북한 해커들, 특히 블루노로프 그룹이 암호화폐 기업을 겨냥한 정교한 악성코드 캠페인을 시작했습니다. "숨겨진 위험"이라는 이름의 이 캠페인은 합법적인 암호화폐 뉴스로 위장한 피싱 이메일을 사용하여 macOS 사용자에게 악성코드를 전달하며, 애플의 보안 조치를 악용합니다.
주요 내용
-
대상 분야: 암호화폐 및 분산 금융(DeFi) 기업.
-
악성코드 전달: 가짜 뉴스 제목이 포함된 피싱 이메일이 피해자들을 유인하여 악성 애플리케이션을 다운로드하게 합니다.
-
회피 기술: 악성코드는 공증된 애플리케이션과 새로운 지속성 방법을 사용하여 macOS 보안�� 우회합니다.
숨겨진 위험 캠페인 개요
숨겨진 위험 캠페인은 북한의 라자루스 그룹의 하위 그룹인 블루노로프와 연관되어 있으며, 재정적 사이버 범죄로 알려져 있습니다. 이 캠페인은 2024년 7월경 시작되었으며, 암호화폐 트렌드에 대한 귀중한 정보를 제공하는 것처럼 보이는 피싱 이메일을 사용하는 것이 특징입니다.
이 이메일은 종종 "비트코인 가격의 새로운 급등 뒤에 숨겨진 위험.app"와 같은 PDF 문서로 위장된 악성 애플리케이션에 대한 링크를 포함하고 있습니다. 실행되면, 이 애플리케이션은 속임수 PDF를 다운로드하면서 동시에 악성 페이로드를 검색하고 실행합니다.
감염 과정
-
피싱 이메일: 피해자들은 신뢰할 수 있는 것처럼 보이도록 설계된 암호화폐 관련 매력적인 제목의 이메일을 받습니다.
-
악성 애플리케이션: 링크를 클릭하면 PDF로 위장된 악성 애플리케이션이 다운로드됩니다.
-
속임수 PDF: 애플리케이션은 사용자의 주의를 분산시키기 위해 합법적인 PDF를 열면서 백그라운드에서 악성코드를 실행합니다.
-
백도어 설치: 악성코드는 백도어를 설정하여 공격자가 원격으로 명령을 실행할 수 있도록 합니다.
악성코드의 기술적 세부사항
-
애플리케이션 서명: 악성 애플리케이션은 합법적인 애플 개발자 ID로 서명되었으며, 이후 애플에 의해 취소되었습니다.
-
지속성 메커니즘: 악성코드는
zshenv구성 파일을 수정하여 Zsh 세션이 시작될 때마다 실행되도록 하는 새로운 기술을 사용하여 macOS의 백그라운드 프로세스에 대한 알림을 회피합니다. -
명령 및 제어 통신: 백도어는 원격 서버에 연결되어 공격자가 명령을 전송하고 데이터를 유출할 수 있도록 합니다.
암호화폐 산업에 대한 시사점
숨겨진 위험 캠페인은 국가 지원 해커들이 암호화폐 분야에 미치는 지속적인 위협을 강조합니다. 산업이 성장함에 따라, 이는 사이버 범죄자들이 그 분산적이고 종종 규제가 부족한 특성을 악용하려는 매력적인 목표가 됩니다.
암호화폐 분야의 조직들은 다음과 같은 보안 조치를 강화할 것을 권장합니다:
-
직원 교육: 직원들에게 피싱 전술과 이메일 출처 확인의 중요성에 대해 교육합니다.
-
엔드포인트 보안: 악성코드 위협을 탐지하고 완화하기 위한 강력한 보안 솔루션을 구현합니다.
-
정기 감사: 취약점을 식별하고 해결하기 위해 빈번한 보안 평가를 실시합니다.
결론
숨겨진 위험 악성코드 캠페인의 출현은 암호화폐 산업 내에서 경계의 필요성을 강조합니다. 북한 해커들이 계속해서 전술을 조정함에 따라, 기업들은 이러한 정교한 위협으로부터 보호하기 위해 사이버 보안 노력을 선제적으로 유지해야 합니다.