안티바이러스 소프트웨어 제조사 카스퍼스키 랩(Kaspersky Lab)은 8월 23일 암호화폐 거래소가 라자루스 그룹(Lazarus group)의 공격을 받았다고 보고했습니다. 그들의 웹사이트웹사이트에서, 소프트웨어 회사는 “예상치 못한 발견”을 했을 때 공격을 조사 중이라고 밝혔습니다.
이메일을 통해 피해자의 회사에 제공된 트로이목마형 암호화폐 거래 플랫폼을 통해, 무심코 직원들이 웹사이트에서 서드파티 앱을 다운로드하여 Fallchill이라는 악성코드에 감염되었습니다.
라자루스 그룹은 전 세계 은행 및 기타 금융 기업을 표적으로 삼아 온 사이버 범죄 조직입니다. 시간이 지남에 따라 그들의 도구와 전술은 더욱 발전하고 효과적이 되었습니다.
2018년, 레코드 퓨처(Recorded Future)는 사이버 범죄 그룹이 비트코인 및 모네로(Monero) 암호화폐 사용자, 특히 한국 사용자들을 해킹한 사건과 연결되었다는 보고서를 발행했습니다. 라자루스 그룹이 사용한 수법 중 하나는 한국의 워드 프로세싱 소프트웨어인 한글(Hangul)의 취약점을 이용하는 것이었습니다.
스피어 피싱(Spear-Phising)은 악성코드가 포함된 미끼를 암호화폐 거래소 사용자에게 보내는 또 다른 전술입니다. 이 공격은 WannaCry 랜섬웨어 및 소니 픽처스 사건과 유사했습니다.
악성코드는 열리면 사용자의 이메일 주소와 비밀번호를 훔칩니다.
2017년 12월, 또 다른 암호화폐 거래소 유빗(Youbit)은 자산의 17%가 북한 해커들과 라자루스 그룹에 의해 도난당했다는 이유로 파산을 신청했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
Marko Tee
크립톨리탄닷컴의 기고자이자 뉴스 작가인 마르코는 4 년 이상의 저널리즘 경력을 쌓았으며 암호화폐와 블록체인 기술을 취재해 왔습니다. 그는 기술 뉴스와 혁신에 관한 글을 쓰는 데 오랜 경험을 가지고 있습니다.
