중국과 연계된 해커들이 크롬-윈도우 제로데이 연쇄 취약점을 악용해 GRIMWEDGE를 배포
China-Linked Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy GRIMWEDGE
중국계 위협 행위자가 구글 크롬과 마이크로소프트 윈도우의 최근 패치된 보안 취약점을 악용해 ‘GRIMWEDGE’라는 악성 자바스크립트 백도어를 유포하는 스피어 피싱 캠페인의 배후로 지목됐다. ‘Volexity’는 이 위협 클러스터를 ‘…’라는 별칭으로 추적하고 있으며