롬콤의 새로운 변종 스닙봇, 광범위한 정보 탈취 공격에 활용되고 있어

2024-09-27 12:17
  • 카카오톡
  • 네이버 블로그
  • url
요약 : 보안 외신 블리핑컴퓨터에 의하면 롬콤(RomCom)이라는 멀웨어의 새로운 변종이 나타났다고 한다. 이름은 스닙봇(SnipBot)으로, 이미 데이터 탈취 공격에 활발히 사용되는 중이다. 보안 업체 팔로알토네트웍스(Palo Alto Networks)가 발견해 추적하고 있는데, 아직까지 특정 분야나 지역을 노린다기 보다 광범위한 영역에 걸쳐 공격을 펼치고 있는 것으로 보인다고 한다. 스닙봇은 27개의 명령을 실행할 수 있으며, 운영자는 이를 통해 공격을 세밀하게 진행할 수 있게 된다. 즉 피해 케이스마다 공격의 방법이나 절차가 조금씩 다른데, 시작에서만큼은 대부분 피싱 이메일이 활용되는 것으로 분석됐다.


[이미지 = gettyimagesbank]

배경 : 롬콤은 백도어의 일종으로 과거 쿠바(Cuba)라는 랜섬웨어를 퍼트리는 데 주로 활용됐다. 계속해서 발전해 와 롬콤 4.0까지 등장한 바 있다. 4.0 버전의 경우 2023년 후반부에 나왔는데, 그 후에는 별다른 소식이 없었다. 그러다가 이번에 스닙봇이 발견된 것으로, 보안 전문가들에 따라 롬콤 5.0으로 부르기도 한다.

말말말 : “과거 롬콤은 쿠바를 퍼트린다는 분명한 목적을 가지고 있었습니다. 이번 스닙봇의 경우 아직 공격자의 최종 목표를 알 수 없습니다. 즉 어떤 공격으로 둔갑해도 이상하지 않은 상황이라는 뜻입니다.” -팔로알토네트웍스-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 이노뎁

    • 인콘

    • 엔텍디바이스코리아

    • 마이크로시스템

    • 다봄씨엔에스

    • 아이디스

    • 씨프로

    • 웹게이트

    • 씨게이트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지
      줌카메라

    • 지인테크

    • 인텔리빅스

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 혜성테크윈

    • 시큐인포

    • 미래정보기술(주)

    • 비전정보통신

    • 다후아테크놀로지코리아

    • 경인씨엔에스

    • 지오멕스소프트

    • 성현시스템

    • 한국씨텍

    • 프로브디지털

    • 디비시스

    • 유니뷰코리아

    • 스피어AX

    • 투윈스컴

    • 세연테크

    • 트루엔

    • 위트콘

    • 유에치디프로

    • 주식회사 에스카

    • 포엠아이텍

    • 세렉스

    • 안랩

    • 제이슨

    • 에스지에이솔루션즈

    • 이롭

    • 샌즈랩

    • 쿼리시스템즈

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네이즈

    • 케이제이테크

    • 셀링스시스템

    • 에이티앤넷

    • 아이엔아이

    • (주)일산정밀

    • 새눈

    • 에스에스티랩

    • 유투에스알

    • 태정이엔지

    • 네티마시스템

    • HGS KOREA

    • 에이앤티코리아

    • 미래시그널

    • 두레옵트로닉스

    • 지와이네트웍스

    • 넥스트림

    • 에이앤티글로벌

    • 현대틸스
      팬틸트 / 카메라

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 동양유니텍

    • 모스타

    • 엔에스정보통신

    • 구네보코리아주식회사

    • 엘림광통신

    • 엔시드

    • 넥스텝

    • 메트로게이트
      시큐리티 게이트

    • 포커스에이치앤에스

    • 티에스아이솔루션

    • 엠스톤

    • 글로넥스

    • 유진시스템코리아

    • 카티스

    • 세환엠에스(주)

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기