뉴스
 








 
 
 




전송 2021-01-18 17:07
[뉴스/보도자료]

이스트시큐리티, 바이든 행정부 출범 기획 설문 위장한 공격 발견

통합보안 기업 이스트시큐리티(대표 정상원)는 미국 바이든 행정부 출범 기획 설문지로 위장한 해킹 공격이 수행되고 있어, 각별한 주의가 필요하다고 18일 밝혔다.

 

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격의 배후로 국제사회에 북한 정부가 연계된 것으로 알려진 해킹 조직 탈륨(Thallium)을 지목했으며, 이들은 2021년에도 지능형지속위협(APT) 그룹 중 가장 활발한 움직임이 포착되고 있다고 설명했다.

탈륨 조직은 2019년 말 미국 마이크로소프트(MS)로부터 정식 고소를 당하며 국제 사회에 주목을 받은 해킹 조직으로, 김수키(Kimsuky)라는 별칭도 가지고 있다.

이들은 한국과 미국 등을 포함해 글로벌 위협 활동을 펼치고 있으며, 대북 분야 민간단체나 정치/외교/안보통일/국방 전현직 관계자를 대상으로 광범위한 사이버 침투 활동을 전개하고 있다.

특히 북한과 관련된 내용을 취재하거나 연구하는 주요 언론사 기자나 대학교수 등을 대상으로도 꾸준히 공격하고 있다.

 

ESRC가 포착한 이번 공격은 2021년 1월 18일 발견됐으며, 바이든 행정부 출범과 외교 안보 정책에 대한 설문지 문서처럼 사칭한 악성 문서 파일을 사용했다.

악성 DOC 문서가 처음 실행되면 MS 오피스 업데이트로 가장한 허위 영문 메시지를 보여주고, 상단의 콘텐츠 사용 버튼을 클릭해 악성 매크로 기능을 허용하도록 유도한다.

만약 메일 수신자가 콘텐츠 사용 버튼 클릭을 누르면, 매크로에 포함된 악성 명령이 동작해 예기치 못한 해킹 피해로 이어질 수 있게 된다.

ESRC 분석에 의하면 사용자가 문서 내용을 확인하기 위해 콘텐츠 사용 버튼을 누르면 내부에 숨겨진 악성 매크로 기능이 작동하면서 컴퓨터에 설치된 백신 프로그램 정보 등을 수집하고, 서버와 통신해 정보 탈취와 추가 악성 파일 다운로드를 시도한다.

이 서버는 탈륨 조직의 페이크 스트라이커 APT 캠페인에서 자주 목격된 호스팅 서비스와 일치한다.

또한 추가로 다운로드 시도되는 페이로드 기능의 악성 파일(pay1.down)은 사용자 정보를 수집해 공격자에게 전송하는 전형적인 스파이웨어 활동을 하게 된다.

이 밖에도 탈륨 조직이 지난 금요일 대북 분야 전문가를 상대로 해킹 이메일을 대거 유포한 정황도 포착되었다.

 

발견된 공격은 이메일 발신자를 통일연구원처럼 보이도록 정교하게 조작했고, 본문에 포함된 연구 동향 이미지를 클릭할 경우 특정 피싱 서버로 접속해 이메일 암호 입력을 유도하는 것으로 분석됐다.

만약 메일 수신자가 암호를 입력할 경우 그 정보가 공격자에게 탈취되지만, 이와 동시에 정상적인 PDF 문서가 다운로드 돼 피해 사실을 인지하지 못하게 만드는 고도화된 전략을 구사하고 있다.

 

한편, 이스트시큐리티는 새롭게 발견된 악성 파일을 백신 프로그램 알약(ALYac)에 Trojan.Downloader.DOC.Gen 탐지명으로 긴급 추가하였으며, 대응 조치를 관련 부처와 긴밀하게 진행하고 있다.

  태그(Tag)  : 이스트소프트, 악성코드
관련 기사 보기
[뉴스] 안랩, 견적 및 발주서 메일로 위장한 악성 이메일 주의 당부
[뉴스] 이스트시큐리티, 불법 성매매 채팅앱으로 위장한 악성 앱 유포 주의
[뉴스] 안랩, 경찰청 교통범칙금 통지 위장해 유포되는 스미싱 주의 당부
[뉴스] 안랩, 불법 다운로드 방법 유튜브로 유포되는 악성코드 주의 당부
[뉴스] 조시큐리티, 악성코드 분석 솔루션 조샌드박스 v30 레드 다이아몬드 출시
[뉴스] 이스트시큐리티, 전자세금계산서 가장한 국세청 사칭 악성 이메일 확인
태그(Tags) : 이스트소프트, 악성코드     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
지포스 공급 숨통 트이나? 엔비디아 채굴 전용 GPU CMP 시리즈 발표
지포스는 게이머에게, 엔비디아 RTX 3060 부터 가상화폐 채굴 성능 제한
AMD, 500 시리즈 보드 USB 끊김 이슈 원인 파악 중
레인보우식스 시즈, 2021년 Year 6 로드맵 발표
10세대 인텔 CPU와 GTX 1660 Ti로 고성능 제공, HP EliteDesk 800 G6 데스크탑 미니 PC
소니 8K 풀프레임 미러리스 카메라 a1 발표, 카메라 연결 5G 스마트폰도 공개
빙하처럼 시원한 디자인의 PC 케이스,잘만 Z3 아이스버그
2세대 PCIe 4.0 SSD 시대에 뒤돌아 보기, SSD가 HDD와 뭐가 다른가요?
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 02월
주간 히트 랭킹

[결과발표] '빙하처럼 시원한 디자인의 PC 4
[결과발표] '2020 베스트 어워드 3차 이벤 2
[결과발표] 2020년 4분기 포인트 소진 로또 25
즐겁고 행복한 설 명절 보내십시요
[결과발표] '보드나라 선정, 2020 베스트 19

실시간 댓글
소셜 네트워크