중국 해커들, Showboat 멀웨어로 통신사 공격 (opens in new tab)

사이버 보안 연구원들은 적어도 2022년 중반부터 중동의 한 통신 제공업체를 겨냥한 캠페인에서 발견된 리눅스 멀웨어 도구인 Showboat를 공개했다고 The Hacker News가 Lumen을 인용하여 보도했습니다. Dark Reading과 BleepingComputer는 통신사에 집중된 관련 첩보 활동을 별도로 보도했습니다.Highlights:타겟 프로필: Dark Reading은 Showboat가 중국이 소규모 시장 통신 제공업체를 스파이하는 데 오랫동안 도움을 주었다고 전했습니다.도구 공유: Dark Reading은 중국 APT 그룹들이 중앙아시아 통신사 공격에 사용된 리눅스 백도어를 공유했다고 보도했습니다.멀웨어 명칭: BleepingComputer는 리눅스 및 윈도우 멀웨어 제품군을 각각 Showboat와 JFMBackdoor로 식별했습니다.Sources: - thehackernews.com - darkreading.com - bleepingcomputer.com