크립토재킹 멀웨어가 이제 더 침습적인 공격을 시작하는 데 사용

• 마이크로소프트, 멀웨어 그룹이 이제 민감한 정보를 훔치기 위한 미끼로 크립토재킹 기법 사용 

• 기관들에게 최상위 사이버 보안 조치 투자 권고

마이크로소프트 기술 인텔리전스 팀은 발표한 논문에서 암호화폐 사기꾼들이 다른 공격을 수행하는 것을 가리기 위해 크립토재킹 멀웨어를 사용하고 있다고 밝혔습니다.

논문에 따르면, 이러한 공격자들은 더 기밀 정보를 훔치고 민감한 정부 시스템을 공격하기 위한掩护로 크립토재킹 스크립트를 사용합니다.

기술 팀은 이 공격을 BISMUTH라는 그룹과 연결했습니다. 이 그룹은 최근 프랑스와 베트남 정부에 대한 다양한 공격을 수행했습니다. 이러한 공격은 크립토재킹 공격처럼 보이도록 설계되었습니다.

크립토재킹 공격은 일반적으로 사용 가능한 처리 능력을 사용하여 모네로와 같은 암호화폐를 채굴하는 과정을 포함합니다.

하지만 마이크로소프트 기술 팀이 발표한 보고서에 따르면, 이러한 공격들은 그룹이 미미한 소득을 생성하는 데만 사용되었습니다. 대신, 그룹의 초점은 신뢰할 수 있고 중요하며 중요한 정부 정보를 훔치는 데 있습니다.

논문은 또한 그룹이 모네로를 주로 채굴하는 크립토재킹 스크립트를 사용하여 공격을 수행했다고 말했습니다. 

모네로는 주로 암호화폐 해킹과 연관된 프라이빗 코인입니다. 해커들이 트럼프 대통령의 재선 공식 웹사이트를 해킹했을 때 요청한 암호화폐 자산이었습니다.

BISMUTH의 크립토재킹 수행 방식 

게시된 보고서에 따르면 BISMUTH는 크립토재킹 스타일을 완벽하게 숙달했습니다. 이 그룹은 민감한 정보를 적절히 보호하지 못하는 정부와 조직들에게 우려를 불러일으켰습니다.

그룹의 전략은 크립토 공격을 미끼로 사용하여 그들의 작업에서 주의를 돌리는 것입니다. 이는 '평범한 시야 속에 숨기기'라는 그룹의 MO와 일치합니다.

마이크로소프트 팀은 대부분의 조직이 그룹의 공격을 덜 우려할 만한 일과 commodity 멀웨어로 간주할 것이라고 덧붙였습니다. 반면, 그룹은 시스템에 주요 공격을 수행하고 있습니다.

논문은 기관들이 이러한 공격에 대해 강력한 대응 조치를 취하고 최상위 사이버 보안 전문가의 서비스를 활용하여 시스템을 더 잘 보호할 것을 권고했습니다.