로그인/ 가입하기

북한 해커들이 암호화폐 기업을 공격하기 위해 '두리안' 멀웨어를 배포합니다.

2024/05/13 12:03

따르다

코인텔레그래프 톰 미첼힐 기자, 5개 바트, 골든 파이낸스 편집

북한 해커들이 두리안이라는 새로운 변종 멀웨어를 이용해 한국의 암호화폐 기업들을 겨냥하고 있는 것으로 알려졌습니다. (두리안)"이 새로운 악성코드 변종을 사용하여 한국의 암호화폐 기업에 대한 공격을 시작했다고 합니다.

사이버 보안 기업 카스퍼스키의 5월 9일 위협 보고서에 따르면, 북한 해킹 그룹 김스키는 최소 2개의 암호화폐 회사를 대상으로 한 일련의 표적 공격에 새로운 멀웨어를 사용했습니다. 공격에 사용했습니다.

한국 암호화폐 기업에 특화된 합법적인 보안 소프트웨어를 사용한 '지속적' 공격을 통해 이루어졌습니다.

출처: 카스퍼스키

이전에는 알려지지 않은 두리안 멀웨어가 설치 프로그램으로 작동하여 다음과 같은 지속적인 멀웨어 스트림을 배포했습니다. LazyLoad의 사용자 지정 프록시 도구인 "AppleSeed" 및 Chrome 원격 데스크톱과 같은 기타 합법적인 도구.

카스퍼스키는 "두리안은 전송된 명령을 실행하고 추가 파일을 다운로드하며 파일을 유출하는 포괄적인 백도어 기능을 갖추고 있습니다."라고 설명합니다.

또한 카스퍼스키는 북한 해킹 컨소시엄 라자루스 그룹의 하위 그룹인 안다리엘도 레이지로드를 사용했다며 킴수키와 더 악명 높은 해킹 그룹 간의 '미약한' 연관성을 시사했습니다.

라자루스는 2009년에 처음 등장했으며 가장 악명 높은 암호화폐 해킹 그룹 중 하나가 되었습니다.

4월 29일, 독립 블록체인 탐정 ZachXBT는 라자루스 그룹이 2020년과 2023년 사이에 2억 달러 이상의 부당이득을 세탁했다고 밝혔습니다.

라자루스 그룹은 2023년까지 6년 동안 30억 달러가 넘는 암호화폐 자산을 훔친 혐의를 받고 있습니다.

라자루스는 2023년에 도난당한 자금의 17% 이상, 3억 9천만 달러를 약간 넘는 금액을 훔친 것으로 추정됩니다. 12월 28일 Immunefi의 보고서에 따르면, 2023년 한 해 동안 해킹과 침해로 인해 18억 달러 이상의 암호화폐가 손실된 것으로 나타났습니다. .

유익한 보고서를 통해 암호화 산업에 대한 더 넓은 이해를 얻고 비슷한 생각을 가진 다른 저자 및 독자와 심도 있는 토론에 참여하십시오. 성장하는 Coinlive 커뮤니티에 참여하실 수 있습니다.https://t.me/CoinliveSG

댓글 추가

로그인당신의 멋진 의견을 남겨주세요…

0 코멘트

가장 이른

더 많은 댓글 로드