로그인/ 가입하기

슬로우 포그: 라자루스 블루노로프, 새로운 맥OS 멀웨어로 암호화폐 업계에 또다시 새로운 공격 개시

08/11/2023 09:21

해커 그룹 라자루스 블루노로프가 새로운 맥OS 멀웨어를 사용하여 암호화폐 업계에 대한 새로운 공격을 다시 한 번 시작했다고 슬로우 포그의 최고 정보 보안 책임자 23pds가 X 플랫폼에서 밝혔습니다. 최근 라자루스 블루노로프는 합법적인 암호화폐 거래소를 익스플로잇하여 swissborg[.] com 도메인을 악용하여 URL swissborg[.] com/blog에 호스팅된 멀웨어를 실행한 후, 멀웨어는 명령 및 제어(C2) URL을 두 개의 개별 문자열로 분할한 다음 서로 연결하여 정적 기반 탐지를 회피했습니다. 그런 다음 블루노로프는 투자자 또는 헤드헌터로 표적에 접근하여 함께 일하고 싶거나 수익성 있는 제안을 하고 싶다고 주장합니다. 신뢰를 얻은 후 MacOS 트로이 목마는 삭제됩니다. 암호화폐 플랫폼 운영자는 내부 트래픽 제어 시스템에서 관련 액세스 기록이 있는지 확인해야 합니다.

강세

약세