북한 해커 김수키, 가짜 크롬 플러그인 통해 정보 수집 중

2024-07-01 15:27
  • 카카오톡
  • 네이버 블로그
  • url
요약 : 보안 외신 해커뉴스에 의하면 북한의 해킹 단체인 김수키가 악성 크롬 확장 프로그램을 사용해 민감한 정보를 훔쳐오고 있었다고 한다. 이 프로그램의 이름은 트랜슬라텍스트(Translatext)로, 보안 업체 지스케일러(Zscaler)에 의하면 지난 3월부터 트랜슬라텍스트를 동원한 움직임이 탐지돼 왔었다고 한다. 한국의 학술 기관이나 싱크탱크 중에서도 대북 외교와 관련된 곳들을 집중적으로 공략하고 있다고 하며, 이메일 주소, 사용자 이름, 비밀번호, 쿠키, 브라우저 스크린샷 등을 수집한 것으로 분석됐다. 트랜슬라텍스트를 어떻게 피해자가 심도록 유도하는지는 아직까지 명확히 알려지지 않고 있다.


[이미지 = gettyimagesbank]

배경 : 김수키는 최소 2012년부터 활동해 온 북한의 APT 조직으로 주로 한국의 각종 단체들을 노려왔다. 북한 정부 기관, 특히 정찰총국과 밀접한 관련이 있는 것으로 알려져 있다. 가짜 이력서를 활용한 침투 기법을 주로 선보이지만, 다른 여러 가지 전략을 활용할 줄 안다.

말말말 : “트랜슬라텍스트는 구글 트랜슬레이트와 비슷한 모양을 가지고 있습니다. 하지만 그 안에 악성 자바스크립트 코드가 하나 들어가 있지요. 각종 데이터를 수집해 어디론가 보내는 기능을 가지고 있는 코드입니다.” -지스케일러-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 다후아테크놀로지코리아

    • 인콘

    • 엔텍디바이스코리아

    • 이노뎁

    • 다후아테크놀로지코리아

    • 아이디스

    • 씨프로

    • 웹게이트

    • 씨게이트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지

    • 지인테크

    • 지오멕스소프트

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 동양유니텍

    • 비전정보통신

    • 경인씨엔에스

    • 트루엔

    • 성현시스템

    • 한결피아이에프

    • 프로브디지털

    • 디비시스

    • 세연테크

    • 스피어AX

    • 투윈스컴

    • 위트콘

    • 유에치디프로

    • 구네보코리아주식회사

    • 주식회사 에스카

    • 넥스트림

    • 포엠아이텍

    • 세렉스

    • 탈레스

    • 에스지에이솔루션즈

    • 로그프레소

    • 윈스

    • 포티넷코리아

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 유투에스알

    • 케이제이테크

    • 알에프코리아

    • 창성에이스산업

    • 아이엔아이

    • 미래시그널

    • 새눈

    • 에스에스티랩

    • 현대틸스
      팬틸트 / 카메라

    • 이스트컨트롤

    • 네티마시스템

    • 태정이엔지

    • (주)일산정밀

    • 넥스텝

    • 한국씨텍

    • 두레옵트로닉스

    • 에이티앤넷

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 에이앤티글로벌

    • 포커스에이치앤에스

    • 신화시스템

    • 휴젠

    • 메트로게이트
      시큐리티 게이트

    • 글로넥스

    • 엘림광통신

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기