북한 해커들이 Telegram을 통해 암호화폐를 훔침

보안 연구원들이 최근 발표된 보고서에 따르면, 라자루스(Lazarus)라는 이름의 북한 해커 그룹이 메신저 앱 Telegram을 통해 암호화폐를 훔치기 위한 노력을 강화하고 있는 것으로 드러났습니다.

이 그룹은 하드 디스크(HDD)에서 실행되는 것이 아니라 메모리에서 실행되는 향상된 기능을 개발한 것으로 믿어집니다. 이는 탐지를 피할 수 있게 해주며 인기 있는 메신저 앱 Telegram을 통해 악성 코드를 전달합니다.

라자루스 해킹 그룹은 Telegram 새롭게 출시 예정인 디지털 화폐 그램(Gram)과 그 대규모 암호화폐 커뮤니티 때문에 표적으로 삼는 것으로 믿어집니다..

보고에 따르면 과거 북한 해커들은 많은 수의 암호화폐 거래소를 해킹하여 막대한 금액을 가져간 것으로 알려져 있습니다. 일부 피해자들은 파산 선언을 하기도 했습니다.

북한 해커 그룹의 운영을 밝힌 보안 연구원들이 있는 모스크바 기반 카스퍼스키 랩스(Kaspersky Labs)는 이 그룹의 새로운 공격을 분석해 왔습니다. 라자루스는 2018년 여러 암호화폐 거래소에 대한 AppleJesus 공격 이후 발전해 온 것으로 보고됩니다.

이 모든 일은 글로벌 회계법인인 딜로이트(Deloitte)가 암호화폐가 해킹 공격에 취약하다는 점을 밝히면서 암호화폐 커뮤니티 전체의 공황 속에서 발생하고 있습니다. 양자 컴퓨팅.

라자루스 해킹 그룹의 공격 전략

이 그룹의 전략은 2018년에 발견된 APpleJeus의 후속작입니다. 그들은 투자자를 유인하기 위해 가짜 암호화폐 거래firm을 사용하는 캠페인을 계획하고 있습니다. 또한 해커들이 곧 피해자가 될 사람들을 계속 속이는 가짜 Telegram 거래 그룹 링크로 가득 찬 웹사이트도 사용합니다.

그들은 또한 Microsoft Windows 운영 체제를 감염시키는 악성 코드를 전달하기 위해 Telegram 메신저 앱을 사용합니다. 이러한 시스템에 침투한 후, 해당 장치는 원격으로 접근할 수 있으며 해커들은 장치 내부에 보관된 암호화폐를 가져갑니다.

연구 과정에서 연구원들은 피해자가 일반적으로 개인이 아니라 유럽과 중국 전역의 암호화폐 기업들임을 발견했습니다. 유엔은 지난해 한국 해커들이 금융 기관과 암호화폐 거래소를 해킹하여 약 20억 달러를 훔쳤다고 발표했습니다.

암호화폐 보유자들은 북한 해커들을 경계해야 합니다

전문가들은 텔레그램 및 해킹에 취약한 기타 기술, 특히 암호화폐 거래 사용과 관련된 예방 조치에 대해 시민들을 교육하기 위해 투입되었습니다. 북한 해커 그룹은 모든 디지털 자산 및 비트코인 관련 기업에 공격에 관심이 있는 것으로 믿어집니다.

이 그룹은 다양한 전략과 방법론을 사용하여 최대한 많은 암호화폐를 획득하기 위해 표적 지역을 확대한 것으로 소문이 돌고 있습니다..

피처 이미지: 픽사베이