CrowdStrike와 Google, 공급망 공격에서 소프트웨어 개발자를 표적으로 삼은 해커들이 사용한 봇넷 차단

CrowdStrike는 Glassworm 봇넷과 연결된 4개의 명령·제어 채널을 차단하는 데 도움을 줬다고 밝혔다.

이 봇넷은 악성 확장 프로그램, 검색 광고, 탈취한 계정을 이용해 개발자 시스템을 감염시키고 오픈소스 프로젝트에 악성코드를 심었다.

공격자들은 300개가 넘는 GitHub 저장소를 오염시킨 것으로 알려졌으며, 이는 하위 조직까지 번질 수 있는 공급망 위험을 키웠다.

CrowdStrike, Google, Shadowserver의 대응은 한 개발자에서 다수 피해자로 확산될 수 있는 공격을 줄이는 데 의미가 있다.