GHOSTREDIRECTOR가 윈도우 서버를 감염시키다: 백도어와 기묘한 덤까지
게시날짜 : 2025-09-05
페이지 정보
본문
 |
ESET 리서치팀은 GhostRedirector 캠페인을 발견했습니다. 이 캠페인은 Rungan 백도어와 악성 Gamshen IIS 모듈을 활용해
Windows 서버를 침해하고 있으며, 현재까지 최소 65대의 서버가 공격을 받았고 주로 브라질, 태국, 베트남에서 피해가 확인되었습니다.
Gamshen은 ‘서비스형 SEO 사기(SEO fraud-as-a-service)’를 제공합니다. 이는 서버 응답을 변조해 검색 엔진 크롤러를 속이고,
불법 도박 사이트가 검색 결과 상위에 노출되도록 조작하는 방식입니다.
전체 보고서 : https://brnw.ch/21wVune
