크로스 체인, 조심하세요! deBridge, 피싱 공격 시도 신고, Lazarus Group 의심

deBridge Finance가 북한의 Lazarus Group 해커의 특징이 있는 실패한 공격을 풀면서 크로스체인 프로토콜과 Web3 회사는 계속해서 해킹 그룹의 표적이 되고 있습니다.

deBridge Finance 직원은 금요일 오후에 공동 창립자 Alex Smirnov로부터 또 다른 일반 이메일처럼 보이는 이메일을 받았습니다. '신규 급여 조정'이라는 라벨이 붙은 첨부파일이 관심을 끌 수밖에 없었습니다.직원 정리 해고 및 급여 삭감을 시행하는 암호 화폐 회사 진행중인 cryptocurrency 겨울 동안.

소수의 직원이 이메일과 첨부 파일을 의심스럽다고 표시했지만 한 직원이 미끼를 물고 PDF 파일을 다운로드했습니다. deBridge 팀이 Smirnov를 미러링하도록 설계된 스푸핑 이메일 주소에서 전송된 공격 벡터의 압축을 풀기 위해 작업했기 때문에 이것은 우연이 될 것입니다.

공동 창립자는 8월 5일에 게시된 긴 트위터 스레드에서 시도된 피싱 공격의 복잡성에 대해 조사했으며, 더 넓은 암호화폐 및 Web3 커뮤니티를 위한 공익 광고 역할을 했습니다.

1/@deBridgeFinance Lazarus 그룹이 시도한 사이버 공격의 대상이었습니다.

Web3의 모든 팀을 위한 PSA, 이 캠페인은 널리 퍼질 가능성이 높습니다.pic.twitter.com/P5bxY46O6m
— 디알렉스(@AlexSmirnov__)2022년 8월 5일

Smirnov의 팀은 Mac에서 링크를 열려고 시도하면 일반 PDF 파일 Adjustments.pdf가 포함된 zip 아카이브로 연결되기 때문에 공격이 macOS 사용자를 감염시키지 않을 것이라고 언급했습니다. 그러나 Windows 기반 시스템은 Smirnov가 설명한 것처럼 위험합니다.

“공격 벡터는 다음과 같습니다: 사용자가 이메일에서 링크 열기, 다운로드 & 아카이브를 열고 PDF를 열려고 시도하지만 PDF에서 비밀번호를 묻습니다. 사용자는 password.txt.lnk를 열고 전체 시스템을 감염시킵니다.”

텍스트 파일은 바이러스 백신 소프트웨어가 있는지 시스템을 확인하는 cmd.exe 명령을 실행하여 손상을 입힙니다. 시스템이 보호되지 않으면 autostart 폴더에 악성 파일이 저장되고 공격자와 통신을 시작하여 지시를 받습니다.

deBridge 팀은 스크립트가 명령을 수신하도록 허용했지만 명령을 실행할 수 있는 기능을 무효화했습니다. 이것은 코드가 시스템에 대한 많은 정보를 수집하고 이를 공격자에게 내보낸다는 것을 보여주었습니다. 정상적인 상황에서 해커는 이 시점부터 감염된 컴퓨터에서 코드를 실행할 수 있습니다.

스미르노프연결된 동일한 파일 이름을 사용하는 Lazarus Group이 수행한 피싱 공격에 대한 이전 연구로 되돌아갑니다.

#DangerousPassword (CryptoCore/CryptoMimic)#적절한 :
b52e3aaf1bd6e45d695db573abc886dc
비밀번호.txt.lnk

www[.]googlesheet[.]info - 겹치는 인프라@h2jazi 의 트윗과 초기 캠페인.

d73e832c84c45c3faa9495b39833adb2
새로운 급여 조정.pdfhttps://t.co/kDyGXvnFaz
— 밴시 여왕 Strahdslayer(@cyberoverdrive)2022년 7월 21일

2022년에는 다음과 같이 교차 브리지 해킹이 급증했습니다.블록체인 분석 회사인 Chainalysis가 강조한 . 20억 달러 이상의 암호화폐가 올해 13건의 공격을 통해 유출되었으며, 이는 도난 자금의 거의 70%를 차지합니다.Axie Infinity의 Ronin 브리지는 지금까지 최악의 히트작이었습니다. - 2022년 3월 해커에게 6억 1,200만 달러 손실.