베트남을 표적으로 삼은 새로운 사이버 공격 캠페인이 있습니다.

고도 지속적 위협(APT) 공격은 분산 서비스 거부(DDoS) 공격 및 랜섬웨어 공격과 함께 2024년 이후 가장 두드러진 공격 추세 중 하나입니다.

'머스탱 팬더'는 베트남을 포함한 동남아시아 지역의 기관 및 단체를 대상으로 수많은 표적 공격을 감행한 것으로 알려진 APT 공격 그룹 중 하나입니다.

APT 그룹 '머스탱 팬더'가 베트남에서 새로운 사이버 공격 캠페인을 시작했습니다.

Viettel 사이버 보안은 2024년 1분기 베트남의 정보 보안 상황을 보고했는데, 이 보고서에 따르면 Mustang Panda는 베트남의 기업과 조직에 상당한 영향을 미친 4대 APT 공격 그룹 중 하나였습니다.

'머스탱 팬더'가 유포하는 악성 프로그램의 수는 줄었지만, 공격 탐지 및 조사를 더욱 어렵게 만들기 위해 여러 기술을 변경하고 개선하면서 악성 프로그램의 정교함은 높아졌습니다.

정보 통신부 산하 정보 보안국은 '무스탕 판다' 그룹이 베트남을 대상으로 새로운 공격 캠페인을 벌이고 있다고 경고했습니다.

구체적으로, 새로운 '머스탱 팬더' 공격 캠페인은 교육 및 세무 분야를 겨냥한 '미끼'를 사용하고, 다양한 접근 방식을 취하며, 'forfiles.exe'와 같은 도구를 악용하여 C&C 서버에 저장된 악성 파일을 실행합니다. 이 그룹은 정부 기관, 비영리 단체, 교육 기관 등을 표적으로 삼습니다.

전문가들의 분석에 따르면, 4월과 5월에 베트남의 기업 및 단체를 대상으로 발생한 두 건의 '머스탱 팬더' 공격은 세무 당국 및 교육 기관 관련 정보가 담긴 텍스트 파일을 사용한 것으로 나타났습니다. 두 공격 모두 피싱 이메일에 악성 파일이 첨부된 형태로 시작되었다는 공통점을 가지고 있었습니다.

정보보안부는 조직의 정보 시스템 보안을 확보하고 베트남 사이버 공간의 안전을 보장하는 데 기여하기 위해 각 부처, 부처, 지방자치단체, 국영기업 및 일반기업, 통신·인터넷·디지털 플랫폼 서비스 제공업체, 금융기관 및 상업은행의 전문 IT 및 정보보안 부서에 '무스탕 판다' 그룹의 공격 대상일 가능성이 있는 자사 관리 정보 시스템에 대한 점검 및 검토를 실시할 것을 요청합니다.

기관, 단체 및 기업은 캠페인 관련 정보를 적극적으로 모니터링하여 공격 위험을 예방하고 회피해야 합니다. 동시에 모니터링을 강화하고 악용 또는 사이버 공격 징후에 대응할 준비를 갖추어야 하며, 관련 당국 및 주요 정보 보안 기관의 경고 채널을 정기적으로 모니터링하여 잠재적인 사이버 공격 위험을 신속하게 감지해야 합니다.

"필요한 경우, 각 부서는 사이버보안부의 지원 담당 기관인 국가 사이버보안 모니터링 센터(NCSC)에 전화번호 02432091616 또는 이메일 주소 ncsc@ais.gov.vn으로 연락할 수 있습니다."라고 사이버보안부는 경고했습니다.

출처: https://kinhtedothi.vn/co-chien-dich-tan-cong-mang-moi-ngam-vao-viet-nam.html