검색 결과
"SPIE"
뉴스
정책·수출통제·보조금
이란發 '초즌 브릭' 악성코드, 윈도우 개인기기 표적
FBI, 영국 국가사이버보안센터(NCSC), 네덜란드 AIVD는 이란 국가 배후 해커들이 왓츠앱·텔레그램을 통해 신뢰할 만한 인물을 사칭해 접근한 뒤, Pictory·RunwayML·노턴 안티바이러스·텔레그램·어도비 플래시 플레이어·킵패스 등으로 위장한 악성 파일을 실행시켜 윈도우 기기에 '초즌 브릭(Chosen Brick)' 악성코드를 심는다고 밝혔다. 이 악성코드는 2025년부터 사용됐으며, 연락처·이메일·소셜미디어 메시지를 탈취하고 화면·음성 녹취, 시스템 삭제 기능까지 갖췄다. 마이크로소프트 디펜더 탐지를 회피하는 예외 설정을 추가하고 텔레그램 봇을 통해 명령제어 통신을 수행한다. 세 정부기관은 반체제 인사·활동가·언론인 등이 주요 표적이라며, 조직들이 개인기기 사용 직원들에게도 이를 공유하라고 권고했다.