베트남을 표적으로 삼은 새로운 사이버 공격 캠페인이 있습니다.

APT를 타겟으로 하는 공격은 2024년 이후 가장 두드러지는 공격 동향 중 하나이며, 분산 서비스 거부 공격(DDoS)과 랜섬웨어 공격도 이에 해당합니다.

'머스탱 판다'는 베트남을 포함한 동남아시아 지역의 기관과 조직을 대상으로 많은 표적 공격 캠페인을 수행한 APT 공격 그룹 중 하나로 알려져 있습니다.

APT 그룹 '머스탱 판다'가 베트남 네트워크를 공격하기 위한 새로운 캠페인을 벌이고 있다.

Viettel Cyber Security는 2024년 1분기 베트남의 정보 보안 상황에 대해 보고했으며, Mustang Panda는 베트남의 조직과 기업에 큰 영향을 미치는 4대 APT 공격 그룹 중 하나입니다.

'머스탱 판다'가 유포하는 악성코드의 양은 감소했지만, 그 악성코드는 더욱 정교해졌습니다. 이 그룹은 공격 탐지 및 조사를 어렵게 만들기 위해 여러 기술을 변경하고 개선했습니다.

정보보안부( 정보통신부 )는 베트남을 표적으로 삼은 '머스탱 판다' 그룹의 새로운 공격 캠페인에 대해 경고를 발표했습니다.

구체적으로, '머스탱 판다' 그룹의 새로운 공격 캠페인은 교육 및 세무 분야를 겨냥한 '미끼'를 사용하고, 다양한 접근 방식을 적용하며, 'forfiles.exe'와 같은 도구를 활용하여 C&C 서버에 저장된 악성 파일을 실행합니다. 이 그룹의 주요 대상은 정부 기관, 비영리 단체, 교육 기관 등입니다.

전문가 분석에 따르면, '머스탱 판다' 그룹이 4월과 5월에 기록한 두 차례의 공격 캠페인은 베트남의 조직과 기업을 대상으로 세무 당국 및 교육 기관과 관련된 내용이 담긴 텍스트 파일을 사용한 것으로 나타났습니다. 두 캠페인 모두 악성 파일이 첨부된 피싱 이메일에서 시작되었다는 공통점이 있습니다.

부대의 정보 시스템에 대한 정보 보안을 보장하고 베트남 사이버 공간의 안전을 보장하는 데 기여하기 위해 정보 보안부는 부처, 지부 및 지방 자치 단체의 전문 IT 및 정보 보안 부서, 국유 기업 및 그룹, 통신, 인터넷 및 디지털 플랫폼 서비스를 제공하는 기업, 금융 기관 및 상업 은행에 '머스탱 판다' 그룹의 공격 캠페인으로 인해 영향을 받을 수 있는 관리 하의 정보 시스템에 대한 검사 및 검토를 실시할 것을 요청합니다.

기관, 단체 및 기업 또한 공격 위험을 예방하고 회피하기 위해 캠페인 관련 정보를 적극적으로 모니터링해야 합니다. 동시에, 악용 및 사이버 공격 징후 감지 시 모니터링을 강화하고 대응 계획을 수립하며, 관계 기관 및 대규모 정보 보안 기관의 경고 채널을 정기적으로 모니터링하여 사이버 공격 위험을 신속하게 감지해야 합니다.

정보보안부의 경고문 에는 "필요한 경우, 각 부대는 정보보안부 지원 담당자인 국가사이버보안모니터링센터(NCSC)에 전화번호 02432091616, 이메일 ncsc@ais.gov.vn으로 연락할 수 있다" 고 명시돼 있다.

출처: https://kinhtedothi.vn/co-chien-dich-tan-cong-mang-moi-ngam-vao-viet-nam.html