마이크로소프트는 북한 해커들이 악용하고 있는 구글 크롬 취약점에 대해 사용자에게 경고하고 있습니다.

거대 기술 기업인 Microsoft는 최근 문제가 되는 보안 침해를 발견했습니다.북한 크롬 기반 브라우저의 제로데이 취약점을 악용한 사이버 그룹 시트린 슬렛의 공격은 다음과 같습니다.Google 크롬 를 통해 원격 제어 실행 권한을 얻어 의심하지 않는 사용자로부터 암호화폐 자산을 탈취할 수 있습니다. CVE-202407971 로 확인된 이 취약점은 공격자가 악성 코드를 실행할 수 있게 하여 수많은 시스템을 위험에 빠뜨렸습니다. 이 위협 행위자는 암호화폐 산업에 대한 '광범위한 정찰'을 수행한 것으로 추정되며, 자체 개발한 고유 트로이 목마 멀웨어인 Apple Jeus를 사용하여 디지털 자산을 관리하는 기관이나 개인을 전문적으로 표적으로 삼고 있습니다. 이 위협 행위자는 숨겨진 코브라, 미로 촐리마, UNC4736, 애플제우스 등 다양한 가명으로 숨어 있습니다.

시트린 슬릿이 제로데이 취약점을 악용한다고요?

금전적 이득을 노리고 암호화폐 분야를 표적으로 삼는 것으로 악명 높은 시트린 슬릿은 이 결함을 이용해 정교한 공격을 수행했으며, 소셜 엔지니어링을 통해 피해자가 악성 소프트웨어를 다운로드하도록 유인하여 공격 대상의 디지털 자산을 장악하는 데 필요한 정보를 수집했습니다. 시트린 슬릿이 악용한 제로데이 취약점은 크롬에서 사용하는 V8 자바스크립트 및 웹어셈블리 엔진에서 발견되어 손상된 디바이스에서 원격 코드를 실행할 수 있게 해줍니다.

이 그룹이 다른 그룹과 도구와 인프라를 공유할 수도 있다고 제안하는 사람들도 있습니다.북한 위협 그룹 특히 퍼드모듈 루트킷 멀웨어를 사용하여 다이아몬드 슬릿을 공격합니다.

시트린 슬릿은 애플제우스, 히든 코브라 등의 다른 이름으로도 불리며, 북한의 사이버 스파이 조직인 121국과 연계되어 있습니다. 이 그룹은 가짜 암호화폐 사이트를 개설하고 악성 구인 제안이나 암호화폐 지갑을 전송하여 피해자를 속이는 등 고급 기술을 사용합니다.

Microsoft는 이미 이 문제를 패치했습니다.

Microsoft 는 8월 13일에 이미 취약점을 패치했다고 주장했습니다. 철저한 조사에도 불구하고 Citrine Sleet의 활동 흔적은 아직 발견되지 않아 이 취약점이 이미 광범위하게 퍼져 있을 것으로 의심됩니다. 또한 이 취약점이 일반적인 인텔리전스를 통해 공유되었을 가능성도 있습니다.

이번 사건은 시스템을 최신 상태로 유지하는 것이 얼마나 중요한지 다시 한 번 일깨워주는 사례이기도 합니다. Google Chrome을 사용하는 경우 브라우저를 128.0.6613.84 버전 이상으로 업데이트하여 이러한 종류의 위협으로부터 자신을 보호하세요.

또한 Microsoft는 특히 암호화폐 커뮤니티를 표적으로 삼아 보안을 침해하는 고급 기술을 계속 사용하고 있는 시트린 진눈깨비와 다이아몬드 진눈깨비와 같은 북한 위협 그룹에 대해 사용자들의 주의를 당부하고 있습니다. 또한 사용자는 원치 않는 구인 제안, 암호화폐 지갑 또는 너무 좋아 보이는 웹사이트도 주의해야 합니다.

소프트웨어를 정기적으로 업데이트하는 것 외에도 보안 패치를 즉시 적용해야 합니다. 전체 공격 체인에 대한 가시성을 제공하여 침해 후 활동을 탐지하고 차단하는 포괄적인 보안 솔루션을 살펴볼 수 있습니다.