이란 연계 해커 'Handala Hack', 텔레그램 백도어 HEAVYGRAM으로 비밀번호 탈취
THN·security·3일 전
핵심요약
• 이란 연계 해커 그룹 'Handala Hack'이 텔레그램 기반 백도어 HEAVYGRAM과 델파이 유틸리티 CRUDEEXCLUDE를 사용
• HEAVYGRAM은 원격 명령 실행, 시스템·네트워크 정보 수집, 데이터 및 텔레그램 세션 파일 탈취 기능 제공
• 스크린샷 캡처와 DLL 사이드로딩 등 다양한 악성 행위를 수행하는 정교한 감시 도구로 확인됨
