북한 해커, 러스트버킷과 캔디콘 멀웨어 캠페인으로 맥OS 사용자를 노리다

야후 뉴스에 따르면, 북한 해커들이 macOS 사용자를 대상으로 여러 캠페인을 벌이는 등 온라인 위협이 증가하고 있다고 합니다. 센티넬원은 월요일에 발표한 보고서를 통해 2023년에 북한과 연계된 해커들이 macOS 사용자를 겨냥한 주요 캠페인인 러스트버킷과 캔디콘을 수행했다고 밝혔습니다. 러스트버킷은 피해자에게 미끼 PDF 문서를 전송하는 PDF 뷰어로 스위프트로더 멀웨어를 활용했고, 캔디콘은 암호화폐 거래소 플랫폼의 블록체인 엔지니어를 대상으로 Python 스크립트를 사용하여 호스트의 디스코드 앱을 장악하고 대상 시스템에 백도어 RAT(원격 액세스 트로이목마)를 설치했습니다. 멀웨어 제작자들은 두 캠페인의 소프트웨어 요소를 혼합하고 있으며, RustBucket의 SwiftLoader는 인텔과 애플 실리콘 하드웨어 모두에서 실행할 수 있는 다양한 형태로 등장하고 있습니다. 한 예로, 스위프트로더 변종은 '암호화 자산과 금융 안정성에 대한 위험.app.zip'이라는 파일에 패키징되어 있었고, 이 파일에는 캔디콘과 연결되는 여러 요소가 포함되어 있었습니다. 연구원들은 이 하이브리드에 사용된 .pld 파일이 캔디콘 RAT 자체에 사용된 파일과 동일하다는 '중간 정도의 확신'을 가지고 있습니다. 센티넬원의 분석은 북한과 연계된 위협 공격자들이 공유 인프라를 재사용하는 경향이 있다는 다른 연구자들의 연구 결과를 뒷받침합니다. 캔디콘과 러스트버킷 멀웨어로부터 보호하려면 macOS 사용자는 파일과 애플리케이션의 출처를 파악하고, 신뢰할 수 없는 출처의 문서를 열지 않으며, 보안 업데이트에 주의를 기울이는 등 온라인에서 상식과 모범 사례를 적용해야 합니다. macOS에 대한 해커의 관심이 2019년에 비해 약 10배 증가함에 따라, 안전한 운영 체제를 유지하려는 Apple의 노력에도 불구하고 Mac 사용자는 잠재적 위험에 대해 그 어느 때보다 더 많은 주의를 기울여야 합니다.