APT28과 연계된 ‘HOOKEDGE’ 백도어, 유럽 정부 및 외교 기관을 표적으로 삼아
APT28-Linked HOOKEDGE Backdoor Targets European Government and Diplomatic Organizations
사이버보안 연구원들은 2025년 9월 말부터 2026년 4월 초까지 루마니아, 스페인, 터키의 정부 및 외교 기관을 표적으로 삼은 새로운 일련의 공격 캠페인을 포착했습니다. Recorded Future Insikt Group에 따르면, 이러한 공격 캠페인을 통해 ‘HOOKEDGE’라는 이름의, 이전에 보고된 바 없는 백도어가 배포되었으며, 이는 외교 관련 주제를 미끼로 삼은 매크로가 활성화된 Microsoft Word 문서를 통해 유포되는 경량 Windows 배치 스크립트입니다. 초기 버전은 다음과 같이 위장한 것으로 알려졌습니다.