공격자가 텔레그램 채팅을 사용하여 부유한 암호화폐 펀드를 표적으로 삼음

최신 유형의 암호화 중심 공격에서 DEV-0139로 알려진 공격자는 Telegram 그룹 채팅을 사용하여 부유한 암호화폐 자금을 목표로 삼았습니다.보고서 수요일에.

암호화폐 거래소가 거래에 부과하는 수수료는 투자 펀드와 부유한 거래자들에게 큰 도전 과제입니다. 이는 비용을 나타내며 마진과 이익에 미치는 영향을 최소화하도록 최적화되어야 합니다. 이 업계의 다른 많은 회사와 마찬가지로 가장 큰 비용은 거래소에서 부과하는 수수료에서 발생합니다.

공격자 또는 공격자 그룹은 이 특정 문제를 이용하여 암호화폐 펀드 대상을 유인했습니다.

DEV-0139는 유명 클라이언트 및 통신 거래소에서 사용하는 여러 텔레그램 그룹에 가입했으며 그룹 구성원 중에서 대상을 식별했습니다. OKX, 후오비, 바이낸스 거래소가 표적이 된 것으로 마이크로소프트 보고서의 데이터가 보여줍니다.

교환 직원으로 위장한 DEV-0139는 대상을 다른 채팅 그룹에 초대하고 교환에서 사용하는 수수료 구조에 대한 피드백을 요청하는 척했습니다. 그런 다음 그들은 대상의 신뢰를 얻기 위해 대화를 시작했습니다. 업계에 대한 지식과 준비를 사용하여 피해자를 점진적으로 유인했습니다.

DEV-0139는 신뢰도를 높이기 위해 암호화폐 거래소 회사 간의 수수료 구조에 대한 정확한 데이터가 포함된 무기화된 Excel 파일을 보냈습니다.

Excel 파일은 악성 프로그램을 사용하여 데이터를 검색하고 다른 Excel 시트를 드롭하는 등 일련의 활동을 시작했습니다. 그런 다음 이 시트는 보이지 않는 모드에서 실행되었으며 합법적인 Windows 파일, DLL 파일의 악성 버전 및 XOR 인코딩 백도어의 세 가지 실행 파일이 포함된 그림 파일을 다운로드하는 데 사용되었습니다.

DLL은 동시에 둘 이상의 프로그램에서 사용할 수 있는 코드와 데이터를 포함하는 라이브러리입니다. 반면 XOR은 데이터를 암호화하는 암호화 방식으로 무차별 대입 방식으로는 크랙하기 어렵다.

그런 다음 공격자는 백도어를 사용하여 감염된 시스템에 원격으로 액세스할 수 있었습니다.

Microsoft는 DEV-0139가 유사한 기술을 사용하여 다른 캠페인을 실행했을 수도 있다고 밝혔습니다.