위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식에 따르면, 4월 17일 코인데스크(Cointelegraph) 보도에 따르면 북한 해커 조직이 가짜 채용 테스트를 통해 암호화폐 개발자를 대상으로 공격을 시도하고 있다. 이 해커들은 링크드인에서 채용 담당자로 위장하여 개발자에게 악성 코드가 포함된 프로그래밍 과제를 전송하며, 파일을 열게 되면 스파이웨어가 설치되어 피해자의 시스템 보안이 위협받게 된다.
보안 업체 사이버스(Cyvers)의 하칸 우날(Hakan Unal) 수석 보안 운영 책임자는 해커들의 주요 목적은 개발자의 인증 정보와 코드 접근 권한, 클라우드 설정, SSH 키, 시스템 메타데이터 및 지갑 접근 권한 등을 탈취하는 것이라고 밝혔다. 이번 공격은 북한 해커 그룹 슬로우 피시스(Slow Pisces, 자데 슬릿 Jade Sleet)에 의해 수행되었다. 보안 전문가들은 "조건이 너무 좋은" 예기치 않은 구직 제안에는 경계를 늦추지 말 것을 조언했다.
코인데스크 보도에 따르면, 북한 해커 그룹이 가짜 채용 테스트를 통해 암호화폐 개발자를 대상으로 공격을 진행하고 있다. 이 해커들은 링크드인에서 채용 담당자로 위장해 개발자에게 악성 코드가 포함된 프로그래밍 테스트 문제를 전송하며, 파일을 열게 되면 정보 탈취 소프트웨어가 설치되어 피해자의 시스템 보안이 위협받게 된다. 사이버스(Cyvers)의 고급 보안 운영 센터 책임자 하칸 우날(Hakan Unal)에 따르면, 해커들의 주요 목적은 개발자의 인증 정보 및 코드 접근 권한을 탈취하는 것으로, 클라우드 설정, SSH 키, 시스템 메타데이터 및 지갑 접근 권한 등을 노리고 있다. 이번 공격은 북한 해커 그룹 슬로우 피시스(Slow Pisces, 별칭 Jade Sleet)가 수행한 것으로 알려졌다. 보안 전문가들은 개발자들에게 조건이 지나치게 매력적인 예기치 않은 취업 제안에 경계를 늦추지 말 것을 권고했다.
Web3 심층 보도에 집중하고 흐름을 통찰
