구글, 러시아 해커 그룹 COLDRIVER와 관련된 새로운 악성코드 발견

구글은 최근 러시아 해킹 그룹 콜드 리버(COLDRIVER)에 의해 개발된 새로운 악성코드 "LOSTKEYS"를 확인했습니다. 이 악성코드는 민감한 파일을 훔치고 중요한 시스템 데이터를 운영자에게 전송하도록 설계되어 있으며, 그룹의 사이버 능력이 크게 향상되었음을 나타냅니다.

주요 내용

• 새로운 악성코드: "LOSTKEYS"라는 이름의 이 악성코드는 정교한 스파이 도구입니다.

• 대상 기관: COLDRIVER는 서방 정부 관계자, 언론인 및 NGO를 대상으로 하고 있습니다.

• 역사적 맥락: 이 그룹은 러시아의 지정학적 이익과 관련된 사이버 작전의 역사를 가지고 있습니다.

• 보안 조치: 구글은 이 악성코드와 관련된 위험을 완화하기 위해 보호 조치를 시행했습니다.

COLDRIVER 개요

콜드 리버는 다양한 별칭으로 알려진 러시아 연계 해킹 그룹으로, 연방 보안 서비스(FSB)와의 연관성이 있는 것으로 여겨집니다. 역사적으로 이 그룹은 NATO 정부, NGO 및 전직 정보 관계자들을 대상으로 자격 증명 피싱에 집중해 왔습니다. 그들의 주요 목표는 러시아의 전략적 이익에 부합하는 정보를 수집하는 것입니다.

활동 영역

구글 위협 인텔리전스 그룹(GTIG)의 모니터링에 따르면, 2024년 1월 이후 COLDRIVER는 그 목표를 확장하여 다음을 포함하게 되었다:

• 서방 정부 및 군 기관의 현직 및 전직 고문.

• 언론인 및 국제 싱크탱크의 구성원.

• 우크라이나와 관련된 비정부 기구 및 개인.

COLDRIVER 작전의 역사적 맥락

COLDRIVER는 이전에 여러 고위험 사이버 작전에 연루된 바 있습니다. 여기에는:

• 2022년 중반 미국의 세 개의 핵 연구 시설을 타겟으로 한 사건.

• 전 영국 정보 수장 리처드 디어러브 경(Sir Richard Dearlove) 및 기타 친 브렉시트 인물들의 개인 이메일 유출.

이러한 작전들은 스파이 및 정보 수집에 대한 그룹의 지속적인 헌신을 강조합니다.

LOSTKEYS의 출현

LOSTKEYS의 도입은 COLDRIVER의 도구 상자에서 주목할 만한 발전을 나타냅니다. GTIG의 연구원인 웨슬리 쉴즈(Wesley Shields)에 따르면, 이 악성코드는 다음과 같은 기능을 가지고 있습니다:

• 다양한 디렉토리와 확장자에서 파일을 훔치는 것.

• 시스템 정보와 실행 중인 프로세스를 공격자에게 전송하는 것.

이 악성코드는 다음과 같은 다단계 과정을 통해 배포됩니다:

1. 유인 웹사이트: 대상에게 가짜 CAPTCHA가 제시됩니다.

2. 파워셸 스크립트: 이 스크립트가 사용자의 클립보드에 다운로드됩니다.

3. 장치 회피: 이 악성코드는 탐지를 회피하는 기술을 사용합니다.

4. 최종 페이로드 검색: 악성코드가 대상 시스템에 설치됩니다.

LOSTKEYS 탑재물 배달: Google

구글의 대응 및 권장 사항

LOSTKEYS의 발견에 따라 구글은 사용자 보호를 위해 다음과 같은 선제적 조치를 취했습니다:

• 확인된 악성 웹사이트를 안전한 탐색 기능에 추가했습니다.

• 잠재적 위협에 대해 타겟이 된 Gmail 및 Workspace 사용자에게 경고를 보냈습니다.

• 사용자에게 향상된 안전한 탐색을 활성화하고 장치를 최신 상태로 유지할 것을 권장했습니다.

사이버 보안 분석가들은 COLDRIVER의 진화하는 전술로 인해 위험에 처할 수 있는 조직과 개인의 경각심이 중요하다고 강조합니다. LOSTKEYS의 출현은 국가 연계 행위자들이 사용하는 사이버 스파이 전술의 점점 더 정교해지는 추세를 강조합니다.

사이버 위협의 환경이 계속 진화함에 따라, 잠재적 타겟은 민감한 정보를 보호하기 위해 강력한 보안 조치를 채택하는 것이 중요합니다.

출처

• 구글, 러시아 지원 콜드 리버 해커와 연결된 'LOSTKEYS' 악성코드 발견, Mint.

• 러시아 위협 그룹 콜드 리버, 악성코드 사용으로 서방 관료 타겟 확대, 구글 블로그.

• 구글, 러시아 해킹 그룹 콜드 리버와 연결된 새로운 악성코드 발견, Dimsum Daily.

• 구글, 러시아 기반 해킹 그룹과 연결된 새로운 악성코드 확인, 로이터.

• 콜드 리버, 서방 타겟을 훔치기 위해 새로운 악성코드 사용 — 구글, 코인텔레그래프.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.