세무당국 및 교육기관을 타깃으로 한 사이버 공격 경고

국가 사이버 보안 모니터링 센터는 베트남의 여러 조직을 대상으로 해커 집단이 불법 공격을 가한 사실을 감지했습니다.

정보 통신부 산하 정보 보안국 산하 국가사이버보안감시센터(NCSC)는 해커 집단이 교육 및 세무 분야를 미끼로 동남아시아의 기관 및 조직을 상대로 사이버 공격을 감행하고 있다는 경고를 발표했습니다.

머스탱 판다(Mustang Panda)로 알려진 이 해커 집단은 지능형 지속 위협(APT) 공격을 자주 감행합니다. 머스탱 판다 해커 집단의 새로운 공격 캠페인은 교육 및 세무 분야를 중심으로 한 "미끼"를 사용합니다.

여러 접근 방식을 적용하고 "forfiles.exe" 소프트웨어 도구를 악용하여 C&C 서버(명령 및 제어 서버 - 악성 소프트웨어 활동을 제어하고 모니터링하는 주요 소프트웨어)에 저장된 악성 파일을 실행합니다. 특히, 머스탱 판다 그룹은 정부 기관, 비영리 단체, 교육 기관 등을 노리고 있습니다.

보안 전문가의 분석에 따르면, 머스탱 판다 그룹이 4월과 5월에 기록한 두 차례의 공격 캠페인은 베트남의 조직과 기업을 표적으로 삼았으며, 세무 당국과 교육 기관과 관련된 내용이 담긴 텍스트 파일을 사용했습니다.

정보통신부 산하 정보보안부는 정보기술 및 정보보안을 담당하는 부서에 머스탱 판다 그룹의 공격 캠페인으로 인해 영향을 받을 수 있는 관리 하의 정보 시스템을 점검하고 검토할 것을 요청했습니다.

VTV에 따르면

출처: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338