네트워크 통신 방식을 변경한 PurpleFox 변종 발견

최근 네트워크 통신 방식이 변경된 "PurpleFox" 악성코드의 변종이 발견됐다.

 

해당 악성코드는 공격자의 명령을 받아 사용자 PC에서 프로세스 실행 및 파일 다운로드 등의 동작을 수행한다. 또한, 이번 변종은 네트워크 통신의 효율성을 높이기 위한 방법으로 Websocket을 사용해 공격자의 C&C 서버와 통신하는 기능을 추가한 것으로 알려졌다.

 

 

출처

[1] Trendmicro (2021.10.27) - PurpleFox Adds New Backdoor That Uses WebSockets

https://www.trendmicro.com/en_us/research/21/j/purplefox-adds-new-backdoor-that-uses-websockets.html