크라우드스트라이크와 구글, 글래스웜(GlassWorm) 개발자 봇넷 무력화 (opens in new tab)

크라우드스트라이크는 구글 및 섀도우서버 재단(Shadowserver Foundation)과 협력하여 2026년 5월 26일 글래스웜 봇넷을 무력화했으며, 5월 27일 발표된 합동 작전을 통해 명령 및 제어 채널을 폐쇄했습니다. 이번 작전은 악성 패키지, 오염된 오픈 소스 소프트웨어 및 악성 확장 프로그램을 통해 개발자를 겨냥한 소프트웨어 공급망 캠페인에 사용된 인프라를 대상으로 했습니다. 크라우드스트라이크는 공격자들이 적어도 2025년 초부터 소프트웨어 개발자들을 표적으로 삼아왔다고 밝혔습니다. Computer Weekly는 300개 이상의 GitHub 저장소가 오염되었다고 보도했으며, CyberScoop은 수백 개의 오픈 소스 소프트웨어 항목이 감염되었다고 전했습니다. The Register는 크라우드스트라이크를 인용하여, 이번 무력화 조치가 화요일 1400 UTC에 발생했으며 운영자들이 감염된 기기에 접근하거나 새로운 페이로드를 전달하는 것을 차단했다고 보도했습니다. 연구원...