공격자는 메모장 서비스를 통해 Windows 및 Linux 시스템을 공격합니다.

연구원들이 온라인 메모장 서비스인 메모장을 통해 백도어 트로이 목마를 유포하는 위협 공격자를 발견했습니다. 악성 코드 배후에 있는 운영자가 "WingOfGod" 문자열을 사용한다고 해서 업계에서 "WogRAT"이라고 명명한 이 악성 코드는 주로 Windows(PE 형식) 및 Linux(ELF 형식) 시스템을 대상으로 합니다. Windows를 공격할 때 이 멀웨어는 "flashsetup_LL3gjJ7.exe" 또는 "BrowserFixup.exe"와 같은 유틸리티로 위장하여 피해자를 유인합니다. 바이러스 토탈 데이터에 따르면 홍콩, 싱가포르, 중국, 일본과 같은 아시아 국가 및 지역이 WogRAT 멀웨어의 주요 표적이 되고 있습니다. 보안 연구원들은 사용자가 신뢰할 수 없는 실행 파일 사용을 피하고 일상 업무에 필요한 프로그램은 공식 출처에서 다운로드할 것을 권장합니다.