- 북한 국가 해커들이 가짜 줌 미팅을 통해 암호화폐 기업을 표적으로 삼고 있습니다.
- 해커들은 먼저 침해된 계정을 통해 텔레그램으로 피해자에게 연락합니다.
- 이들 해커는 암호화폐 자산을 탈취하기 위한 코드를 개발하기 위해 제미니를 오용하려는 시도를 한 것으로 관찰되었습니다.
북한 국가 해커들은 가짜 Zoom 미팅을 포함한 여러 사기와 함께 여러 고유한 멀웨어를 배포하여 암호화폐 기업을 표적으로 삼고 있습니다.
UNC1069라는 이름의 북한 연결 위협 행위자는 금융 절도를 용이하게 하는 궁극적인 목표를 가지고 Windows 및 macOS 시스템에서 민감한 데이터를 훔치기 위해 암호화폐 부문에 표적을 맞추고 있는 것으로 관찰되었습니다.
UNC1069는 2018년 4월부터 활동한 것으로 평가됩니다. 이 그룹은 가짜 미팅 초대를 보내고 저명 기업의 투자자처럼 가장하여 금전적 이득을 위해 사회 공학 캠페인을 수행한 이력이 있습니다.
가짜 Zoom 통화는 암호화폐 기업에 대한 멀웨어 공격을 배포
최신 보고서에서 Google Mandiant 연구원들은 암호화폐 산업의 핀테크 기업을 표적으로 한 침입에 대한 조사를 상세히 설명했습니다. 조사관들에 따르면, 침입은 암호화폐 산업 임원의 침해된 Telegram 계정에서 시작되었습니다.
공격자는 탈취된 프로필을 사용하여 피해자에게 연락했습니다. 그들은 점진적으로 신뢰를 구축한 후 비디오 미팅을 위한 Calendly 초대를 보냈습니다. 미팅 링크는 위협 행위자의 통제 하에 있는 인프라에 호스팅된 가짜 Zoom 도메인으로 대상을 유도했습니다.
통화 중, 피해자는 다른 암호화폐 회사의 CEO로 보이는 딥페이크 비디오를 본 것으로 보고했습니다.
“Mandiant은 이 특정 사례에서 AI 모델 사용 여부를 독립적으로 검증할 수 있는 포렌식 증거를 복구하지는 못했지만, 보고된 속임수는 이전에 공개적으로 보고된 유사한 특성을 가진 사건과 유사하며, 해당 사건에서도 딥페이크가 사용된 것으로 의심됩니다,”라고 보고서 전했습니다.
공격자들은 다음 단계를 정당화하기 위해 미팅 중 오디오 문제를 일으킨 것처럼 행동했습니다. 그들은 피해자에게 장치에서 문제 해결 명령을 실행하도록 지시했습니다. macOS 및 Windows 시스템 모두에 맞춰진 해당 명령은 비밀리에 감염 사슬을 시작했습니다. 그 결과, 여러 멀웨어 구성 요소가 활성화되었습니다.
Mandiant은 공격 중 사용된 7가지 유형의 서로 다른 멀웨어를 식별했습니다. 이 도구들은 키체인에 접근하고 비밀번호를 훔치며, 브라우저 쿠키 및 로그인 정보를 검색하고, Telegram 세션 정보에 접근하며, 기타 개인 파일을 획득하도록 설계되었습니다.
조사관들은 목표가 두 가지라고 평가했습니다: 잠재적인 암호화폐 절도를 가능하게 하고, 향후 사회 공학 공격을 지원할 수 있는 데이터를 수집하는 것입니다. 조사 결과, 단일 호스트에 떨어지는 도구들의 비정상적으로 많은 양이 드러났습니다.
AI 연결 사기 클러스터는 더 높은 운영 효율성을 보임
이 사건은 더 넓은 패턴의 일부입니다. 북한 연결 행위자들은 사기성 Zoom 및 Microsoft Teams 미팅에서 신뢰할 수 있는 업계 인물로 가장하여 3억 달러 이상을 빼냈습니다.
연간 활동의 규모는 더욱 놀라웠습니다. Cryptopolitan이 보고한 바와 같이, 북한 위협 그룹은 2025년에 20억 2천만 달러의 디지털 자산을 훔쳤으며, 이는 전년 대비 51% 증가한 수치입니다.
Chainalysis는 또한 밝혔습니다. AI 서비스 제공업체와 연결된 사기 클러스터는 이러한 연결이 없는 클러스터보다 더 높은 운영 효율성을 보여줍니다. 해당 기업에 따르면, 이 추세는 AI가 대부분의 사기 운영의 표준 구성 요소가 되는 미래를 시사합니다.
지난 11월 발표된 보고서에서 Google Threat Intelligence Group(GTIG)은 Gemini와 같은 생성형 인공지능(AI) 도구를 사용하는 위협 행위자를 지적했습니다. 그들은 사회 공학 캠페인을 지원하기 위한 노력의 일환으로 유인 자료 및 기타 암호화폐 관련 메시지를 생성하는 데 이를 사용합니다.
최소 2023년 이후, 이 그룹은 스피어 피싱 기법과 전통 금융(TradFi) 표적에서 중앙화 거래소(CEX), 금융 기관의 소프트웨어 개발자, 하이테크 기업, 벤처 캐펀드 개인 등 Web3 산업으로 표적을 전환했습니다.
Google.
이 그룹은 또한 암호화폐 자산을 훔치기 위한 코드를 개발하기 위해 Gemini를 오용하려는 시도를 한 것으로 관찰되었습니다. 그들은 또한 BIGMACHO라는 백도어를 피해자에게 Zoom 소프트웨어 개발 키트(SDK)로 속여 배포하기 위한 캠페인에서 암호화폐 업계 개인을 모방한 딥페이크 이미지 및 비디오 유인물을 활용합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
