러시아와 연계된 해커들, 우크라이나를 겨냥한 파괴적인 공격에 새로운 메시 네트워크 백도어 활용
Russian-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack
러시아 정부가 후원하는 해킹 집단 ‘샌드웜(Sandworm)’은 작년에 다른 위협 행위자와 손잡고 우크라이나의 한 물류 회사를 대상으로 파괴적인 데이터 삭제 공격을 감행했다. ESET에 따르면, 이 공격에서는 UAC-0099(일명 Earth Sirrush)가 해당 회사의 시스템에 대한 초기 접근 권한을 획득한 것으로 나타났다.