라다만티스 스틸러 활용한 TA547 피싱 공격 주의 - 특이점이 온다 마이너 갤러리

기술적 특이점에 대해 의논하고 그와 관련된 과학 기술 정보와 소식을 공유하는 갤러리입니다. *갤러리 이름은 동명의 레이 커즈와일의 저서 <특이점이 온다 (The singularity is near)>를 의미합니다.

매니저

특갤용(118wshxhtx5h)

부매니저

ㅇㅇ(hamaster) 부패하는유전자!!!(sansss20…) 은바다(nmra3fmz…)

개설일

2019-08-01

[정보/뉴스] 라다만티스 스틸러 활용한 TA547 피싱 공격 주의모바일에서 작성

ㅇㅇ

2024.04.13 00:58:00

조회 150 추천 0 댓글 10

7ced8076b58368ff3bed98bf06d60403dbac2922f794751191

요약
1. 라다만티스(Rhadamanthys) 스틸러를 활용한 피싱 공격이 수많은 독일 조직을 표적으로 삼았다. 이번 공격을 주도한 해킹그룹 TA547는 2017년 11월부터 금전적 동기를 가지고 사이버 공격을 감행해 오고 있는 조직이다.

2. TA547는 일반적으로 이메일 피싱 미끼를 사용해 ZLoader, Gootkit, DanaBot, Ursnif 및 Adhubllka 랜섬웨어를 비롯한 다양한 유형의 멀웨어를 배포하는 수법을 사용하는데, 독일 기업 메트로AG를 사칭한 이메일 메세지에 첨부된 ZIP 파일을 열면 원격 파워쉘 스크립트가 실행되어 시스템 메모리에 직접 라다만티스 스틸러를 배포하기 시작한다.

3. 파워쉘 스크립트 내에는 문법적으로 정확하고 매우 구체적인 주석이 있는데 이는 이 스크립트가 대규모 언어 모델(LLM)을 사용하여 생성 또는 제작되었을 가능성을 시사한다.

https://www.dailysecu.com/news/articleView.html?idxno=155088

고정닉 0

원본 첨부파일 1

1000010952.jpg

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	말머리	제목	글쓴이	작성일	조회	추천
2861	설문	어떤 상황이 닥쳐도 지갑 절대 안 열 것 같은 스타는?	운영자	24/05/20	-	-
472599	일반	4o 채팅 제한량은 어떠냐	ㅇㅇ	05.14	69	0
472598	일반	방구석에서 지 친구 처럼 쓸려고 하니까 부족한거지 [3]	ㅇㅇ(112.170)	05.14	170	0
472597	일반	영화 her 같다고 한다면 검열이 풀려야 할 것 같은데 [2]	ㅇㅇ(106.249)	05.14	141	0
472596	일반	gpt-4o로 바뀌고 존나 너프된거 있네 [2]	ㅇㅇ(218.149)	05.14	260	0
472595	일반	인간의 욕심은 끝이 없네 - GPT4o에 바라는 점	ㅇㅇ	05.14	59	1
472594	일반	gpt4o 지금 무료인거임? [1]	ㅇㅇ(118.36)	05.14	305	0
472593	일반	4o 제한 그래서 몇임 [2]	ㅇㅇ(223.39)	05.14	117	0
472592	일반	이번 gpt-4o 시연영상 이상한점 발견햿다	ㅇㅇ(117.20)	05.14	286	1
472591	일반	4o 그래서 어느수준임? 실사용자 느낌으로 [8]	ㅇㅇ	05.14	272	0
472590	일반	챗지피티 좋은건 아는데 활용법 을 모르겠음 [2]	ㅇㅇ(222.235)	05.14	118	0
472589	정보/ 정보/뉴스	영화 ‘HER’를 현실에 옮긴 GPT-4o…과학계 “범용 인공지능 시대 [3]	특술람	05.14	412	3
472588	정보/ 정보/뉴스	NASA가 제안한 ‘부유 레일’ 방식 달 표면 철도	ㅇㅇ(182.230)	05.14	141	2
472586	일반	근데 gpt통번역 능력이 기성 번역업계 뒤집어놓을 정도냐? [4]	ㅇㅇ(115.139)	05.14	202	0
472585	일반	그래서 4o 음성이 언제부터되는건데?	ㅇㅇ(114.202)	05.14	41	0
472584	일반	1년만에 비용절반 속도두배면 충분히 지수적성장아니냐 [6]	rhrlk1	05.14	189	1
472583	일반	근데 ㄹㅇ 기성 개발자 상당수는 대체될만한데 5까지 가면ㅇㅇ [2]	ㅇㅇ(115.139)	05.14	167	1
472582	일반	장문소설 무료로 번역할수 잇는건 아직 없지? [1]	육수는아니야	05.14	117	0
472581	일반	공부의욕이 사라지네 [2]	ㅇㅇ(58.29)	05.14	200	0
472580	일반	mri하니깐 돌덩이 떡밥때 생각나네	ㅇㅇ(115.139)	05.14	48	1
472579	정보/ 정보/뉴스	우리 뇌는 설명 안되는 경험 오래 기억한다 [3]	ㅇㅇ(182.230)	05.14	262	4
472578	일반	목소리 커스텀 기능만 되면 더 원이 없겠네	ㅇㅇ(121.155)	05.14	46	0
472577	일반	그림쟁이보다 개발자가 더 위험한 거 아님? [4]	ㅇㅇ(120.142)	05.14	256	0
472576	일반	Gpt4o 이미지 인풋 가능하다는데 [2]	탈조선	05.14	178	0
472575	정보/ 정보/뉴스	MRI 문턱 낮아진다...싸고 성능은 그대로 [2]	ㅇㅇ(182.230)	05.14	314	7
472574	일반	확실한건 3년전에 4o 나왔으면 AGI확정이었을걸? [3]	ㅇㅇ(121.155)	05.14	249	1
472573	일반	체감러들 논리: [2]	ㅇㅇ	05.14	113	0
472572	일반	코드 없애면 안돼? 글쓰기 개불편하네 [1]	ㅇㅇ(222.235)	05.14	86	0
472571	일반	오늘도 밤새나? 구글 발표회있는데 [1]	ㅇㅇ(218.147)	05.14	134	0
472570	일반	챗지피티 유로화 쓰면 뭐가 더 좋아짐?? [2]	ㅇㅇ(222.235)	05.14	100	0
472569	일반	작문, 한국어 = 클로드 opus / 코딩, 수학 = GPT4o [7]	DNA	05.14	337	2
472568	일반	사무직<<ㄹㅇ 얼마안남은듯 [1]	ㅇㅇ	05.14	195	0
472567	일반	아니개시1발무슨특이점은 특이점이야 ㅐ시1발진짜 좆같네 [1]	ㅇㅇ(182.230)	05.14	126	0
472566	일반	AI님을 맞이하는데 전력공급 뉴스는 왜나오노?	ㅇㅇ	05.14	58	0
472565	일반	아니 즈큥도큥이 왜 찐이냐고 ㅋㅋㅋ [4]	ㅇㅇ	05.14	309	3
472564	일반	사진 올리면 애니메이션 캐릭터로 바꿔주는 건 뭐가 제일 잘함?	ㅇㅇ(220.71)	05.14	58	0
472563	일반	콜 서비스 센터 몇년안에 멸종각 아님?	ㅇㅇ	05.14	46	0
472562	정보/ 정보/뉴스	렐루게임즈, 개발자 3명이 생성 AI로 한달 만에 제작한 신작 공개 [3]	ㅇㅇ(182.230)	05.14	380	1
472561	일반	gpt4o가 일부러 탈모 언급을 회피하는듯 ㅋㅋ [5]	ㅇㅇ(222.99)	05.14	280	3
472560	일반	근데 이름은 진짜 구리다 [1]	외웨	05.14	106	0
472559	일반	빨리 보이스 기능 풀어주면 좋겠네 [3]	Samus	05.14	175	1
472558	정보/ 정보/뉴스	"딥엘 번역기, 기업에 ROI 345% 및 41억 경제 효과 창출” [3]	ㅇㅇ(182.230)	05.14	300	2
472557	일반	일반적인 특슬람들이 말은 안하지만 진짜 원하는 것 [3]	고양이망나니	05.14	215	0
472556	일반	federated learning에 대해서 아는 사람? [5]	ㅇㅇ(211.197)	05.14	120	0
472555	일반	구글 발표 몇시임?	ㅇㅇ	05.14	61	0
472554	일반	Gpt 공개되면 신버전으로 해볼 일들 [2]	잭더리퍼	05.14	205	1
472553	일반	gpt4o 작문 실력 함 시험해 봤는데	ㅇㅇ(121.153)	05.14	159	1
472552	정보/ 정보/뉴스	엔비디아, '쿠다-Q' 플랫폼 탑재 양자 컴퓨터 센터 출시	ㅇㅇ(182.230)	05.14	187	2
472550	일반	Gpt 4o 이름 노린 거 같음	ㅇㅇ(121.128)	05.14	199	0
472549	정보/ 정보/뉴스	메타, AI 비서·카메라 장착한 이어버드 개발 중 [2]	ㅇㅇ(182.230)	05.14	184	2
472548	일반	KBS뉴스에도 GPT-4o 나온거 실화임?	ㅇㅇ(112.161)	05.14	142	0