북한 기반의 사이버 범죄 조직인 라자루스 해킹 그룹은 암호화폐 사용자를 표적으로 삼기 위해 LinkedIn 광고를 사용하고 있습니다.
최근 보고서에 따르면, 이 그룹은 암호화폐 관련 직무에 대한 광고를 게시하여 암호화폐 및 블록체인 인재를 표적으로 삼고 있습니다. 광고가 트리거되면 피해자의 장치에서 악성 매크로 코드가 실행됩니다.
라자루스 해킹 그룹, LinkedIn을 통한 공격
보안 기업 F-Secure의 보고서에 따르면, 라자루스의 최신 공격은 웹사이트상의 암호화폐 관련 광고를 통해 이루어졌습니다. 보고서에 따르면 블록체인 분야에서 일하는 한 개인이 광고를 받았습니다. 이 광고는 합법적인 블록체인 직무 공고와 유사했으며 'BlockVerify Group Job Description'이라는 제목의 Microsoft Word 문서를 포함하고 있었습니다.
이 문서에는 사용자가 Word 문서와 상호작용할 때 실행되는 악성 코드가 포함되어 있었습니다.
악성 코드
F-Secure는 동일한 제목, 저자, 단어 수를 가진 문서가 이미 VirusTotal에서 사이버 보안 위협으로 등록되어 있음을 발견했습니다. VirusTotal 통계에 따르면 이 코드는 2019년에 처음 보고되었으며 37개의 서로 다른 안티바이러스 엔진에서 감지되었습니다.
이 코드는 장치에 저장된 로그인 자격 증명을 탈취하고 시스템 네트워크에 대한 접근을 시도합니다. 이를 통해 코드는 장치 전체로 확산되어 사용자의 암호화폐를 탈취할 충분한 데이터를 확보할 때까지 이동합니다.
북한의 전술
F-Secure는 또한 라자루스 해킹 그룹의 행동이 북한 정부의 이익과 일치한다고 밝혔습니다. 조선민주주의인민공화국(DPRK)은 블록체인 생태계 외부의 수직 산업에 속한 기업과 조직을 표적으로 삼을 가능성이 있습니다. 미국 육군의 보고서 에 따르면 북한은 중국, 인도, 러시아를 포함한 여러 국가에 6,000명의 해커 군대를 보유하고 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
빌랄 아흐메드
빌랄 아흐메드는 5 년 이상의 경험을 갖춘 핀테크 작가입니다. 그는 차터드 계리사 협회 (The Institute of Chartered Accountants) 에서 수학했으며 2019 년 Cryptopolitan 에 합류했습니다.
