북한 해커 라자루스 그룹, 미국 쉘 회사 이용해 암호화폐 개발자 모집

Odaily 스타 데일리 뉴스 Silent Push의 조사 보고서에 따르면, 북한 사이버 스파이 조직인 Lazarus Group의 하위팀은 미국 뉴멕시코주와 뉴욕주에서 Blocknovas LLC와 Softglide LLC라는 두 회사를 가짜 신분으로 등록하고, 암호화폐 개발자들을 속여 맬웨어를 다운로드하게 하는 가짜 구인 공고를 게시하여 지갑 자격 증명을 훔치고 후속 공격에 필요한 도구를 이식했습니다. FBI는 Blocknovas 도메인을 압수하면서, 이 도메인이 가짜 구인 공고를 게시하고 악성 소프트웨어를 배포하는 데 사용됐다고 밝혔습니다. Silent Push의 정보 담당 이사인 케이시 베스트는 이러한 공격이 개발자 지갑을 표적으로 삼을 뿐만 아니라, 도난당한 자격 증명을 사용하여 합법적인 기업 네트워크에 더욱 침투할 수도 있다고 말했습니다. 보고서는 제재를 회피하기 위해 미국 내에 법인을 설립하는 이러한 방식은 미국 재무부와 유엔의 북한에 대한 제재를 위반한다고 지적했다. (로이터)