.jpeg)
북한 해커들, 특히 악명 높은 라자루스 그룹이 암호화폐 개발자를 타겟으로 하는 정교한 캠페인을 시작했습니다. 이 작전은 악성 코딩 테스트를 포함한 가짜 채용 제안을 보내 피해자의 시스템에 악성 코드를 설치하여 민감한 정보와 암호화폐를 훔치는 방식으로 진행됩니다.
주요 내용
-
북한 해커들이 가짜 채용 제안을 통해 암호화폐 개발자를 타겟으로 하고 있습니다.
-
공격은 악성 코딩 테스트를 포함하여 악성 코드가 설치됩니다.
-
피해자들은 주로 LinkedIn과 같은 플랫폼을 통해 접근받습니다.
-
악성 코드는 암호화폐 지갑을 포함한 민감한 데이터를 훔칠 수 있습니다.
공격자의 작전 방식
라자루스 그룹은 고급 사이버 전술로 알려져 있으며, 이번 캠페인도 예외는 아닙니다. 공격자들은 일반적으로 다음 단계를 따릅니다:
-
채용 접근: 해커들은 LinkedIn, Upwork 및 Freelancer.com과 같은 채용 플랫폼에 가짜 프로필을 만들어 합법적인 채용 담당자로 가장합니다.
-
악성 코딩 테스트: 개발자가 관심을 보이면, 무해해 보이는 코딩 테스트가 전송되지만 숨겨진 악성 코드가 포함되어 있습니다.
-
악성 코드 실행: 개발자가 제공된 코드를 실행하면 악성 코드가 시스템에 설치되어 공격자가 민감한 정보에 접근할 수 있게 됩니다.
사용되는 악성 코드의 종류
이 공격에 사용되는 악성 코드는 정교하며 기능이 다양합니다:
-
비버테일: 이 악성 코드는 브라우저 데이터베이스를 타겟으로 하여 자격 증명과 암호화폐를 훔칩니다.
-
인비저블페렛: 백도어 역할을 하여 공격자가 추가 소프트웨어를 설치하여 추가적인 착취를 가능하게 합니다.
-
RN 로더 및 RN 스틸러: 이들은 손상된 GitHub 프로젝트를 통해 공격을 배포하는 데 사용됩니다.
타겟 인구 통계
이번 캠페인의 주요 타겟은 다음과 같습니다:
-
프리랜서 개발자: 특히 암호화폐 프로젝트에서 일하는 개발자들입니다.
-
파이썬 개발자: 특정 공격이 파이썬 개발자를 대상으로 하여 악성 코딩 테스트를 통해 악성 코드를 전달하는 것으로 확인되었습니다.
-
민감한 조직: 이 캠페인은 민감한 분야의 개발자들도 타겟으로 하여 정보를 수집하거나 운영을 방해할 가능성이 있습니다.
암호화폐 산업에 대한 영향
북한 해커들로 인한 지속적인 위협은 암호화폐 분야에 상당한 위험을 초래합니다:
-
재정적 도난: 주요 목표는 북한 정권의 자금을 조달하기 위해 암호화폐를 훔치는 것입니다.
-
데이터 유출: 개발자로부터의 민감한 정보는 조직 내에서 더 큰 유출로 이어질 수 있습니다.
-
증가된 경계 필요: 개발자들은 채용 제안에 주의하고 채용 커뮤니케이션의 진위를 확인해야 합니다.
개발자를 위한 권장 사항
이러한 정교한 공격으로부터 자신을 보호하기 위해 개발자들은 다음과 같은 조치를 취해야 합니다:
-
채용 제안 확인: 항상 채용 제안과 그 뒤에 있는 채용 담당자의 진위를 확인하십시오.
-
낯선 다운로드 피하기: 알려지지 않은 출처에서 파일을 다운로드하거나 코드를 실행할 때 주의하십시오.
-
보안 도구 사용: 악성 코드 감지 및 예방을 위해 강력한 사이버 보안 조치를 구현하십시오. 여기에는 안티바이러스 소프트웨어와 방화벽이 포함됩니다.
출처
-
북한 해커들이 악성 과제를 통해 암호화폐 개발자를 타겟으로 합니다, Live Bitcoin News.
-
북한의 라자루스, 개발자 채용 공격 진화, Dark Reading.
-
북한 해커들이 파이썬 개발자를 타겟으로 하여 악성 코드를 코딩 테스트로 위장하여 공격합니다 — 공격은 1년 동안 진행되고 있습니다, Tom's Hardware.
-
북한 해커들이 소프트웨어 개발 채용 담당자로 가장하여 프리랜서를 타겟으로 하고 있습니다, TechRadar.
-
북한 해커들이 가짜 코딩 테스트로 구직자를 타겟으로 하여 악성 코드를 슬쩍 넣습니다, Cybernews.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.