해킹 그룹 CryptoCore가 거래소 직원들로부터 2억 달러를 탈취

CryptoCore는 2018년 이후 암호화폐 거래소들로부터 2억 달러 이상을 사기쳤습니다.

ClearSky 사이버 보안의 보고에 따르면, 이 그룹은 피싱 사기를 통해 암호화폐 거래소 직원과 임원을 표적으로 삼습니다. 이 그룹은 CryptoCore로 알려져 있으며, “Dangerous Password” 및 “Leery Turtle”이라는 별명으로 또한 악명 높습니다.

CryptoCore 해커들

CryptoCore 사기꾼들은 동일한 거래소의 고위 직원을 사칭하여 거래소 직원들의 자격 증명을 접근합니다. 해커들은 피해자의 비밀번호 관리자 계정에 대한 접근을 요청하며,そこから 금융 자격 증명을 얻을 수 있습니다.

사기꾼들은 비밀번호를 사용하여 피해자의 자산과 다른 피해자를 표적으로 삼는 데 사용될 수 있는 모든 데이터를 훔칩니다.

보고서는 공격자의 주요 목표가 기업용 지갑을 포함한 거래소의 지갑과 직원들이 소유한 지갑에 접근하는 것이라고 밝혔습니다. 공격자들은 회사와 거래소와 함께 일하는 모든 직원들을 대상으로 광범위한 정찰 단계로 시작합니다.

표적 및 운영 방법

CryptoCore는 미국과 일본의 거래소를 표적으로 삼아 왔습니다. 이 그룹은 피싱 사기를 통해 2억 달러 이상의 암호화폐를 탈취했습니다.

그룹은 먼저 표적 거래소에 대한 철저한 조사를 수행한 후, 유사한 도메인 이름을 사용하여 특정 엔티티를 사칭합니다.

그룹은 가상의 비밀번호가 필요한 파일을 피해자에게 보내 장치를 감염시킵니다. 실행되면 파일은 장치에 비밀번호 관리자에서 데이터를 검색하는 악성 코드를 설치합니다. 그런 다음 악성 코드는 거래소의 네트워크에 감염되어 비밀번호를 검색합니다.

일단 그룹이 지갑에 접근하면 자금이 그들이 통제하는 지갑으로 이동됩니다. 그룹이 어디에서 운영 중인지 불분명하지만, ClearSky는 그룹이 동유럽에 기반을 두고 있다고 믿습니다. 암호화폐 관련 기업을 표적으로 삼는 많은 해킹 그룹들이 보고된 바와 같이 북한에서 활동하고 있습니다.