북한과 연계된 위협 행위자들이 암호화폐 산업의 개인을 표적으로 삼기 위해 "PylangGhost"라는 새로운 정보 탈취 악성코드를 배포하고 있습니다. 이러한 정교한 공격은 가짜 면접과 사기성 웹사이트를 통해 암호화폐 지갑과 비밀번호 관리자를 침해하는 것을 목표로 합니다. "유명한 천리마" 또는 "웨이그몰"로 알려진 이 그룹은 주로 블록체인 경험이 있는 구직자, 특히 인도의 구직자를 표적으로 삼습니다.
주요 내용
-
북한과 연계된 해커들이 새로운 악성코드로 암호화폐 산업을 적극적으로 표적으로 삼고 있습니다.
-
공격은 가짜 면접과 사기성 웹사이트를 통해 정교한 사회 공학을 활용합니다.
-
"PylangGhost" 악성코드는 암호화폐 지갑과 비밀번호 관리자에서 자격 증명을 훔치도록 설계되었습니다.
-
피해자는 주로 암호화폐 및 블록체인 전문가이며, 특히 인도에 있습니다.
북한의 새로운 사이버 공격, 암호화폐 전문가 표적
"유명한 천리마" (일명 "웨이그몰")로 식별된 북한과 연계된 해킹 그룹이 "PylangGhost"라는 파이썬 기반 원격 액세스 트로이 목마(RAT)를 활용한 새로운 사이버 캠페인을 시작했습니다. 이 악성코드는 암호화폐 지갑과 비밀번호 관리자에서 자격 증명을 훔치도록 특별히 설계되었습니다. 주요 표적은 암호화폐 및 블록체인 분야의 경험이 있는 구직자와 직원이며, 주로 인도에 있습니다.
기만적인 전술: 가짜 채용 캠페인
공격자들은 피해자를 유인하기 위해 정교한 사회 공학 전술을 사용합니다. 이 다단계 프로세스에는 다음이 포함됩니다.
-
사기성 채용 사이트: 코인베이스, 로빈후드, 유니스왑과 같은 합법적인 회사를 사칭하는 가짜 웹사이트를 만듭니다.
-
가짜 채용 담당자: 가짜 채용 담당자가 피해자에게 기술 테스트 웹사이트로 초대하는 초기 접촉을 합니다.
-
악성 명령: 가짜 화상 면접 중에 피해자는 업데이트된 비디오 드라이버를 설치하는 것처럼 가장하여 악성 명령을 실행하도록 속아 장치 침해로 이어집니다.
가짜 구직 사이트: Cisco Talos
PylangGhost: 강력한 정보 탈취자
이전에 문서화된 GolangGhost RAT의 변형인 PylangGhost는 유사한 기능을 보여줍니다. 실행 시 악성코드는 감염된 시스템의 원격 제어를 가능하게 하고 80개 이상의 브라우저 확장 프로그램에서 쿠키와 자격 증명을 훔칠 수 있습니다. 여기에는 다양한 인기 암호화폐 지갑과 비밀번호 관리자가 포함됩니다.
-
메타마스크
-
1패스워드
-
노드패스
-
팬텀
-
비츠키
-
이니티아
-
트론링크
-
멀티버스X
자격 증명 탈취 외에도 PylangGhost는 스크린샷 촬영, 파일 관리, 시스템 정보 수집, 침해된 시스템에 대한 영구적인 원격 액세스 유지와 같은 다양한 악성 작업을 수행할 수 있습니다.
페이로드 업로드 지침: Cisco Talos
반복되는 위협
북한과 연계된 해커들이 가짜 채용 미끼를 사용하는 것은 새로운 현상이 아닙니다. 14억 달러 규모의 바이비트 강도 사건과 관련된 악성코드 감염 채용 테스트로 암호화폐 개발자를 표적으로 삼는 것과 같은 이전 사건들은 불법적인 이득을 위해 직업적 열망을 악용하는 일관된 패턴을 보여줍니다.
출처
-
북한, 암호화폐 구직자 표적으로 비밀번호 탈취 악성코드 심어, 코인텔레그래프.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.