북한 해커들이 가짜 미국 회사를 이용해 암호화폐 산업을 악용하다

북한 해커들이 암호화폐 개발자를 겨냥하기 위해 가짜 미국 기반 회사를 설립함으로써 사이버 작전을 강화했습니다. 이 정교한 계획은 악명 높은 라자루스 그룹과 연관되어 있으며, 악성코드를 배포하기 위해 기만적인 구인 제안을 사용하는 것으로, 암호화폐 분야에 중대한 위협을 가하고 있습니다.

Zach Edwards

주요 내용

• 북한 해커들이 암호화폐 개발자를 유인하기 위해 세 개의 가짜 회사를 만들었습니다.

• 이 계획은 가짜 면접을 통해 악성코드를 다운로드하도록 유도합니다.

• FBI는 공격에 사용된 도메인 중 하나를 압수하여 개입했습니다.

계획 공개

사이버 보안 전문가들에 따르면, 라자루스 그룹은 Blocknovas LLC, Softglide LLC, Angeloper Agency라는 세 개의 허위 회사를 등록했습니다. 이 회사들은 미국 내에서 합법적으로 보이도록 설계되었으며, 허위 신원과 주소를 갖추고 있습니다.

• Blocknovas LLC: 뉴멕시코에 등록되었으며, 존재하지 않는 주소를 사용했습니다.

• Softglide LLC: 뉴욕에 등록되었으며, 세무 사무소와 연결되어 있습니다.

• Angeloper Agency: 이 계획에 연루된 또 다른 전면 회사입니다.

해커들은 가짜 구인 게시물과 면접을 포함한 사회 공학 전술을 사용하여 무고한 개발자들을 유인했습니다. 이러한 상호작용 중에 피해자들은 지원 자료로 위장된 파일을 다운로드하라는 요청을 받았으며, 이 파일에는 악성코드가 포함되어 있었습니다.

가짜 면접 중에 오류 메시지가 표시되고, 사용자는 이를 클릭하고 복사하여 붙여넣어 수정해야 하며, 이로 인해 맬웨어 감염이 발생합니다: Zach Edwards

악성코드 배포 전술

이번 캠페인에서 사용된 악성코드는 BeaverTail, InvisibleFerret, OtterCookie라는 세 가지 독특한 변종을 포함합니다. 이러한 악성 도구들은 해커들이 다음을 수행할 수 있게 합니다:

• 암호화폐 지갑의 비밀번호와 개인 키를 포함한 민감한 데이터를 훔칩니다.

• 피해자의 시스템에 백도어 접근을 허용하여 추가 공격을 가능하게 합니다.

이 과정은 일반적으로 가짜 구직 신청서에서 시작되며, 후보자들은 소개 영상을 업로드하라는 요청을 받습니다. 오류가 발생하면, 그들은 악성코드 설치로 이어지는 잘못된 해결책을 제공받습니다.

고급 기술 및 AI 사용

우려스러운 점은 해커들이 가짜 직원 프로필을 생성하기 위해 인공지능을 활용했다는 것입니다. 여기에는 다음이 포함됩니다:

• AI 도구를 사용하여 존재하지 않는 직원의 이미지를 생성합니다.

• 사람들의 실제 이미지를 변경하여 기만적인 프로필을 만듭니다.

이러한 수준의 정교함은 사이버 범죄 전술의 중대한 진화를 나타내며, 피해자들이 사기 활동을 식별하기 점점 더 어려워지고 있습니다.

FBI의 대응

FBI는 Blocknovas LLC와 관련된 도메인을 압수함으로써 이 사이버 위협에 대해 조치를 취했습니다. 이 개입은 북한의 사이버 작전을 퇴치하기 위한 광범위한 노력의 일환으로, 이는 미국 사이버 보안에 가장 지속적인 위협 중 하나로 간주됩니다.

• FBI의 조치는 북한 해커들이 이전에 정부와 군사 활동을 지원하기 위해 수십억 달러의 디지털 자산을 훔친 위험을 강조합니다.

• 이 작전은 북한이 정권을 지원하는 상업 활동에 참여하는 것을 금지하는 미국 및 유엔 제재를 위반합니다.

결론

이번 사건은 암호화폐 개발자들이 점점 더 정교해지는 사이버 위협에 대해 경계를 유지해야 한다는 것을 강하게 상기시킵니다. 북한 해커들이 전술을 계속해서 정교화함에 따라, 암호화폐 산업에서 강력한 사이버 보안 조치의 필요성이 그 어느 때보다 중요해졌습니다. 개발자들은 잠재적인 고용주와의 상호작용 시 주의하고 피싱 및 악성코드 배포의 징후를 인식할 것을 권장받고 있습니다.

출처

• 북한 해커들이 암호화폐 산업에 악성코드를 퍼뜨리기 위해 가짜 미국 회사를 사용하다: 보고서, Finance Magnates.

• 북한 해커들이 가짜 암호화폐 회사를 사용하여 구직 사기에서 악성코드를 배포하다, CryptoSlate.

• 북한이 가짜 미국 회사를 통해 암호화폐 개발자를 겨냥하다, The Crypto Times.

• 북한 해커들이 새로운 캠페인으로 개발자를 겨냥하다, CoinGape.

• 북한 스파이들이 가짜 미국 회사를 사용하여 암호화폐 개발자를 해킹하다, Cryptonews.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.