- 북한 해커들이 사용자 PC에 악성코드를 업로드하는 게임 웹사이트를 운영한 것으로 추정됩니다.
- 가짜 게임인 DeTankZone 또는 DeTankWar는 정품 게임의 소스 코도를 도용해 제작되었습니다.
- 2023 년 이전 6 년간 북한 해커들이 30 억 달러 이상의 암호화폐를 탈취한 것으로 추산됩니다.
북한의 라자루스 그룹은 구글 크롬 브라우저의 취약점을 악용하여 스파이웨어를 설치하고 암호화폐 지갑 자격 증명 및 기타 사용자 데이터를 훔치기 위한 블록체인 게임을 제작했습니다.
10월 23일 보고서에서 사이버 보안 기업 카스퍼스키 랩스의 분석가 바실리 베르드니코프와 보리스 라린은 5월에 라자루스 그룹의 익스플로잇을 발견했으며, 구글에 보고했고 구글은 이후 해당 문제를 해결했다고 말했습니다.
베르드니코프와 라린에 따르면, 라자루스 그룹 해커들은 이 게임을 사용하여 사용자를 악성 웹사이트로 유도하고 2013년 이후 사용해 온 악성 소프트웨어 Manuscript로 컴퓨터를 감염시켰습니다.
이 코드는 해커들이 크롬의 메모리를 손상시켜 결국 사용자의 쿠키, 인증 토큰, 저장된 비밀번호 및 검색 기록에 접근할 수 있게 했으며, 이는 사용자 자금을 훔치기 위해 필요한 모든 것이었습니다.
자바스크립트 보안 메커니즘인 V8 샌드박스의 또 다른 문제로 인해 라자루스 그룹이 PC에 접근하여 사이버 공격을 계속하는 것이 가치 있는지 조사할 수 있었습니다.
“우리는 공격의 첫 번째 단계인 구글 크롬 프로세스에서 원격 코드 실행을 수행하는 익스플로잇을 추출할 수 있었습니다.”라고 베르드니코프와 라린은 말했습니다.
“이 익스플로잇이 최신 버전의 구글 크롬을 표적으로 하는 제로데이 취약점을 기반으로 한다는 것을 확인한 후, 우리는 그날 바로 구글에 우리의 발견 사항을 보고했습니다.”
구글이 익스플로잇을 인지한 지 이틀 후, 해당 문제를 해결하기 위해 업데이트된 패치를 출시했습니다.
도난당한 소스 코드를 사용하여 게임 제작
게임 자체인 DeTankZone 또는 DeTankWar는 비대칭 토큰(NFT) 탱크가 있는 완전히 플레이 가능한 플레이 투 어인 멀티플레이어 온라인 배틀 아레나 게임이었습니다. 플레이어들은 온라인 경쟁에서 서로 전투를 벌일 수 있었습니다.
베르드니코프와 라린은 라자루스가 다른 정당한 게임에서 소스 코드를 도난.social 미디어에서 해적판을 강력하게 홍보했다고 말했습니다.
가짜 게임은 인공지능을 사용하여 생성된 웹사이트와 홍보 이미지를 가지고 있었습니다.
“겉보기에 이 웹사이트는 탈중앙화 금융(DeFi) NFT 기반(비대칭 토큰) 멀티플레이어 온라인 배틀 아레나(MOBA) 탱크 게임의 전문적으로 디자인된 제품 페이지를 연상시켰으며, 사용자에게 체험 버전을 다운로드하도록 초대했습니다.”라고 베르드니코프와 라린은 말했습니다.
“하지만 그것은 단순한 위장에 불과했습니다. 내부적으로 이 웹사이트는 사용자의 구글 크롬 브라우저에서 실행되어 제로데이 익스플로잇을 발동하고 공격자에게 피해자의 PC에 대한 완전한 제어권을 제공하는 숨겨진 스크립트를 가지고 있었습니다.”
마이크로소프트 시큐리티도 5월 게시물에서 이 게임을 경고했으며, 악성 게임 DeTankWar가 마이크로소프트가 FakePenny라고 명명한 새로운 맞춤형 랜섬웨어를 전달한다고 밝혔습니다.
“마이크로소프트는 다른 북한 위협 행위자들이 사용해 온 많은 검증된 기법과 금융 및 사이버 간첩 활동 목적을 위한 고유한 공격 방법을 결합한 새로운 북한 위협 행위자 무스톤 슬릿(Moonstone Sleet, Storm-1789)을 식별했습니다.”라고 마이크로소프트 시큐리티는 말했습니다.
“무스톤 슬릿은 가짜 회사와 고용 기회를 설정하여 잠재적 표적과 접촉하고, 트로이 목마가 포함된 정당한 도구의 버전을 사용하며, DeTankWar라는 악성 게임을 생성하고, 마이크로소프트가 FakePenny라고 명명한 새로운 맞춤형 랜섬웨어를 전달하는 것으로 관찰됩니다.”
라자루스 그룹으로 인한 손실은 3십억 달러 이상으로 추정
라자루스 그룹은 2009년 등장 이후 아마도 가장 악명 높은 암호화폐 해킹 그룹이 되었습니다. 미국 사이버 보안 기업 레코드 퓨처는 2023년 추정에서 북한 해커들이 2023년까지의 6년 동안 30억 달러 이상의 암호화폐를 훔쳤다고 밝혔습니다.
유엔 보고서도 2022년 북한 해커들이 외국 항공우주 및 방위 기업들의 네트워크를 표적으로 삼기 시작한 후, 2022년에 상당한 양의 암호화폐 자산을 훔쳤다고 밝혔으며, 추정액은 6억 3천만 달러에서 10억 달러 이상 사이였습니다.
블록체인 탐정 ZachXBT는 추정 라자루스 그룹이 2020년부터 2023년까지 25건의 해킹을 통해 2억 달러 이상의 암호화폐를 세탁했다고 밝혔습니다. 또한 8월 15일 게시물에서 그는 '저명한' 암호화폐 프로젝트들을 위해 월 $500,000를 벌고 있는 북한 개발자들의 정교한 네트워크에 대한 증거를 발견했다고 주장했습니다.
동시에 미국 재무부는 라자루스가 2022년 로닌 브리지 공격의 주범이라고 비난했으며, 이 공격으로 해커들은 6억 달러 이상의 암호화폐를 얻었습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
