Hamsaupdate 작전 : 와이퍼를 제공하는 정교한 캠페인으로 이스라엘 인프라가 위험에 처하게됩니다. 관련 IOC 18개 발견
12월 19일, 이스라엘 국립 사이버 이사가 F5 네트워크 장치를 사용하는 이스라엘 고객을 대상으로하는 피싱 캠페인에 대한 긴급 경보를 발표했다. 이 캠페인은 사회 공학 기술과 히브리어로 작성된 이메일을 통해 서버에 감염된 유해한 코드를 실행하도록 압력을 가한다. 이스라엘 국립 사이버는 이 캠페인과 관련된 IOC를 공개하고, 변형된 '증오’와 ‘Hamsa’ 맬웨어를 발견했다.
Intezer
Operation HamsaUpdate: A Sophisticated Campaign Delivering Wipers Puts Israeli Infrastructure at Risk
On December 19, the National Cyber Director of Israel announced an emergency alarm for a phishing campaign targeting Israeli customers using the F5 network device.This campaign is pressured to run harmful code infected with servers through e -mails written in social engineering and Hebrew.Israeli National Cyber unveiled the IOC related to the campaign and found modified ‘hatred’ and ‘HAMSA’ malware.
https://intezer.com/blog/research/stealth-wiper-israeli-infrastructure/