구글의 위협 인텔리전스 그룹은 북한 해커들이 사용하는 "이더히딩(EtherHiding)"이라는 정교한 새로운 전술을 식별했습니다. 이 방법은 공개 블록체인 네트워크의 스마트 계약에 악성 코드를 삽입하여 암호화폐와 민감한 데이터를 훔치는 것을 포함합니다. 2023년에 등장한 이 기법은 종종 사회 공학을 이용하여 피해자들이 시스템을 손상시키도록 유인합니다.
주요 내용
-
북한 해커들은 "이더히딩"이라는 기법을 사용하여 암호화폐 탈취 악성 코드를 스마트 계약에 삽입하고 있습니다.
-
이 공격은 종종 가짜 채용 제안과 같은 사회 공학으로 시작하여 피해자를 악성 웹사이트로 유도합니다.
-
손상된 웹사이트는 탐지 및 거래 수수료를 피하기 위해 "읽기 전용" 블록체인 기능을 사용합니다.
-
악성 코드는 민감한 데이터를 훔치고 손상된 시스템에 대한 장기적인 액세스를 제공할 수 있습니다.
이더히딩 공격 방법
공격자는 로더 스크립트(Loader Script)를 사용하여 합법적인 웹사이트 주소를 손상시키는 것으로 시작합니다. 그런 다음 웹사이트에 자바스크립트 코드를 주입합니다. 이 코드는 스마트 계약 내에 숨겨진 별도의 악성 패키지를 트리거합니다. 사용자가 손상된 사이트와 상호 작용하면 악성 코드가 활성화되어 자금과 데이터를 훔치는 것을 목표로 합니다.
탐지 회피
중요한 점은 손상된 웹사이트가 "읽기 전용" 기능을 사용하여 블록체인 네트워크와 통신한다는 것입니다. 구글 연구원들에 따르면 이를 통해 위협 행위자는 원장에 실제 거래를 생성하는 것을 피할 수 있으며, 따라서 탐지를 회피하고 관련 거래 수수료를 최소화할 수 있습니다.
사회 공학 전술
이더히딩 캠페인은 소프트웨어 및 암호화폐 개발자를 자주 대상으로 합니다. 위협 행위자는 가짜 회사, 채용 대행사 및 온라인 프로필을 만들어 매력적인 가짜 고용 제안을 제시합니다. 커뮤니케이션은 종종 Discord 또는 Telegram과 같은 플랫폼으로 이동되며, 여기서 피해자는 코딩 테스트 또는 고용 평가를 완료하도록 요청받습니다.
악성 코드 배포 단계
기술 평가 단계에서 피해자는 일반적으로 GitHub와 같은 코드 저장소에서 악성 파일을 다운로드하라는 지시를 받습니다. 다른 시나리오에서는 공격자가 화상 통화를 시작하고, 가짜 오류 메시지를 표시하고, 악성 코드가 포함된 소프트웨어 패치를 다운로드하도록 사용자에게 요청할 수 있습니다. 설치되면 "JADESNOW"라는 두 번째 단계의 자바스크립트 기반 악성 코드가 민감한 데이터를 유출하기 위해 배포됩니다. 고가치 대상의 경우 세 번째 단계는 공격자에게 손상된 기계 및 연결된 네트워크 시스템에 대한 영구적인 액세스를 부여할 수 있습니다.
출처
-
북한 해커, 스마트 계약에 정교한 코드 취약점 삽입, 코인텔레그래프.
-
이더히딩이란 무엇인가? 구글, 스마트 계약에 암호화폐 탈취 코드 포함된 악성 코드 경고 — 트레이딩뷰 뉴스, 트레이딩뷰.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.