러시아 해커들이 가짜 줌 링크를 사용하여 피싱 공격을 시작합니다

우려스러운 발전으로, FIN11로 확인된 러시아 해커들이 가짜 Zoom 다운로드 링크를 악용한 광범위한 피싱 캠페인에 연루되었습니다. 이 공격은 전 세계 사용자를 대상으로 하여 상당한 재정적 손실과 개인 정보 유출을 초래했습니다.

주요 요점

• 러시아 해커들이 Zoom을 사칭하여 피싱 공격을 수행합니다.

• 피해자들은 100만 달러를 초과하는 손실을 보고했습니다.

• 피싱 계획은 악성 소프트웨어를 설치하는 가짜 다운로드 페이지를 포함합니다.

공격 개요

사이버 보안 회사들이 보고한 바에 따르면, 이 피싱 캠페인은 가짜 Zoom 다운로드 페이지를 생성하는 것을 포함합니다. 이 페이지들은 합법적으로 보이도록 설계되어 사용자를 속여 Zoom 애플리케이션으로 위장한 악성 소프트웨어를 다운로드하게 만듭니다. 실행되면, 이 악성 소프트웨어는 민감한 정보를 훔치고 추가적인 악용으로 이어질 수 있습니다.

피싱 작동 방식

1. 가짜 링크: 사용자는 합법적인 Zoom 초대처럼 보이는 링크를 받습니다.

2. 악성 다운로드: 링크를 클릭하면 실제 Zoom 애플리케이션 대신 악성 파일이 다운로드됩니다.

3. 데이터 도난: 설치된 악성 소프트웨어는 로그인 자격 증명 및 기타 민감한 정보를 캡처할 수 있습니다.

피해자 경험

이 피싱 공격의 피해자들은 그들의 끔찍한 경험을 공유했습니다. 한 사용자는 위장된 링크를 클릭한 후 해커들이 그의 계정에 접근하여 암호화폐 자산을 훔쳤다고 보고했습니다. 전문가의 도움을 구했음에도 불구하고, 도난당한 자금을 회수할 가능성은 희박합니다. 이는 온라인 링크와 상호작용할 때 경계심을 유지하는 것의 중요성을 강조합니다.

기술적 세부사항

공격의 기술적 측면은 정교한 작전을 드러냅니다:

• 악성 소프트웨어 전달: 다운로드된 악성 Zoom 애플리케이션은 추가 페이로드를 가져오는 다운로더를 설치하며, 여기에는 원격 액세스 트로이 목마(RAT) 및 정보 도난 소프트웨어가 포함됩니다.

• 침해 지표(IOCs): 보안 전문가들은 피싱 캠페인과 관련된 여러 URL 및 IP 주소를 식별했으며, 이는 사용자와 조직이 자신을 보호하는 데 도움이 될 수 있습니다.

재정적 영향

이 피싱 캠페인의 재정적 영향은 상당하며, 해커들이 피해자로부터 100만 달러 이상을 훔쳤다는 추정이 있습니다. 이 공격은 재정적 동기가 있는 것으로 보이며, 랜섬웨어를 통한 추가적인 악용 가능성이 있습니다.

사용자에 대한 권장 사항

이러한 피싱 공격으로부터 보호하기 위해 사용자는 다음을 권장합니다:

• 링크 확인: 클릭하기 전에 항상 링크의 진위를 확인하십시오.

• 보안 소프트웨어 사용: 강력한 안티바이러스 및 안티멀웨어 솔루션을 사용하십시오.

• 이중 인증 활성화: 이는 온라인 계정에 추가적인 보안 계층을 추가합니다.

• 자기 교육: 최신 피싱 전술과 이를 인식하는 방법에 대해 정보를 유지하십시오.

출처

• 러시아 기반 해커 FIN11, Zoom을 사칭하여 피싱 캠페인 수행 - Infosecurity Magazine, Infosecurity Magazine.

• SlowMist, 암호화폐 사용자를 대상으로 한 Zoom 피싱 공격 폭로, Coin Edition.

• 위협 행위자, GitHub, Zoom 및 Cloudflare를 사칭하여 사용자 정보 도난 - SOCRadar® Cyber Intelligence Inc., SOCRadar® Cyber Intelligence Inc.