Lazarus Group

비트멕스 연구원들은 북한 해커 그룹 라자루스 그룹의 보안 운영에서 심각한 허점을 발견했습니다.

한국과 유럽연합은 북한 해커와 관련된 위협에 대처하기 위해 사이버 보안 협력을 강화하기로 합의했습니다. 이번 회담에서는 암호화폐 도난, 공동 조사, 방어력 향상을 위한 글로벌 기관과의 협력에 초점을 맞췄습니다.

크라켄은 면접 과정에서 불일치를 발견하여 취업을 시도하는 북한 해커를 적발했습니다. 이 암호화폐 회사는 이 기회를 이용해 국가 지원 사이버 범죄와 연결된 가짜 신원 네트워크를 밝혀냈습니다.

이 새로운 전술은 전 세계 암호화폐 및 웹3.0 분야에 침투하여 악용하려는 라자루스의 지속적인 캠페인이 크게 확대되었음을 의미합니다.

라자루스 그룹과 연계된 북한 해커들은 미국에 블록노바스와 소프트글라이드라는 두 개의 가짜 회사를 설립하여 암호화폐 개발자들을 대상으로 사기성 구인 제안을 통해 멀웨어를 배포하고 있습니다. 이 작업은 조작된 신원과 AI가 생성한 프로필을 사용하여 민감한 데이터와 암호화폐 자격 증명을 훔치는 것을 목표로 합니다.

해커들은 악성코드를 사용하여 바이비트에서 50만 이더(약 14억 원)를 훔쳤으며, 믹서, 브리지, 탈중앙화 플랫폼을 통해 대부분을 세탁했습니다. 자금의 약 70%는 여전히 추적이 가능하지만, 3분의 1은 사라졌으며 현재까지 회수될 조짐은 거의 보이지 않고 있습니다.

T3 금융 범죄 부서는 북한 해커가 저지른 것으로 추정되는 바이비트 해킹으로 탈취한 14억 달러 중 900만 달러를 동결했습니다. 자산 회수로 이어질 수 있는 정보를 얻기 위해서입니다.

정기적인 구매를 통해 꾸준히 비트코인을 모으는 엘살바도르나 채굴에 집중하는 부탄처럼 비트코인을 모으는 방법에는 여러 가지가 있습니다. 하지만 노골적인 도난이라는 어두운 방법도 있습니다.

북한의 라자루스 그룹이 암호화폐 강도 사건으로 14억 6천만 달러를 훔친 후 13,562 BTC를 보유한 최대 비트코인 보유자 중 하나가 되었습니다. 이로써 북한은 비트코인을 가장 많이 보유한 정부 기관 중 하나가 되었으며, 글로벌 사이버 범죄에서 북한의 의도와 역할에 대한 우려가 커지고 있습니다.

라자루스 해킹 그룹은 자격 증명과 암호화폐 데이터를 훔치도록 설계된 6개의 악성 npm 패키지와 연결되어 있습니다. 330회 이상 다운로드된 이 가짜 패키지는 합법적인 소프트웨어로 위장하여 개발자와 암호화폐 사용자를 표적으로 삼습니다.