【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]北 해커, 암호화폐·금융인 링크드인에 악성코드 배포

온카뱅크관리자

2024-09-17 15:50:52

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">DEX 기업 사칭해 접근…회사 기기로 특정 코드 실행 요청</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="tClIdDts36">
          <p dmcf-pid="FEgnqMOJ08" dmcf-ptype="general">(지디넷코리아=김미정 기자)북한발 사이버 공격이 거세지고 있는 가운데 최근 북한 해커 그룹이 전 세계 암호화폐·금융업 종사자 소셜미디어 계정에 악성 소프트웨어(SW) 배포를 시도한 정황이 포착됐다.</p>
          <p dmcf-pid="3YhOeE1m34" dmcf-ptype="general">17일 미국 해커뉴스에 따르면 미국 잼프 위협 연구소가 북한 해커의 이런 사이버 공격 실태를 발표했다.</p>
          <p dmcf-pid="0ZTlnm0Czf" dmcf-ptype="general">수법은 전형적인 사회공학적 방식과 멀웨어 유포를 결합한 형태인 것으로 전해졌다. 사람 심리와 취약점을 이용해 정보를 탈취·불법적 행동을 유도하는 식이다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="pwNobeCn0V" dmcf-ptype="figure">
           <p class="link_figure"><img alt="북한 해커 그룹이 전 세계 암호화폐·금융업 종사자 소셜미디어 계정에 악성 소프트웨어(SW) 배포를 시도한 정황이 포착됐다. (사진=오픈AI 달리3)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202409/17/ZDNetKorea/20240917155054676tjcg.jpg" data-org-width="640" dmcf-mid="1gjgKdhL7P" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202409/17/ZDNetKorea/20240917155054676tjcg.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            북한 해커 그룹이 전 세계 암호화폐·금융업 종사자 소셜미디어 계정에 악성 소프트웨어(SW) 배포를 시도한 정황이 포착됐다. (사진=오픈AI 달리3)
           </figcaption>
          </figure>
          <p dmcf-pid="UFGyaC7vu2" dmcf-ptype="general">연구소 발표 내용에 따르면 북한 해커 그룹은 링크드인에서 합법적인 암호화폐 거래소(DEX) 기업 관계자를 사칭해 암호화폐·금융업 종사자 링크드인 계정에 접근했다. <span>관계자들과 링크드인을 통해 지속적인 연락을 주고받았다. </span></p>
          <p dmcf-pid="uFGyaC7vu9" dmcf-ptype="general"><span>이후 해커는 관련 종사자들에게 코딩 작업과 테스트를 진행해 달라는 메시지를 보낸다. 이때 회사에서 사용하는 기기나 네트워크에 접근할 수 있는 컴퓨터에서 특정 코드 실행을 유도한다.</span></p>
          <p dmcf-pid="7ZTlnm0C7K" dmcf-ptype="general">북한 사이버 공격자는 '사전 고용 테스트'나 '디버깅 수행'을 빌미로 피해자에게 평소 사용되지 않거나 의심스러운 프로그래밍 패키지, 스크립트, 깃허브 코드를 실행하도록 요청하기도 했다.</p>
          <p dmcf-pid="zHSCJwFO0b" dmcf-ptype="general">이를 통해 사이버 공격자는 피해자 기기에 악성코드를 설치해 회사 네트워크나 시스템에 접근해 정보 탈취나 시스템 공격을 진행할 수 있었다.</p>
          <p dmcf-pid="qadM04EQ7B" dmcf-ptype="general">잼프 위협 연구소는 "북한 해커 그룹은 최근 암호화폐나 금융업에 종사하는 사람을 노리기 시작했다"며 "회사는 개발자를 포함한 직원들이 이런 속임수에 넘어가지 않도록 교육하는 것이 중요해졌다"고 설명했다.</p>
          <p dmcf-pid="BJP4ZbaVpq" dmcf-ptype="general">김미정 기자(notyetkim@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>

[조성진의 가창신공] 김미정, '융스트링'과 '모스트 오케스트라' 악장 추석 연휴, 잇단 응급실 뺑뺑이 소식에 환자만 `전전긍긍`

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기