중국과 연계된 것으로 분석되는 해킹 그룹 Calypso(또는 Red Lamassu)가 최소 2022년 중반부터 아시아‑태평양과 중동 통신사를 대상으로 사이버 스파이 활동을 진행한 것으로 나타났다. 공격에는 리눅스용 Showboat와 윈도우용 JFMBackdoor라는 두 종류의 멀웨어가 사용돼 네트워크 내부에서 장기적인 접근 권한을 유지했다.
중국과 연계된 것으로 분석되는 해킹 그룹 Calypso(또는 Red Lamassu)가 최소 2022년 중반부터 아시아‑태평양과 중동 통신사를 대상으로 사이버 스파이 활동을 진행한 것으로 나타났다.
공격에는 리눅스용 Showboat와 윈도우용 JFMBackdoor라는 두 종류의 멀웨어가 사용돼 네트워크 내부에서 장기적인 접근 권한을 유지했다.
공격자는 통신사를 가장한 도메인과 인프라를 구축해 명령·제어(C2) 통신과 침투 활동을 숨기는 데 활용한 것으로 분석된다.
How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicatiSecurity researchers uncovered a long‑running cyber‑espionage campaign targeting telecommunications providers using both Linux and Windows malware.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicati. Article summary: Calypso, also tracked as Red Lamassu, ran a cyber-espionage campaign against telecom providers in Asia-Pacific and parts of the Middle East from at least mid-2022, using newly identified Linux and Windows malware to main. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Cyber Assault on Asian Telecoms Traced to Chinese State Hackers. A years-long espionage campaign has targeted telecoms companies in Asia with tools associated with Chinese groups" source context "Cyber Assault on Asian Telecoms Traced to Chinese State Hackers" Reference image 2: visual subject "# Cyber Assault
openai.com
통신 인프라는 국가 안보와 직결되는 핵심 기반시설이다. 최근 공개된 보안 분석에 따르면 중국과 연계된 것으로 평가되는 해킹 그룹 **Calypso(일명 Red Lamassu)**가 이러한 통신 네트워크를 겨냥해 장기간 사이버 첩보 활동을 벌여온 사실이 확인됐다.
이 공격 캠페인은 최소 2022년 중반부터 시작됐으며, 아시아‑태평양 지역과 중동 일부 국가의 통신사를 주요 표적으로 삼았다. 공격자는 리눅스와 윈도우 환경을 동시에 노리는 멀웨어를 사용해 네트워크 내부에 장기간 머무르며 정보를 수집하는 전략을 사용했다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"중국 연계 해킹 그룹 Calypso, 리눅스·윈도우 동시 공격으로 통신망 침투"에 대한 짧은 대답은 무엇입니까?
중국과 연계된 것으로 분석되는 해킹 그룹 Calypso(또는 Red Lamassu)가 최소 2022년 중반부터 아시아‑태평양과 중동 통신사를 대상으로 사이버 스파이 활동을 진행한 것으로 나타났다.
먼저 검증할 핵심 포인트는 무엇인가요?
중국과 연계된 것으로 분석되는 해킹 그룹 Calypso(또는 Red Lamassu)가 최소 2022년 중반부터 아시아‑태평양과 중동 통신사를 대상으로 사이버 스파이 활동을 진행한 것으로 나타났다. 공격에는 리눅스용 Showboat와 윈도우용 JFMBackdoor라는 두 종류의 멀웨어가 사용돼 네트워크 내부에서 장기적인 접근 권한을 유지했다.
실무에서는 다음으로 무엇을 해야 합니까?
공격자는 통신사를 가장한 도메인과 인프라를 구축해 명령·제어(C2) 통신과 침투 활동을 숨기는 데 활용한 것으로 분석된다.
중국과 연계된 것으로 분석되는 해킹 그룹 Calypso(또는 Red Lamassu)가 최소 2022년 중반부터 아시아‑태평양과 중동 통신사를 대상으로 사이버 스파이 활동을 진행한 것으로 나타났다. 공격에는 리눅스용 Showboat와 윈도우용 JFMBackdoor라는 두 종류의 멀웨어가 사용돼 네트워크 내부에서 장기적인 접근 권한을 유지했다.
중국과 연계된 것으로 분석되는 해킹 그룹 Calypso(또는 Red Lamassu)가 최소 2022년 중반부터 아시아‑태평양과 중동 통신사를 대상으로 사이버 스파이 활동을 진행한 것으로 나타났다.
공격에는 리눅스용 Showboat와 윈도우용 JFMBackdoor라는 두 종류의 멀웨어가 사용돼 네트워크 내부에서 장기적인 접근 권한을 유지했다.
공격자는 통신사를 가장한 도메인과 인프라를 구축해 명령·제어(C2) 통신과 침투 활동을 숨기는 데 활용한 것으로 분석된다.
How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicatiSecurity researchers uncovered a long‑running cyber‑espionage campaign targeting telecommunications providers using both Linux and Windows malware.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicati. Article summary: Calypso, also tracked as Red Lamassu, ran a cyber-espionage campaign against telecom providers in Asia-Pacific and parts of the Middle East from at least mid-2022, using newly identified Linux and Windows malware to main. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Cyber Assault on Asian Telecoms Traced to Chinese State Hackers. A years-long espionage campaign has targeted telecoms companies in Asia with tools associated with Chinese groups" source context "Cyber Assault on Asian Telecoms Traced to Chinese State Hackers" Reference image 2: visual subject "# Cyber Assault
openai.com
통신 인프라는 국가 안보와 직결되는 핵심 기반시설이다. 최근 공개된 보안 분석에 따르면 중국과 연계된 것으로 평가되는 해킹 그룹 **Calypso(일명 Red Lamassu)**가 이러한 통신 네트워크를 겨냥해 장기간 사이버 첩보 활동을 벌여온 사실이 확인됐다.
이 공격 캠페인은 최소 2022년 중반부터 시작됐으며, 아시아‑태평양 지역과 중동 일부 국가의 통신사를 주요 표적으로 삼았다. 공격자는 리눅스와 윈도우 환경을 동시에 노리는 멀웨어를 사용해 네트워크 내부에 장기간 머무르며 정보를 수집하는 전략을 사용했다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"중국 연계 해킹 그룹 Calypso, 리눅스·윈도우 동시 공격으로 통신망 침투"에 대한 짧은 대답은 무엇입니까?
중국과 연계된 것으로 분석되는 해킹 그룹 Calypso(또는 Red Lamassu)가 최소 2022년 중반부터 아시아‑태평양과 중동 통신사를 대상으로 사이버 스파이 활동을 진행한 것으로 나타났다.
먼저 검증할 핵심 포인트는 무엇인가요?
중국과 연계된 것으로 분석되는 해킹 그룹 Calypso(또는 Red Lamassu)가 최소 2022년 중반부터 아시아‑태평양과 중동 통신사를 대상으로 사이버 스파이 활동을 진행한 것으로 나타났다. 공격에는 리눅스용 Showboat와 윈도우용 JFMBackdoor라는 두 종류의 멀웨어가 사용돼 네트워크 내부에서 장기적인 접근 권한을 유지했다.
실무에서는 다음으로 무엇을 해야 합니까?
공격자는 통신사를 가장한 도메인과 인프라를 구축해 명령·제어(C2) 통신과 침투 활동을 숨기는 데 활용한 것으로 분석된다.
thehackernews.comShowboat Linux Malware Hits Middle East Telecom with SOCKS5 ...
bleepingcomputer.comChinese hackers target telcos with new Linux, Windows malware
media.kasperskycontenthub.com[PDF] Threat Intelligence Report for the Telecommunications Industry