북한 해커들의 재공격으로 경찰이 가짜 사이트 42곳을 차단

최근 사이버보안 보고서에 따르면, 북한 해커들이 공무원과 기자를 사칭하여 무고한 피해자들로부터 암호화폐를 탈취하는 정교한 공격을 감행한 사실이 드러났습니다.

이 캠페인은 3월부터 10월까지 진행되었으며, 이 기간 동안 해커들은 19명의 희생자로부터 사용자 ID와 프로필을 탈취하여 암호화폐 거래 계정에 접근했습니다. 또한 그들은 압수한 147개 이상의 프록시 서버를 사용하여 암호화폐 마이닝 프로그램을 실행하여 불법 활동을 더욱 확대했습니다.

암호화폐 절도 전술

해커들의 수법은 정부 공무원과 언론인 등 다양한 인물을 가장하는 것이었습니다. 이를 통해 그들은 희생자들의 신뢰를 얻고 민감한 정보에 접근할 수 있었습니다. 내부에 진입한 후, 그들은 암호화폐 거래 계정을 장악하여 계정 소유자의 동의 없이 디지털 자금을 유출했습니다.

최근 사이버 보안 보고서에 따르면, 북한 해커들이 unsuspecting한 희생자들로부터 암호화폐를 훔치기 위해 공무원과 기자를 가장한 정교한 공격을 감행한 것으로 드러났습니다.

이 사이버 위협에 대응하여 법 집행 기관들이 결단력 있는 조치를 취했습니다. 한국인터넷진흥원(KISA)과 협력하여 북한 해커들이 운영한 총 42개의 가짜 웹사이트가 차단되었습니다. 이 조치는 더 많은 개인들이 이러한 기만적인 웹사이트의 피해자가 되는 것을 방지하기 위해 취해졌습니다.

또한 경찰은 해커들이 사용한 서버 목록을 정부 정보 기관 및 사이버 전문가들에게 제공하여 추적을 지원하고 잠재적으로 그들의 작전을 방해할 예정입니다.

역사적 가장 전술

보고서는 북한 해커들이 재정적 목표를 달성하기 위해 정부와의 연관성을 가장해 온 역사적 패턴을 강조합니다. 한 사례에서, 그들은 5월에 Rep. 

남한으로 망명한 전 북한 외교관인 태영호(Tae Yong-ho)의 비서인 척 가장하여 기만적인 이메일을 보냈습니다. 이러한 기만적 전술은 해커들이 범죄적 목표를 추구하는 과정에서 보여준 적응력과 독창성을 보여줍니다.

불과 1년 전, 이 같은 북한 해커들은 악성 소프트웨어를 사용하여 암호화폐를 훔쳐 재산 및 자산 손실에 대한 광범위한 우려를 불러일으켰습니다. 보고서는 이전 캠페인에서 해커들이 랜섬웨어를 배포하여 희생자들이 디지털 재산에 대한 접근 권한을 되찾기 위해 상당한 금액을 지불하도록 강요했다고 나타냅니다.

자크XBT(ZachXBT)에 따르면, 이 그룹은 약 850만 달러를 세 가지 다른 블록체인 네트워크에 이체하는 데 성공했습니다.

이 발표 당시, 라자루스 그룹(Lazarus Group)은 총 290 BTC를 보유한 125개의 비트코인 주소를 통제하고 있었던 것으로 보고되었습니다. 각 지갑 주소에는 1개에서 3개의 BTC가 포함되어 있어, 그들의 암호화폐 보유 규모를 더욱 강조했습니다.