또 매크로! 뉴트리노·카시뎃 멀웨어 부활하다

엑셀의 VBA 기능 악용해 퍼진 후 드리덱스 멀웨어 심어
매크로 악용 사례 2013년 이후 꾸준한 상승세

[보안뉴스 문가용] MS 오피스의 매크로 기능을 악용해 사라진 줄 알았던 멀웨어가

다시 한 번 기승을 부리고 있는 것이 포착되었다.

이 멀웨어는 뉴트리노(Neutrino) 혹은 카시뎃(Kasidet)이라는 이름을 가지고 있으며,

지스케일러(Zscaler)라는 보안 업체가 최근 이 멀웨어의 흔적을 발견했다.

뉴트리노는 VBA와 관련이 있는 멀웨어로 18개월 만에 다시 나타난 것이라고 지스케일러는 보고하고 있다.

카시뎃·뉴트리노는 그 자체로는 백도어의 일종으로 최근 수개월째 금융권에서

활발하게 활동 중인 드리덱스(Dridex)라는 멀웨어와 긴밀한 관계에 있다.

카시뎃이 악성 매크로를 통하여 시스템에 침투한 후 드리덱스를 심는 것.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=49495&kind=4