북한 APT 그룹 Konni, WinRAR 취약점 활용하여 암호화폐 산업 표적
북한 해커들이 암호화폐 세탁을 위해 러시아 거래소로 눈을 돌린다, 체인alysis 보고
- 북한 APT 그룹 코니가 새로 공개된 WinRAR 취약점(CVE-2023-38831)을 악용하여 암호화폐 산업에 대한 첫 공격을 감행했으며, 이는 표적sectors에서 중요한 전환점을 의미합니다.
- 코니가 사용한 정교한 말웨어는 시스템 아키텍처에 따라 전술을 적응하며, 페이로드 실행을 위해 다양한 사용자 계정 제어(UAC) 우회 기술을 사용합니다.
- 코니의 암호화폐 부문 표적화 진입은 북한 해커들의 더 넓은 전략을 나타내며, 진화하는 고급 사이버 보안 위협에 대한 업계의 대비 태세에 대한 우려를 높이고 있습니다.
북한 APT(고영속적 위협) 그룹 Konni는 최근 공개된 WinRAR 취약점을 악용하여 암호화폐sectors에 대한 첫 번째 공격을 개시했습니다.
새로운 공격 벡터
중국 보안 기업 Chuangyu 404 Lab에 따르면, 북한 APT 그룹 Konni는 최근 공개된 WinRAR 취약점(CVE-2023-38831)을 악용하여 암호화폐 산업에 표적을 맞추며 화제가 되었습니다. 이 움직임은 주로 한국을 표적으로 삼던 그들의 기존 전략에서 벗어난 것으로, APT 그룹이 이 특정 취약점을 공격에 활용한 것은 이번이 처음입니다.
Seeburg에 대한 성명 에서 해당 그룹은 지갑 스크린샷으로 위장한 악성 페이로드를 사용했으며, 이는 특히 암호화폐sectors를 표적으로 삼았습니다. 페이로드는 'wallet_Screenshot_2023_09_06_Qbao_Network.zip'로 명명되었으며, 이는 스마트 암호화폐 지갑 서비스인 Qbao Network를 암시합니다. 이는 그들의 평소 표적에서 벗어난 것으로, Konni가 공격 벡터를 다각화하고 있음을 시사합니다.
기술적 통찰 및 전술
문제의 취약점인 CVE-2023-38831은 피해자가 압축 파일 내의 특별히 제작된 HTML 파일을 클릭할 때 악성 페이로드의 실행을 허용합니다. 또한 페이로드는 시스템 아키텍처를 확인하기 위해 일련의 명령을 실행하고 원격 서버에서 추가 페이로드를 다운로드합니다.
Konni가 사용한 멀웨어는 시스템 아키텍처를 감지하고 그에 따라 전술을 적응시킬 만큼 정교했습니다. 시스템 사양에 따라 다른 사용자 계정 제어(UAC) 우회 기술을 사용하여 매우 적응력이 높은 위협이 되었습니다.
지금까지 북한이 암호화폐 산업에 대한 공격은 주로 라자루스 그룹에 귀속되었습니다. Konni의 이 분야 진입은 북한 해커들이 암호화폐 거래소 및 금융 플랫폼을 표적으로 삼는 더 넓은 전략을 나타냅니다.
이 developments는 Stake 및 CoinEx와 같은 다른 암호화폐 플랫폼과 관련된 최근 사건들을 고려할 때 특히 우려스럽습니다. 이 공격은 특히 새로 공개된 취약점을 악용하는 정교한 위협으로부터 암호화폐 산업의 대비 태세에 대한 의문을 제기합니다.
Konni의 공격은 사이버 보안 및 암호화폐 커뮤니티 모두에게 경종을 울립니다. 새로운 취약점의 악용과 표적 산업의 변화로 인해 Konni는 APT 위협의 진화하는 성격을 입증했습니다. 특히 암호화폐sectors에 있는 조직들은 이러한 진보적이고 끊임없이 변화하는 위협으로부터 방어하기 위해 보안 조치를 업데이트하는 데 경계하고 능동적이어야 합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
