北, 피해자 웹캠 영상 재생해 암호화폐 종사자 유인

북한 해커들은 이전 피해자들로부터 탈취한 계정을 사용해 새로운 표적을 화상 통화로 유인하고, 해당 표적이 아는 사람들의 비밀리에 녹화된 웹캠 영상을 재생했습니다.

FBI가 '페이스스틸러'로 명명한 이 사기단은 18개월 동안 4억 달러가 넘는 암호화폐를 훔쳤으며, 이는 법무부가 목요일에 밝힌 바와 같습니다.

법무부는 페이스스틸러의 클라우드 인프라를 차단했습니다. 또한 FBI는 연방 영장 하에 사기단의 피해자들에 대한 900개 이상의 웹캠 영상을 압수했습니다.

DOJ: 가짜 오디오 오류가 표적으로 하여금 악성코드를 설치하도록 속임

미 법무부(DOJ)는 성명서에서 이 범죄团伙가 암호화폐 및 웹3 분야 종사자를 표적으로 삼았다고 밝혔다. 피격자가 연결되면 해커들은 해당 인물의 웹캠 영상을 녹화한 뒤, 사전에 준비해 둔 신뢰할 수 있는 지인의 영상 재생을 통해 화상 회의 중 동료인 것처럼 위장한다.

해커들은 법무부가 '초지능'이라고 부르는 기술을 이용해 암호화폐 및 웹3 분야의 영향력 있는 인물들의 딥페이크 영상을 제작하고, 이를 동일한 회의에서 유포합니다.

통화 중반쯤에 표적이 들리지 않는다는 등 위조된 기술적 장애가 발생합니다.

그런 다음 이를 '수정'하기 위한 링크/프롬프트가 나타나며, 이는 백그라운드에서 악성코드를 silently(소리 없이) 설치합니다.

컴퓨터가 해킹되면 해커는 암호화폐를 탈취하거나 대상 시스템에 대한 접근 권한을 악용할 수 있습니다. 어떤 경우에는 초기 침입 후 수개월에서 1년 이상 경과한 후에야 도난 및 계정 탈취가 발생하기도 합니다.

해커들은 새로운 피해자의 연락처 목록, 소셜 미디어 및 메신저 앱도 조사합니다. 거기서 발견된 개인 및 업무상 지인들은 다음 공격 대상이 됩니다.

“이는 보편화된 화상 회의 플랫폼과 소중히 여기는 개인 관계에 대한 우리의 신뢰를 악용합니다. 만약 당신이 그것에 속을 수 있는 상황을 상상할 수 없다면, 당신은 충분히 창의적으로 사고하지 못하고 있는 것입니다.”

라고 FBI 로스앤젤레스 필드 오피스의 책임 보조 국장인 패트릭 그랜디가 말했다.

FaceStealer: DOJ가 12억 달러를 압수하는 동안 오픈소스 개발자를 겨냥하다

오픈소스 소프트웨어 개발자들이 점점 더 표적이 되고 있습니다. 해커들은 그들이 통제하는 장치와 코드 저장소 계정을 겨냥하고 있으며, 이는 공급망 공격을 가능하게 하기 위한 것으로 DOJ는 밝혔습니다.

DOJ는 FaceStealer를 Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff, Stardust Chollima라는 북한의 그룹들과 연결지었습니다.

2월, 크립토폴리탄은 UNC1069가 암호화폐 임원의 텔레그램 계정을 탈취해 가짜 줍(Zoom) 통화로 피격자를 유인했다고 보도했다. 공격자는 이어폰 문제 등을 빙자해 피해자에게 트러블슈팅 명령어를 실행하도록 했다.

FBI는 사기 수법의 작동 원리와 함께 보호 조치 및 피해자 대응 요령이 포함된 보고서를 발표했다. 또한 FaceStealer 관련 웹사이트를 정보 제공 허브로 구축했다.

DOJ는 FaceStealer 압수와 함께 다른 조치도 병행했다. 미 법무부는 바이낸스(Binance)에서 도난당한 12억 달러 이상을 압류 또는 보류할 수 있는 법원 승인을 얻었으며, 이는 지금까지 동결된 27억 달러 이상의 자금 중 일부다.

미 법무부는 북한 군산 해킹 그룹인 'TraderTraitor'가 10월 29일경 거래소에서 60억 달러 이상을 빼돌렸다고 주장했으며, 북한 측은 관여 사실을 전면 부인했다.

“북한 정부는 암호화폐 절도를 통해 rogue 정권과 불법 무기 프로그램을 자금 지원하고 있다.”라고 국가안보 담당 차관보인 M. 스콧 프로커(M. Scott Proctor)가 말했다.

TraderTraitor는 여전히 암호화폐 브리지, 믹서 및 거래소를 통해 바이낸스 자금을 세탁하고 있다. 이를 추적, 동결, 압류 및 몰수하기 위한 노력은 계속되고 있다.