VPNFilter 악성코드는 이전에 생각했던 것보다 더 광범위하게 기기를 감염시킬 수 있다. 이 악성코드는 처음에 생각한 것보다 훨씬 강력하다. 새로 발견된 모듈에는 인입되는 웹 트래픽에 대해 중간자(MitM) 공격을 수행한다. 현재 감염된 기기의 대부분은 우크라이나에 있다.
http://blog.talosintelligence.com/2018/06/vpnfilter-update.html http://arstechnica.com/information-technology/2018/06/vpnfilter-malware-infecting-50000-devices-is-worse-than-we-thought/ http://threatpost.com/vpnfilter-malware-impact-larger-than-previously-thought/132582/ http://www.darkreading.com/attacks-breaches/vpnfilter-poses-broader-threat-than-first-thought-endpoints-at-risk-too/d/d-id/1331982 http://www.cyberscoop.com/russian-linked-vpnfilter-malware-even-worse-originally-thought-new-research-suggests/?category_news=technology
2018. 6. 7. & 8. SANS Korea
