북한 해커, 암호화폐 목표에 새로운 Mac 익스플로잇 공격 개시

북한의 국가 지원 해킹 그룹, 특히 라자루스 그룹은 암호화폐 프로젝트와 기업을 표적으로 삼기 위해 점점 더 정교하고 특이한 전술을 사용하고 있습니다. 이러한 새로운 방법에는 가짜 구인 제안, 악성 회의 링크, 기만적인 소프트웨어 업데이트를 통해 macOS 취약점을 악용하여 암호화폐와 민감한 데이터를 훔치는 것이 포함됩니다.

주요 내용

• Mac은 면역이 아닙니다: macOS 시스템이 본질적으로 멀웨어로부터 안전하다는 미신은 반박됩니다. 북한의 국가 지원 행위자는 Apple 장치에 대한 정교한 익스플로잇을 적극적으로 개발하고 있습니다.

• 소셜 엔지니어링이 핵심입니다: 이러한 공격의 성공은 소셜 엔지니어링에 크게 의존하여 사용자가 겉보기에 합법적인 상호 작용을 통해 악성 파일을 다운로드하거나 실행하도록 속입니다.

• 특이한 프로그래밍 언어: Nim 및 Go와 같이 덜 일반적인 프로그래밍 언어를 사용하면 보안 솔루션이 멀웨어를 탐지하고 분석하기가 더 어려워집니다.

• 지속적인 경계 필요: 암호화폐 공간의 사용자, 특히 macOS 장치를 사용하는 사용자는 원치 않는 통신, 의심스러운 링크 및 예기치 않은 소프트웨어 업데이트 프롬프트에 대해 항상 경계해야 합니다.

북한 해커, 암호화폐 표적에 새로운 Mac 익스플로잇 공개

악명 높은 라자루스 그룹을 비롯한 북한의 국가 지원 해킹 그룹은 macOS 사용자를 구체적으로 표적으로 삼는 새롭고 정교한 익스플로잇을 배포하여 암호화폐 프로젝트 및 기업에 대한 사이버 공격을 확대했습니다. 이러한 캠페인은 소셜 엔지니어링 전술과 특이한 멀웨어 변종 및 회피 기술을 결합하여 시스템을 손상시키고 귀중한 디지털 자산을 훔칩니다.

기만적인 전술 및 멀웨어 전달

해커는 대상 시스템에 침투하기 위해 다양한 기만적인 방법을 사용하고 있습니다.

• 가짜 구인 기회: 라자루스 그룹은 암호화폐 업계 내에서 구인 제안으로 위장한 악성 PDF 파일을 배포하고 있습니다. Tauri 프레임워크를 사용하여 구축된 이러한 파일은 macOS 파일의 확장된 속성 내에 멀웨어를 숨겨 탐지하기 어렵게 만듭니다.

• 악성 회의 링크: 공격자는 Telegram 및 Calendly와 같은 플랫폼에서 암호화폐 투자자로 가장합니다. 그들은 클릭하면 macOS 시스템에 멀웨어를 설치하는 스크립트를 실행하는 링크가 포함된 회의 초대장을 보냅니다. 보고된 한 사건에는 "NimDoor" 멀웨어를 설치한 가짜 Zoom 업데이트 파일이 관련되었습니다.

• "ClickFix" 공격: 새로운 전술에는 웹사이트나 문서에서 가짜 오류를 사용자에게 제시하여 PowerShell 명령을 실행하여 문제를 "수정"하도록 유도하는 것이 포함됩니다. 이러한 명령은 Go 기반 백도어 "GolangGhost"와 같은 멀웨어를 다운로드하고 실행합니다.

고급 멀웨어 및 회피 기술

이러한 캠페인에 사용된 멀웨어는 고급 기능과 회피 기술을 보여줍니다.

• NimDoor: 특이한 Nim 프로그래밍 언어로 작성된 이 멀웨어는 암호화폐 지갑과 브라우저 비밀번호를 표적으로 삼습니다. Nim은 수정 없이 Windows, Mac 및 Linux에서 실행할 수 있으므로 Nim을 사용하면 기존 보안 소프트웨어가 탐지하기가 더 어려워집니다.

• RustyAttr 트로이 목마: 이 새로운 macOS 트로이 목마는 파일의 확장된 속성 내에 악성 코드를 숨기는 기술로 표준 탐지 방법을 우회합니다. 멀웨어는 Finder 또는 Terminal과 같은 응용 프로그램에서 보이지 않게 유지될 수 있습니다.

• GolangGhost: "ClickFix" 공격을 통해 배포된 Go 기반 백도어인 GolangGhost는 파일 작업을 수행하고, 셸 명령을 실행하고, Chrome 쿠키, 검색 기록 및 저장된 비밀번호를 훔치고, 시스템 메타데이터를 수집할 수 있습니다.

• 은밀한 실행: NimDoor와 같은 일부 멀웨어는 스마트 타이밍을 사용하여 보안 스캐너에 의한 탐지를 피하기 위해 활성화되기 전에 10분을 기다립니다.

이러한 위협으로부터 보호

이러한 정교한 공격의 희생자가 될 위험을 완화하기 위해 개인과 조직은 강력한 사이버 보안 관행을 구현해야 합니다.

• 링크에 대한 주의: 익숙하지 않은 발신자의 임베디드 링크, 특히 회의 일정 또는 구인 기회와 관련된 링크를 클릭하지 마십시오. 클릭하기 전에 항상 링크의 출처와 도메인을 확인하십시오.

• 직접 회의 링크 보내기: 가능한 한 항상 회의 링크를 직접 시작하고 보내 다른 사람의 악성 링크를 만날 위험을 최소화하십시오.

• 바이러스 백신 소프트웨어 활용: 멀웨어를 탐지하고 차단하기 위해 Mac을 포함한 모든 장치에 평판이 좋은 바이러스 백신 보호 기능을 설치하고 유지 관리하십시오.

• 정기적인 소프트웨어 업데이트: 알려진 취약점을 패치하기 위해 운영 체제와 모든 소프트웨어를 최신 상태로 유지하십시오.

• 강력한 비밀번호 및 2FA: 모든 계정에 대해 강력하고 고유한 비밀번호를 사용하고 가능한 모든 곳에서 2단계 인증(2FA)을 활성화하십시오. 비밀번호 관리자 사용을 고려하십시오.

• 정보 확인: 참여하거나 다운로드하기 전에 항상 공식 채널을 통해 구인 제안, 투자 기회 및 소프트웨어 업데이트의 합법성을 확인하십시오.

북한 해킹 그룹의 진화하는 전술은 암호화폐 생태계에서 지속적인 인식과 사전 예방적 보안 조치의 중요한 필요성을 강조합니다.

출처

• 암호화폐 사기꾼이 Calendly를 사용하여 Mac을 멀웨어에 감염시키는 방법, Kurt the CyberGuy.

• 북한 해커, Mac 멀웨어 'NimDoor'로 암호화폐 표적, Cointelegraph.

• 라자루스 그룹, 가짜 구인 PDF에서 RustyAttr 트로이 목마로 macOS 표적, Hackread.

• 북한 해커, ClickFix 공격을 채택하여 암호화폐 기업 표적, BleepingComputer.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.