북한 해커들

최근 악명 높은 북한 연계 사이버 위협 그룹 '라자루스 그룹'이 시작한 글로벌 공격 캠페인이 공개됐다. 이 작업은 "Operation Blacksmith"로 명명되었으며 Log4j 취약점(CVE-2021-44228, Log4Shell이라고도 함)을 악용하여 이전에 알려지지 않은 RAT(원격 액세스 트로이 목마)를 대상 시스템에 배포하는 것이 특징입니다.

보도에 따르면 북한의 국가급 해커 그룹인 김수키(Kimsuky), 라자루스 그룹(Lazarus Group), 안다리엘(Andariel)은 지난 6년 동안 약 30억 달러 상당의 암호화폐를 훔쳤습니다. 해커는 주로 암호화폐 거래소를 표적으로 삼았지만 개인 사용자와 벤처 캐피털 회사도 표적으로 삼았습니다.