ScarCruft가 Zoho WorkDrive와 USB Malware를 사용해 Air-Gapped Networks를 침해
발행: (2026년 2월 27일 오후 09:43 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
Summary
북한 위협 행위자 ScarCruft가 새로운 도구 세트와 연관되었습니다. 여기에는 Zoho WorkDrive를 이용해 명령‑및‑제어(C2) 통신을 수행하고 추가 페이로드를 가져오는 백도어와, 이동식 미디어를 활용해 명령을 전달하고 공기 단절(air‑gapped) 네트워크를 침투하는 임플란트가 포함됩니다.
Zscaler ThreatLabz가 Ruby Jumper라는 코드명으로 명명한 이번 캠페인은 악성코드 배포를 포함합니다.