요약 : 보안 외신 시큐리티위크에 의하면 미국 정부가 중국인 세 명을 기소했다고 한다. 911 S5라는 이름의 봇넷을 생성하고 운영한 혐의 때문이다. 실명도 공개됐는데, 윤헤 왕(Yunhe Wang), 징핑 리우(Jingping Liu), 얀니 젱(Yanni Zheng)이다. 그 외에 왕이 설립해 운영하는 것으로 보이는 태국 기업 몇 개도 기소 대상으로 이름을 올렸다. 이 기업들도 페이퍼컴파니일 가능성이 높다. 911 S5는 최소 2015년부터 2022년까지 운영되어 왔던 것으로 분석되고 있으며, 이를 통해 피해자들로부터 각종 정보를 빼돌려 사기 행각을 저질렀다고 한다.


배경 : 공격자들은 봇넷을 유포하기 위해 주로 피싱 및 소셜엔지니어링 공격을 실시한 것으로 현재는 파악되고 있다. 특히 무료 VPN이라고 속이는 경우가 많았다고 한다. 뭔가를 무료로 제공한다고 했을 때 속는 사람들이 아직 많으며, 이 때문에 사이버 공격자들은 무료 소프트웨어라는 말로 피해자들을 속이며, 적잖은 성공을 거둔다.

말말말 : “공격자들은 기업 명의로 여러 가지 물건을 사고 부동산 거래까지 진행했습니다. 그러면서 자금을 세탁한 것이죠.” -시큐리티위크-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>