슬로미스트(SlowMist) 최고정보보안책임자 23pds의 X 게시물을 인용한 PANews는 APT29 연계 조직이 침해된 웹사이트와 탈취된 웹 분석 스크립트를 통해 iOS·안드로이드용 공격 도구를 유포하고 있다고 5일 보도했다.
PANews는 23pds가 게시물에서 DarkSword와 AndroSnitch를 거론하며 대량 공격이 시작됐다고 주장하고, 이용자에게 운영체제를 최신 버전으로 업데이트하라고 권고했다고 전했다.
보안업체 세코이아(Sekoia)는 4일 공개한 조사 보고서에서 침해된 웹사이트와 모방 사이트, 웹 분석 서비스의 스크립트를 통해 모바일 공격 도구가 전달된 사례를 확인했다고 밝혔다. 세코이아는 공격을 APT29와 연계된 것으로 중간~높은 신뢰도로 평가했으며, 조사한 공격 체인은 이미 패치된 취약점을 이용해 최신 운영체제를 사용하는 기기는 영향을 받지 않는다고 설명했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular