Havex 해벡스

Havex는 Backdoor.Oldrea라는 이름으로도 알려진 모듈형 백도어입니다.

에너지 분야를 겨냥한 활동에서 공급망 침해를 통해 배포됐고 산업 제어 시스템을 찾아 정보를 파악하는 모듈이 포함된 것으로 보고됐습니다. 시스템 식별과 실제 공정 조작은 다른 기능입니다.

예를 들어 제어용 시스템의 구성 정보가 수집됐다는 사실만으로 설비가 원격 조작됐다고 결론 내릴 수는 없습니다.

Havex와 Backdoor.Oldrea를 같은 계열의 명칭으로 연결합니다. 배포 프로그램, 백도어 본체와 산업 환경 탐색 모듈은 역할을 나누어 설명합니다.

정상 소프트웨어나 공급업체 전체가 악성이라는 뜻은 아닙니다. 보고된 침해 경로와 실제로 변조된 구성 요소를 특정해야 합니다.