구글이 우크라이나 스파이 공격에 사용된 Turla의 새로운 BACKDOOR STOCKSTAY를 공개했다.
Turla라는 러시아 국가 후원 해킹 그룹이 개발한 새로운 .NET 백도어 STOCKSTAY가 우크라이나의 정부 및 군 조직에 대해 공격에 사용되었다. 구글 위협 정보 그룹은 이 백도어의 지속적인 개발을 설명하며, 이 해킹 공격이 이탈리아 외교 정책에 관심 있는 기관들에도 영향을 미친다고 밝혔다. 이 백도어는 문서화되지 않은 위협으로, 중요한 보안 리스크를 나타낸다.
Google reveals Turla's new STOCKSTAY backdoor used in Ukraine espionage attacks.
The Russian state-sponsored hacking group Turla has developed a new .NET backdoor named STOCKSTAY, which has been used against Ukrainian government and military organizations. The Google Threat Intelligence Group describes this backdoor as continuously developed and notes its targeting of entities with interests in Italian foreign policy. This undocumented threat highlights significant security risks.