격을 탐지하였다.   http://www.v3.co.uk/v3-uk/news/2362544/syrian-malware-team-found-spewing-dark-edition-blackworm-rat http://www.scmagazine.com/syrian-malware-team-makes-use-of-enhanced-blackworm-rat/article/368902/