북한 해커 라자루스 그룹은 미국 유령 회사를 이용해 암호화폐 개발자를 유인합니다.

오데일리 플래닛 - Silent Push의 연구 보고서에 따르면 북한 사이버 첩보 조직인 라자루스 그룹의 하위 팀이 미국 뉴멕시코와 뉴욕 주에 허위 신분을 이용해 블록노바스와 소프트글라이드 두 회사를 등록하고 암호화폐 개발자들이 가짜 구인 광고를 게시해 멀웨어를 다운로드하도록 유인한 것으로 나타났습니다. 지갑 자격 증명을 훔치고 후속 공격에 필요한 도구를 심었습니다. 연방수사국은 가짜 구인 광고를 게시하고 멀웨어를 배포하는 데 사용된 블록노바스 도메인을 압수했으며, 사일런트 푸시의 정보 책임자 케이시 베스트는 이러한 공격이 개발자의 지갑을 노릴 뿐만 아니라 훔친 자격 증명을 사용하여 합법적인 기업의 네트워크에 추가로 침투한다고 말했습니다. 보고서는 제재를 회피하기 위해 미국에 법인을 설립하는 이러한 수단은 미국 재무부와 유엔의 대북 제재를 위반하는 것이라고 지적했습니다. (로이터)