금융권 대상 지속적 사이버 공격을 시도하는 TA505 위협 그룹 프로파일링
(Follow the trail of TA505)
본 보고서에서는 약 1년동안 금융보안원이 수집한 정보를 기반으로 TA505 위협 그룹의 공격 전략, 공격 기술, 공격 절차 및 최근 동향 등을 수록하였다.
* TA505(Threat Actor 505) 위협 그룹 : 2014년부터 기업 정보 탈취 및 금전적 대가를 목적으로 랜섬웨어, 원격 제어 악성코드를 이용하여 주로 금융권 및 에너지 관련 업종을 공격하는 러시아 추정 공격 그룹
※ 금융보안원 회원사는 '레그테크 포털(regtech.fsec.or.kr) > 정보제공 > 연구보고서/정책이슈' 항목에서도 확인하실 수 있습니다.