가짜 제안서로 파이선 개발자들 노리는 라자루스

2024-09-12 11:48
  • 카카오톡
  • 네이버 블로그
  • url
요약 : 보안 외신 블리핑컴퓨터에 의하면 북한의 해킹 그룹 라자루스(Lazarus)가 파이선 개발자들을 노리고 또 다시 가짜 스카웃 제안서를 내보내고 있다고 한다. 이번에는 코딩 능력 테스트도 포함되어 있는데, 피해자들에게는 ‘비밀번호 관리 프로그램’을 위한 프로젝트이니, 동봉된 코딩 테스트를 풀어달라고 요구하고 있다고 보안 업체 리버싱랩스(ReversingLabs)가 경고했다. 코딩 테스트를 풀고자 하면 라자루스가 제시한 깃허브에 접속해 리드미(Readme) 파일을 열람해야 한다. 하지만 그렇게 했을 때 피해자는 멀웨어에 감염된다.


[이미지 = gettyimagesbank]

배경 : 현재 라자루스는 이런 식의 접근법을 활용해 개발자들과 IT 인력들을 계속해서 감염시키고 있다. 최초 접근은 주로 링크드인이라는 소셜미디어 플랫폼을 통해 이뤄진다. 이번 캠페인도 그러한 것으로 보인다. 따라서 링크드인에서 활동하는 개발자들이라면 직업 제안이 들어올 때 출처를 꼼꼼하게 확인하는 것이 필요하다.

말말말 : “제안이 들어오면 제안한 사람의 프로파일을 확인하고, 그 회사나 인물에 대한 배경 조사를 실시하는 게 좋습니다. 또한 안전한 테스트 환경을 만든 상태에서 이력서나 테스트를 열어보는 게 안전합니다.” -블리핑컴퓨터-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


김건우(qwert6416) 2024.09.12 18:31

일종의 피싱이네요


과월호 eBook List 정기구독 신청하기

    • 유니뷰코리아

    • 인콘

    • 엔텍디바이스코리아

    • 이노뎁

    • 다봄씨엔에스

    • 아이디스

    • 씨프로

    • 웹게이트

    • 지오멕스소프트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지
      줌카메라

    • 지인테크

    • 다후아테크놀로지코리아

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 혜성테크윈

    • 시큐인포

    • 미래정보기술(주)

    • 프로브디지털

    • 인텔리빅스

    • 경인씨엔에스

    • 트루엔

    • 성현시스템

    • 세연테크

    • 비전정보통신

    • 디비시스

    • 동양유니텍

    • 스피어AX

    • 투윈스컴

    • 아이리스아이디

    • 한결피아이에프

    • 유에치디프로

    • 위트콘

    • 주식회사 에스카

    • 포엠아이텍

    • 세렉스

    • 안랩

    • 이글루코퍼레이션

    • 엔피코어

    • 시만텍

    • 트렐릭스

    • 스텔라사이버

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 미래시그널

    • 케이제이테크

    • 알에프코리아

    • 유투에스알

    • 아이엔아이

    • (주)일산정밀

    • 새눈

    • 에스에스티랩

    • 이스트컨트롤

    • 태정이엔지

    • 네티마시스템

    • 구네보코리아주식회사

    • 티에스아이솔루션

    • 넥스텝

    • 한국씨텍

    • 두레옵트로닉스

    • 에이티앤넷

    • 넥스트림

    • 에이앤티글로벌

    • 현대틸스
      팬틸트 / 카메라

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 엘림광통신

    • 보문테크닉스

    • 포커스에이치앤에스

    • 신화시스템

    • 휴젠

    • 이오씨

    • 글로넥스

    • 메트로게이트
      시큐리티 게이트

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기