가짜 제안서로 파이선 개발자들 노리는 라자루스

2024-09-12 11:48
  • 카카오톡
  • 네이버 블로그
  • url
요약 : 보안 외신 블리핑컴퓨터에 의하면 북한의 해킹 그룹 라자루스(Lazarus)가 파이선 개발자들을 노리고 또 다시 가짜 스카웃 제안서를 내보내고 있다고 한다. 이번에는 코딩 능력 테스트도 포함되어 있는데, 피해자들에게는 ‘비밀번호 관리 프로그램’을 위한 프로젝트이니, 동봉된 코딩 테스트를 풀어달라고 요구하고 있다고 보안 업체 리버싱랩스(ReversingLabs)가 경고했다. 코딩 테스트를 풀고자 하면 라자루스가 제시한 깃허브에 접속해 리드미(Readme) 파일을 열람해야 한다. 하지만 그렇게 했을 때 피해자는 멀웨어에 감염된다.


[이미지 = gettyimagesbank]

배경 : 현재 라자루스는 이런 식의 접근법을 활용해 개발자들과 IT 인력들을 계속해서 감염시키고 있다. 최초 접근은 주로 링크드인이라는 소셜미디어 플랫폼을 통해 이뤄진다. 이번 캠페인도 그러한 것으로 보인다. 따라서 링크드인에서 활동하는 개발자들이라면 직업 제안이 들어올 때 출처를 꼼꼼하게 확인하는 것이 필요하다.

말말말 : “제안이 들어오면 제안한 사람의 프로파일을 확인하고, 그 회사나 인물에 대한 배경 조사를 실시하는 게 좋습니다. 또한 안전한 테스트 환경을 만든 상태에서 이력서나 테스트를 열어보는 게 안전합니다.” -블리핑컴퓨터-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


김건우(qwert6416) 2024.09.12 18:31

일종의 피싱이네요


과월호 eBook List 정기구독 신청하기

    • 다후아테크놀로지코리아

    • 인콘

    • 엔텍디바이스코리아

    • 이노뎁

    • 다후아테크놀로지코리아

    • 아이디스

    • 씨프로

    • 웹게이트

    • 씨게이트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지

    • 지인테크

    • 지오멕스소프트

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 동양유니텍

    • 비전정보통신

    • 경인씨엔에스

    • 트루엔

    • 성현시스템

    • 한결피아이에프

    • 프로브디지털

    • 디비시스

    • 세연테크

    • 스피어AX

    • 투윈스컴

    • 위트콘

    • 유에치디프로

    • 구네보코리아주식회사

    • 주식회사 에스카

    • 넥스트림

    • 포엠아이텍

    • 세렉스

    • 탈레스

    • 에스지에이솔루션즈

    • 로그프레소

    • 윈스

    • 포티넷코리아

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 유투에스알

    • 케이제이테크

    • 알에프코리아

    • 창성에이스산업

    • 아이엔아이

    • 미래시그널

    • 새눈

    • 에스에스티랩

    • 현대틸스
      팬틸트 / 카메라

    • 이스트컨트롤

    • 네티마시스템

    • 태정이엔지

    • (주)일산정밀

    • 넥스텝

    • 한국씨텍

    • 두레옵트로닉스

    • 에이티앤넷

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 에이앤티글로벌

    • 포커스에이치앤에스

    • 신화시스템

    • 휴젠

    • 메트로게이트
      시큐리티 게이트

    • 글로넥스

    • 엘림광통신

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기