보안
북한 해커들이 가짜 미국 회사를 이용해 암호화폐 산업을 악용하다
북한 해커들이 암호화폐 개발자를 겨냥하기 위해 가짜 미국 기반 회사를 설립함으로써 사이버 작전을 강화했습니다. 이 정교한 계획은 악명 높은 라자루스 그룹과 연관되어 있으며, 악성코드를 배포하기 위해 기만적인 구인 제안을 사용하는 것으로, 암호화폐 분야에 중대한 위협을 가하고 있습니다.
Zach Edwards
주요 내용
북한 해커들이 암호화폐 개발자를 유인하기 위해 세 개의 가짜 회사를 만들었습니다.
이 계획은 가짜 면접을 통해 악성코드를 다운로드하도록 유도합니다.
FBI는 공격에 사용된 도메인 중 하나를 압수하여 개입했습니다.
계획 공개
사이버 보안 전문가들에 따르면, 라자루스 그룹은 Blocknovas LLC, Softglide LLC, Angeloper Agency라는 세 개의 허위 회사를 등록했습니다. 이 회사들은 미국 내에서 합법적으로 보이도록 설계되었으며, 허위 신원과 주소를 갖추고 있습니다.
Blocknovas LLC: 뉴멕시코에 등록되었으며, 존재하지 않는 주소를 사용했습니다.
Softglide LLC: 뉴욕에 등록되었으며, 세무 사무소와 연결되어 있습니다.
Angeloper Agency: 이 계획에 연루된 또 다른 전면 회사입니다.
해커들은 가짜 구인 게시물과 면접을 포함한 사회 공학 전술을 사용하여 무고한 개발자들을 유인했습니다. 이러한 상호작용 중에 피해자들은 지원 자료로 위장된 파일을 다운로드하라는 요청을 받았으며, 이 파일에는 악성코드가 포함되어 있었습니다.
가짜 면접 중에 오류 메시지가 표시되고, 사용자는 이를 클릭하고 복사하여 붙여넣어 수정해야 하며, 이로 인해 맬웨어 감염이 발생합니다: Zach Edwards
악성코드 배포 전술
이번 캠페인에서 사용된 악성코드는 BeaverTail, InvisibleFerret, OtterCookie라는 세 가지 독특한 변종을 포함합니다. 이러한 악성 도구들은 해커들이 다음을 수행할 수 있게 합니다:
암호화폐 지갑의 비밀번호와 개인 키를 포함한 민감한 데이터를 훔칩니다.
피해자의 시스템에 백도어 접근을 허용하여 추가 공격을 가능하게 합니다.
이 과정은 일반적으로 가짜 구직 신청서에서 시작되며, 후보자들은 소개 영상을 업로드하라는 요청을 받습니다. 오류가 발생하면, 그들은 악성코드 설치로 이어지는 잘못된 해결책을 제공받습니다.
고급 기술 및 AI 사용
우려스러운 점은 해커들이 가짜 직원 프로필을 생성하기 위해 인공지능을 활용했다는 것입니다. 여기에는 다음이 포함됩니다:
AI 도구를 사용하여 존재하지 않는 직원의 이미지를 생성합니다.
사람들의 실제 이미지를 변경하여 기만적인 프로필을 만듭니다.
이러한 수준의 정교함은 사이버 범죄 전술의 중대한 진화를 나타내며, 피해자들이 사기 활동을 식별하기 점점 더 어려워지고 있습니다.
FBI의 대응
FBI는 Blocknovas LLC와 관련된 도메인을 압수함으로써 이 사이버 위협에 대해 조치를 취했습니다. 이 개입은 북한의 사이버 작전을 퇴치하기 위한 광범위한 노력의 일환으로, 이는 미국 사이버 보안에 가장 지속적인 위협 중 하나로 간주됩니다.
FBI의 조치는 북한 해커들이 이전에 정부와 군사 활동을 지원하기 위해 수십억 달러의 디지털 자산을 훔친 위험을 강조합니다.
이 작전은 북한이 정권을 지원하는 상업 활동에 참여하는 것을 금지하는 미국 및 유엔 제재를 위반합니다.
결론
이번 사건은 암호화폐 개발자들이 점점 더 정교해지는 사이버 위협에 대해 경계를 유지해야 한다는 것을 강하게 상기시킵니다. 북한 해커들이 전술을 계속해서 정교화함에 따라, 암호화폐 산업에서 강력한 사이버 보안 조치의 필요성이 그 어느 때보다 중요해졌습니다. 개발자들은 잠재적인 고용주와의 상호작용 시 주의하고 피싱 및 악성코드 배포의 징후를 인식할 것을 권장받고 있습니다.
출처
북한 해커들이 암호화폐 산업에 악성코드를 퍼뜨리기 위해 가짜 미국 회사를 사용하다: 보고서, Finance Magnates.
북한 해커들이 가짜 암호화폐 회사를 사용하여 구직 사기에서 악성코드를 배포하다, CryptoSlate.
북한이 가짜 미국 회사를 통해 암호화폐 개발자를 겨냥하다, The Crypto Times.
북한 해커들이 새로운 캠페인으로 개발자를 겨냥하다, CoinGape.
북한 스파이들이 가짜 미국 회사를 사용하여 암호화폐 개발자를 해킹하다, Cryptonews.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.
.jpeg)
.jpeg)
.jpeg)
.jpg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
