북한 해킹 갱단, 알려지지 않은 버그를 사용하여 크롬에서 암호화폐를 훔침

북한의 한 갱단이 이전에 알려지지 않은 크롬의 버그를 이용하여 조직을 표적으로 삼고 그들의 암호화폐를 훔쳤으며, 이는 마이크로소프트 연구팀이 보고서에서 밝혔습니다.

금요일에 발표된 보고서에 따르면, 마이크로소프트의 사이버 보안 연구원들은 8월 19일 해커들의 소행에 대해 처음 알게 되었습니다. 보고서는 이 갱단이 암호화폐 산업과 금융 서비스 제공자를 일반적으로 표적으로 삼는 것으로 알려진 시트린 슬레트(Citrine Sleet)와 관련이 있다고 추가로 명시합니다.

해커들은 브라우저의 결함을 이용했습니다

이는 수년간 북한 정부 해커들의 주요 표적이 되어 온 암호화폐가 특히 그러합니다. 유엔 안보리는 2017년부터 2023년 사이에 $30억의 암호화폐가 도난당했다고 추정합니다. 이는 테크크런치(TechCrunch) 기사의 내용입니다.

마이크로소프트 연구원들에 따르면, 해커 갱단은 크롬과 마이크로소프트의 엣지 같은 다른 인기 브라우저의 기반 코인인 크로미움의 핵심 엔진 내 취약점을 이용했습니다.

보고서는 해커들이 브라우저의 결함을 악용했을 때 그것이 제로데이(Zero-day)였다고 추가로 설명합니다. 이는 소프트웨어 제작사로서 구글이 버그를 알지 못했음을 의미합니다. 테크크런치 기사에 따르면, 팀은 버그가 악용되기 전에 수정판을 배포할 시간이 전혀 없었습니다.

연구자들의 설명에 따르면, 구글은 8월 21^일 이 버그를 이틀 후에 수정했습니다.

테크크런치에 따르면, 구글 대변인 스콧 웨스트오버는 기술 거인이 버그를 수정했지만 추가 세부 사항은 제공하지 않았다고 말했습니다.

피어스, 마이크로소프트는 “표적 및 침해된 고객”에게 통보했다고 밝혔지만, 표적 세트에 대한 더 많은 정보나 이 “해킹 연쇄”에 의해 표적된 대상 및 피해자의 수를 제공할 수는 없었습니다.

대변인 크리스 윌리엄스는 이 비윤리적 행위로 인해 영향을 받은 조직의 수를 공개하기를 거부했습니다.

북한 갱단, 금융 서비스 표적

연구원들에 따르면, 시트린 슬레트는 북한에 기반을 두고 있으며 주로 금융 서비스 제공자와 암호화폐를 수익 목적으로 관리하는 개인들을 표적으로 삼습니다. 이 그룹은 “사회 공학 기법의 일환으로 암호화폐 산업 및 관련 개인에 대한 광범위한 정찰을 수행해 왔다”고 합니다.

“위협 행위자는 합법적인 암호화폐 거래 플랫폼을 가장하는 가짜 웹사이트를 생성하고, 이를 사용하여 가짜 구직 신청서를 배포하거나 합법적인 애플리케이션을 기반으로 한 무장된 암호화폐 지갑이나 거래 애플리케이션을 다운로드하도록 표적을 유인합니다.”라고 보고서의 일부에 나와 있습니다.

“시트린 슬레트는 표적의 암호화폐 자산을 장악하는 데 필요한 정보를 수집하는 고유한 트로이 목마 악성 코드인 애플지우스(AppleJeus)를 표적에 감염시키는 경우가 가장 많습니다.”

마이크로소프트 보고서.

북한 해커들의 경우, 연구원들은 그들이 먼저 피해자를 자신의 통제 하에 있는 웹 도메인으로 유인하는 것으로 시작했다고 밝혔습니다. 보고서는 또한 윈도우 커널의 다른 취약점 때문에 해커들이 피해자의 장치에 운영 체제에 대한 깊은 접근 권한을 가진 악성 코드를 설치하는 데 성공했다고 추가로 설명합니다. 해커들은 피해자의 데이터와 장치에 대한 완전한 통제권을 얻었습니다.

테크크런치에 따르면, 엄격한 국제 제재로 인해 북한의 정권은 핵무기 자금 조달을 위해 불법 암호화폐 활동으로 전환했습니다.