크립토재킹 악성코드가 이제 더욱 침투적인 공격을 시작하는 데 사용되고 있습니다

• 마이크로소프트는 한 악성코드 그룹이 이제 크립토재킹 기법을 미끼로 사용하여 더욱 민감한 정보를 탈취하고 있다고 밝혔습니다. 

• 기관들에게 최고 수준의 사이버 보안 조치에 투자할 것을 권고합니다.

마이크로소프트 기술 정보팀은 발표 암호화폐 사기꾼들이 자신들이 벌이는 다른 공격을 은폐하기 위해 크립토재킹 악성코드를 사용하고 있다는 내용의 보고서를

해당 논문에 따르면, 이 공격자들은 크립토재킹 스크립트를 위장 수단으로 사용하여 더욱 기밀dent정보를 탈취하고 민감한 정부 시스템을 공격합니다.

기술팀은 이번 공격이 BISMUTH라는 그룹과 연관되어 있음을 밝혀냈습니다. 이 그룹은 최근 프랑스와 베트남 정부를 대상으로 여러 차례 공격을 감행했습니다. 이러한 공격은 암호화폐 채굴 공격으로 위장하도록 설계되었습니다.

크립토재킹 공격은 일반적으로 사용 가능한 처리 능력을 이용하여 모네로와 같은 암호화폐를 채굴하려는 시도를 포함합니다.

하지만 마이크로소프트 기술팀이 발표한 보고서에 따르면 이러한 공격은 해당 그룹에게 미미한 수익만을 가져다주는 것으로 나타났습니다. 오히려 이 그룹의 주된 목표는 신뢰할 수 있고 중요한 정부 정보를 탈취하는 것입니다.

또한 해당 보고서는 해당 그룹이 주로 모네로를 채굴하는 크립토재킹 스크립트를 사용하여 공격을 수행했다고 밝혔습니다. 

모네로는 주로 암호화폐 해킹과 연관된 비공개 코인입니다. 해킹한 대통령의 재선 공식 웹사이트를dent .

BISMUTH가 크립토재킹을 실행하는 방법 

공개된 보고서에 따르면 BISMUTH는 암호화폐 채굴 공격 방식을 완벽하게 다듬었습니다. 이들은 민감한 정보를 제대로 보호하지 못하는 정부와 조직에 우려를 불러일으키고 있습니다.

이 그룹의 전략은 암호화 공격을 미끼로 사용하여 자신들의 작전에서 주의를 돌리는 것입니다. 이는 "대놓고 숨어있는"이라는 그룹의 수법과 일맥상통합니다.

마이크로소프트 팀은 대부분의 조직들이 해당 그룹의 공격을 그다지 심각하게 여기지 않고 일반적인 악성 소프트웨어로 간주할 것이라고 말했지만, 실제로는 해당 그룹이 시스템에 대한 대규모 공격을 감행하고 있다고 덧붙였습니다.

이 보고서는 기관들이 이러한 공격에 대한tron대응책을 마련하고, 시스템 보호를 강화하기 위해 최고의 사이버 보안 전문가를 고용할 것을 권고했습니다.