FERRET 맬웨어

맥 맬웨어년에 Mezo 년까지

번역 :

Contagious Interview 캠페인의 배후에 있는 북한 사이버 요원들이 FERRET이라는 macOS 맬웨어 변종을 채용 면접 과정이라는 명목으로 배포하는 것으로 밝혀졌습니다. 의심하지 않는 대상은 오류 메시지를 생성하는 링크를 통해 모집 담당자와 통신하게 되고, 인터뷰를 진행하기 위해 VCam이나 CameraAccess와 같은 소프트웨어를 설치하거나 업데이트하라는 메시지를 받게 됩니다.

전염성 인터뷰: 지속적인 사이버 스파이 활동

2023년 후반에 처음 발견된 Contagious Interview는 사기성 npm 패키지와 화상 회의 소프트웨어로 가장한 네이티브 애플리케이션을 통해 피해자를 감염시키는 것을 목표로 하는 지속적인 캠페인을 나타냅니다. DeceptiveDevelopment 및 DEV#POPPER와 같은 이름으로도 추적되는 이 캠페인은 점점 더 정교해지는 전술을 사용하면서 계속 진화하고 있습니다.

비버테일과 인비저블페럿을 버리다

공격 시퀀스는 일반적으로 브라우저와 암호화폐 지갑에서 민감한 데이터를 추출하도록 설계된 JavaScript 기반 맬웨어인 BeaverTail의 배포로 이어집니다. 이 맬웨어는 또한 InvisibleFerret이라는 Python 기반 백도어인 추가 페이로드의 전달 메커니즘 역할을 합니다.

OtterCookie: 해로운 활동의 또 다른 계층

2024년 12월, 일본의 사이버 보안 연구원들은 공격 체인에서 또 다른 구성 요소를 발견했습니다. 바로 OtterCookie 라는 맬웨어 변종입니다. 이 JavaScript 맬웨어는 추가적인 유해한 페이로드를 가져오고 실행하도록 구성되어 있어 감염의 기능을 더욱 확장합니다.

ClickFix 스타일 사기로 회피 전술 개선

FERRET 맬웨어 패밀리가 2024년 말에 발견되었을 때, 연구원들은 공격자들이 탐지를 더 잘 피하기 위해 방법을 개선하고 있다는 것을 알아챘습니다. 주목할 만한 기술 중 하나는 ClickFix 스타일 접근 방식을 포함하는데, 카메라 및 마이크 액세스 문제를 해결한다는 명목으로 macOS 터미널 애플리케이션에서 안전하지 않은 명령을 복사하여 실행하도록 사용자를 속입니다.

LinkedIn을 통한 구직자 타겟팅

이러한 공격의 초기 단계는 종종 LinkedIn 아웃리치로 시작되는데, 위협 행위자는 채용 담당자로 가장합니다. 그들의 주요 목표는 잠재적 피해자가 비디오 평가를 받도록 설득하는 것이며, 궁극적으로 Golang 기반 백도어 설치로 이어집니다. 이 맬웨어는 특히 교활하며, MetaMask Wallet에서 암호화폐 자금을 빼내는 동시에 공격자가 손상된 장치에서 명령을 수행할 수 있도록 설계되었습니다.