리눅스 대상 공격에 사용되는 Nood RAT 악성코드 분석 (Gh0st RAT 변종) - ASEC BLOG 관련 IOC 38개 발견
최근에는 리눅스 버전의 Gh0st RAT 변종 악성코드인 Nood RAT이 공격에 사용되고 있는 것이 확인되었다.
ASEC에서는 최근 리눅스 버전의 Gh0st RAT 변종 악성코드인 Nood RAT이 공격에 사용되고 있는 것을 확인하였다. 이는 2018년부터 다양한 취약점 공격 과정에서 사용되어 왔으며, VirusTotal 기준으로도 지속적으로 수집되고 있다. 또한 과거 Gh0st RAT 변종들과 비교하면 적은 수량이지만 지속적으로 수집되고 있다.
Ahnlab
NOOD RAT malware analysis (GH0ST RAT variant) used for Linux target attacks -ASEC Blog
Recently, it has been confirmed that Nood Rat, a Linux version of the GH0ST RAT variant malicious code, is being used for attacks.
ASEC recently confirmed that Nood Rat, a Linux version of the GH0ST RAT variant malicious code, is being used for attack.This has been used in various vulnerabilities attacks since 2018, and has been collected continuously based on VirustOTAL.In addition, compared to the GH0ST RAT variants in the past, the quantity is small but continuously collected.
https://asec.ahnlab.com/ko/61761/