로맨스 스캠으로 멀웨어 다운로드 받게 해 정보 훔쳐내
여러 백도어 및 정보 탈취 멀웨어 활용해 접근...동남아에서 주로 활동
[보안뉴스 문가용 기자] 발렌타인 데이가 되면서 ‘외로운 솔로들’을 노리는 사이버 공격이 탐지됐다. 이른바 로맨스 스캠(romance scam)이 시작된 건데, 이번에는 돈을 입금시키라는 요구를 하는 대신 특정 파일을 다운로드 받으라고 요구한다. 당연히 멀웨어다.
로맨스 스캠을 주로 하는 자들은 ‘공자’라는 이름을 가지고 있는 컨퓨셔스(Confucius)라는 해킹 단체인 것으로 밝혀졌다. 하지만 이번에 배포되고 있는 멀웨어는 패치워크(Patchwork)라는 사이버 갱단이 주로 사용하는 것과 비슷하다고 한다. 맞춤형 코드나 백도어 내 삽입된 명령, 구조 등에서 유사성이 발견됐다고, 보안 업체 트렌드 마이크로(Trend Micro)가 블로그를 통해 공개했다.
하지만 트렌드 마이크로는 컨퓨셔스와 패치워크가 동일한 단체라고 보지는 않는다. 같은 지하 포럼에서 활동을 하고 있을지는 몰라도 “둘의 공격 목표와 자주 사용하는 전략 자체는 크게 다르다”고 한다. 트렌드 마이크로에 따르면 “패치워크는 멀웨어를 활용한 사이버 공격을 주로 감행하고 컨퓨셔스는 소셜 엔지니어링에 집중한다”고 한다.
“컨퓨셔스 그룹은 맞춤형 백도어를 활용해 파일을 훔쳐내는 데에 주력하는 단체입니다. 클라우드 스토리지 서비스를 어뷰징함으로서 파일을 빼내는 데에 특화된 멀웨어를 자주 사용합니다.” 이들이 주로 사용하는 멀웨어는 sctrls, ByeBye Shell, remote-access-c3, sip_telephone, swissknife2 등이라고 한다.
2018년 발렌타인 데이를 맞아 컨퓨셔스 그룹이 주로 노리는 사람들은 동남아 국가의 군인과 사업가라고 트렌드 마이크로는 경고한다. 여태까지 약 60명의 피해자가 발생했고, 이들은 전부 민감한 데이터를 도난당했다.
[국제부 문가용 기자(globoan@boannews.com)]
여러 백도어 및 정보 탈취 멀웨어 활용해 접근...동남아에서 주로 활동
[보안뉴스 문가용 기자] 발렌타인 데이가 되면서 ‘외로운 솔로들’을 노리는 사이버 공격이 탐지됐다. 이른바 로맨스 스캠(romance scam)이 시작된 건데, 이번에는 돈을 입금시키라는 요구를 하는 대신 특정 파일을 다운로드 받으라고 요구한다. 당연히 멀웨어다.
[이미지 = iclickart]
로맨스 스캠을 주로 하는 자들은 ‘공자’라는 이름을 가지고 있는 컨퓨셔스(Confucius)라는 해킹 단체인 것으로 밝혀졌다. 하지만 이번에 배포되고 있는 멀웨어는 패치워크(Patchwork)라는 사이버 갱단이 주로 사용하는 것과 비슷하다고 한다. 맞춤형 코드나 백도어 내 삽입된 명령, 구조 등에서 유사성이 발견됐다고, 보안 업체 트렌드 마이크로(Trend Micro)가 블로그를 통해 공개했다.
하지만 트렌드 마이크로는 컨퓨셔스와 패치워크가 동일한 단체라고 보지는 않는다. 같은 지하 포럼에서 활동을 하고 있을지는 몰라도 “둘의 공격 목표와 자주 사용하는 전략 자체는 크게 다르다”고 한다. 트렌드 마이크로에 따르면 “패치워크는 멀웨어를 활용한 사이버 공격을 주로 감행하고 컨퓨셔스는 소셜 엔지니어링에 집중한다”고 한다.
“컨퓨셔스 그룹은 맞춤형 백도어를 활용해 파일을 훔쳐내는 데에 주력하는 단체입니다. 클라우드 스토리지 서비스를 어뷰징함으로서 파일을 빼내는 데에 특화된 멀웨어를 자주 사용합니다.” 이들이 주로 사용하는 멀웨어는 sctrls, ByeBye Shell, remote-access-c3, sip_telephone, swissknife2 등이라고 한다.
2018년 발렌타인 데이를 맞아 컨퓨셔스 그룹이 주로 노리는 사람들은 동남아 국가의 군인과 사업가라고 트렌드 마이크로는 경고한다. 여태까지 약 60명의 피해자가 발생했고, 이들은 전부 민감한 데이터를 도난당했다.
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2025-04-07] 
.jpg)
.JPG)
(0).jpg){kind=spacer}
.jpg)
