해커들, 다른 해커들에게 해킹당한 피해자들까지 해킹

SentinelOne은 PCPJack으로 불리는 새 그룹이 TeamPCP에 이미 침해된 시스템을 노리고 있다고 밝혔다.

PCPJack은 TeamPCP 도구를 제거하고, 자격 증명을 탈취하며, 악성 코드를 확산시키고, 데이터를 자체 인프라로 전송한다.

이번 캠페인은 접근 권한 재판매, 직접 협박, 비밀번호 관리자 로그인 탈취를 노린 피싱형 도메인 등 금전적 목적이 뚜렷하다.

이번 사례는 사이버 범죄 조직이 같은 감염 시스템을 두고 경쟁하면서 자격 증명 탈취와 클라우드 중심 공격을 더 넓힌다는 점을 보여준다.