- 멕시코 대기업과 암호화폐 거래소를 표적으로 한 사이버 공격은 금전적 동기를 가지고 AllaKore RAT 를 사용합니다.
- 공격자는 라틴 아메리카 출신일 가능성이 있으며, 연 매출 1 억 달러 이상의 기업에서 데이터를 탈취합니다.
- 이를 방어하기 위해 조직은 더 나은 사이버 보안, 법 집행 기관과의 협력, 그리고 지속적인 경계 태세가 필요합니다.
Blackberry의 연구 및 인텔리전스 부서는 1억 달러 이상의 총매출을 가진 고자산가 멕시코 암호화폐 거래소, 은행 및 대형 기업을 표적으로 한 금융적 동기의 사이버 공격에 대해 경고했습니다.
공격자들은 멕시코로 추적되었으며 라틴 아메리카에 기반을 둔 것으로 추정됩니다.
정교한 공격 방법론
Blackberry의 보고서는 위협 행위자가 AllaKore RAT라는 오픈소스 원격 액세스 도구를 사용했음을 강조합니다. 이 도구는 은행 자격 증명 및 고유한 인증 데이터를 포함한 민감한 사용자 정보의 탈취를 가능하도록 크게 수정되었습니다.
탈취된 정보는 명령 및 제어(C2) 서버로 전송되어 금융 사기를 용이하게 합니다.
이 사이버 공격의 주목할 만한 특징 중 하나는 침투 방법입니다. 공격자들은 회사 운영 컴퓨터와 데이터베이스에 AllaKore RAT를 설치하는 것을 목표로 하며, 종종 공식적인 명명 체계와 링크 뒤에 자신의 행위를 숨깁니다.
이러한 방법을 통해 그들은 직원들의 의심을 피할 수 있었으며, 이는 탐지가 어려운 위협이 되었습니다.
이 사이버 위협의 범위는 금융 부문을 넘어섭니다. 암호화폐 거래소와 은행이 주요 표적이 되었지만, 다양한 비즈니스 분야의 멕시코 대형 기업들도 이러한 공격의 피해자가 되었습니다.
이러한 부문에는 소매, 농업, 공공 부문, 제조업, 운송, 상업 서비스 및 자본재가 포함됩니다.
목표로 삼힌 멕시코 대형 기업들
공격자들은 총매출이 1억 달러를 초과하는 대형 기업을 선호합니다. 이러한 기업들은 멕시코 사회보장연구소(IMSS)에 직접 보고하므로 매력적인 표적이 됩니다.
사이버 범죄자들은 멕시코 Starlink IP 주소를 사용하는 것이 관찰되었으며, 이는 멕시코 엔티티에 대한 그들의 초점을 더욱 확인시켜 줍니다.
공격자들이 전술을 정교화함에 따라, AllaKore RAT의 새로운 버전은 더 복잡한 설치 프로세스를 사용합니다. 이 악성 코드는 Microsoft 소프트웨어 설치 파일 내에 대상 조직에 전달됩니다.
악성 코드는 피해자가 멕시코에 위치한다는 것을 확인한 후에만 실행되므로, 그들의 접근 방식이 매우 정교함을 나타냅니다.
라틴 아메리카와의 연결
수정된 RAT 페이로드 내의 스페인어 지침은 이러한 공격을 저지른 위협 행위자가 라틴 아메리카에 기반을 두고 있음을 시사합니다. 이러한 지역적 연결은 조사를 더욱 복잡하게 만들며, 이 사이버 위협에 대응하기 위한 국제 협력의 필요성을 강조합니다.
이 사이버 위협의 진화하는 특성을 고려할 때, 특히 표적 부문에 속한 조직은 시스템과 데이터를 보호하기 위해 예방적 조치를 취하는 것이 중요합니다.
이러한 조치에는 사이버보안 프로토콜 강화, 강력한 침입 탐지 시스템 구현, 직원들이 잠재적 위협을 인식할 수 있도록 사이버보안 교육을 제공하는 것이 포함될 수 있습니다.
협력 노력
이 사이버 위협에 대응하기 위해서는 민간 부문과 공공 부서의 협력적 노력이 필요합니다. 이러한 공격의 영향을 받은 기업은 법 집행 기관 및 사이버보안 전문가와 긴밀히 협력하여 피해를 조사하고 완화해야 합니다.
또한, 비즈니스 커뮤니티 내에서 위협 인텔리전스와 모범 사례를 공유하면 향후 공격에 대한 방어력을 강화하는 데 도움이 될 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
제임스 킨오티
암호화폐 애호가인 제임스는 핀테크, 암호화폐, 블록체인 및 최첨단 기술에 관한 지식을 공유하는 데서 즐거움을 느낍니다. 암호화폐 산업의 최신 혁신, 암호화폐 게임, AI, 블록체인 기술 등 다양한 기술이 그의 주요 관심사입니다. 그의 사명은 다양한 산업에서의 변혁적 응용 기술을 선도하는 것입니다.
