SlowMist Cosine: CEX 도난 해커는 북한의 라자루스 그룹이며 공격 방법이 밝혀졌습니다.

BlockBeats 뉴스, 2월 23일 SlowMist 설립자 Yu Xian은 "포렌식 분석과 상관 관계 추적을 통해 공격자가 북한 해커 조직인 Lazarus Group임을 확인했습니다. 이는 암호화폐 거래 플랫폼을 대상으로 한 국가적 APT 공격이었습니다. 우리는 일부 클라우드 서비스 제공자, 프록시 및 악용된 다른 IP를 포함하여 관련 IOC(침해 지표)를 공유하기로 결정했습니다. 이 공개에는 어떤 플랫폼이나 플랫폼이 언급되지 않았고 Bybit이라고도 언급되지 않았습니다. 유사점이 있다면 실제로 불가능한 것은 아닙니다."라고 적었습니다.

"공격자는 pyyaml을 사용하여 RCE(원격 코드 실행)는 악성 코드를 보내 대상 컴퓨터와 서버를 제어하는 데 사용됩니다. 이 방법은 대부분의 바이러스 백신 소프트웨어의 탐지를 우회합니다. 파트너와 인텔리전스를 동기화한 후 여러 개의 유사한 악성 샘플을 얻었습니다. 공격자의 주요 목표는 암호화폐 거래 플랫폼의 인프라를 침입하여 지갑을 제어한 다음 지갑에 있는 대량의 암호화된 자산을 불법적으로 전송하는 것입니다. "

"SlowMist는 Lazarus Group의 공격 방법을 공개하는 요약 기사를 게시했으며, 소셜 엔지니어링, 취약성 악용, 권한 상승, 인트라넷 침투 및 자금 이체를 사용하는 방법도 분석했습니다. 동시에 실제 사례를 기반으로 APT 공격에 대한 방어 제안을 요약하여 업계에 대한 참고 자료를 제공하고 더 많은 기관이 보안 보호 기능을 개선하고 잠재적 위협의 영향을 줄이는 데 도움이 되기를 바랍니다."