crowdstrike

Decrypt에 따르면, CrowdStrike는 미국 법무부와 함께 화요일에 2003년부터 활동해온 Sality P2P 좀비 네트워크를 파괴했다고 발표했습니다.이 좀비 네트워크는 지난 8년 동안 주로 EggJagger 악성 소프트웨어를 통해 암호화폐 결제를 가로채왔으며, 이 도구는 피해자의 클립보드에 있는 암호화폐 지갑 주소를 모니터링하고 이를 운영자의 주소로 교체하여 피해자가 자금을 낯선 사람에게 송금하게 만들었습니다.CrowdStrike는 EggJagger라는 페이로드를 통해 운영자가 최소 1210만 루블(약 15만 달러)을 탈취했다고 추정하고 있습니다. 도난당한 암호화폐는 대부분 사용되지 않았으며, CrowdStrike는 이러한 미사용 자산이 2025년 1월 정점에서 약 1.47억 루블(명목상 약 135만 달러)의 가치가 있을 것으로 평가하고 있습니다. Sality가 지금까지 생존할 수 있었던 이유는 압수될 수 있는 중앙 서버가 없고, 감염된 기계들이 직접 서로 통신하기 때문입니다.이번 다국적 작전에는 미국, 불가리아, 헝가리 및 루마니아가 포함되었습니다. 미국 법무부, FBI 및 국방 범죄 수사국은 미국 내 Sality 관련 도메인을 압수했으며, 유럽 여러 나라의 경찰도 다른 도메인을 압수했습니다.CrowdStrike는 아키텍처 취약점을 이용하여 1.5만 대 이상의 감염된 기계를 자사의 제어 하에 있는 허니팟으로 격리했습니다. 운영자는 SALTY SPIDER로 추적되었으며, 2023년 9월에는 러시아 암호화폐 거래소 AvanChange에 대해 서비스 거부 공격을 감행했습니다.

코인텔레그래프에 따르면, 사이버 보안 회사 크라우드스트라이크가 발표한 보고서에 따르면, 2025년 북한 해커와 위협 행위자들로 인한 암호 자산 손실이 20억 달러를 초과하며, 전년 대비 51% 증가했지만 공격 횟수는 감소했습니다. 크라우드스트라이크는 북한 해커가 암호화폐 사용자에 대한 최대 위협 조직이라고 언급하며, 도난당한 자금은 거의 확실히 해당 정권의 군사 계획을 지원하는 데 사용된다고 밝혔습니다.공격자는 고가치 목표를 우선적으로 겨냥하며, 주로 Web3 프로젝트와 암호화폐 거래소를 대상으로 합니다. 도난당한 자금은 익명으로 현금화하고 이전하기가 더 쉽기 때문입니다. 올해 4월, 이더리움 재단은 100명의 북한 해커를 식별했으며, 드리프트 프로토콜은 북한 기술자에 의해 침투당해 2억 8천만 달러의 손실을 초래했습니다. 이러한 위협 행위자들은 제3자 중개인을 통해 대면 관계를 구축합니다.

ChainCatcher 메시지에 따르면, 금십 보도에 의하면, CrowdStrike는 (어제 전 세계에 혼란을 초래한) 문제가 어떻게 발생했는지를 이해하고 있으며, 논리적 결함이 어떻게 발생했는지를 확인하기 위해 철저한 근본 원인 분석을 진행하고 있다고 밝혔습니다. 회사는 "우리는 프로세스를 강화하기 위해 모든 기초 또는 작업 흐름 측면에서 개선 사항을 확인하는 데 전념하고 있습니다. 조사가 진행됨에 따라 근본 원인 분석 결과를 업데이트할 것입니다. 현재 영향을 받지 않는 시스템은 예상대로 계속 운영되며, 앞으로도 이러한 사건이 발생할 위험은 없습니다."라고 말했습니다. 회사 CEO George Kurtz는 소셜 미디어에 글을 올려 사건에 대한 기술 개요를 작성했으며, 고객 및 파트너와 협력하여 이 사건을 해결할 것이라고 밝혔습니다.

ChainCatcher 메시지, 머스크 트위터에 게시한 내용에 따르면, 우리는 모든 시스템에서 CrowdStrike를 삭제했습니다. CrowdStrike 창립자 조지 커츠는 Mac 및 Linux 호스트는 영향을 받지 않았으며, 이번 사건은 보안 사고나 사이버 공격이 아니라고 밝혔습니다. 문제는 식별되어 격리되었으며 수정이 배포되었습니다.

ChainCatcher 메시지, CrowdStrike 창립자 George Kurtz가 X 플랫폼에 글을 올리며, CrowdStrike가 Windows 호스트 콘텐츠 업데이트 결함의 영향을 받는 고객과 적극적으로 협력하고 있다고 밝혔습니다. Mac과 Linux 호스트는 영향을 받지 않았으며, 이번 사건은 보안 사고나 사이버 공격이 아니며, 문제는 식별되고 격리되었으며 수정 프로그램이 배포되었습니다. CrowdStrike는 고객에게 지원 포털을 방문하여 최신 정보를 확인하고 공식 채널을 통해 CrowdStrike 대표와 소통할 것을 권장합니다. 회사 팀은 고객의 안전과 안정성을 보장하기 위해 전면적으로 동원되었습니다.

ChainCatcher 메시지에 따르면, Polygon의 최고 정보 보안 책임자 Mudit Gupta는 전 세계 상당 부분의 IT 인프라가 현재 마비 상태에 있으며, 긴급 서비스, 공항 및 증권 거래소가 포함된다고 트윗했습니다. 문제는 Crowdstrike Falcon EDR 최신 버전의 취약점에서 발생하여 Windows 장치가 지속적으로 충돌하고 재부팅되고 있습니다. Polygon Labs도 Crowdstrike를 사용하지만, 비핵심 업데이트를 배포하기 전에 테스트를 진행하기 때문에 영향을 받지 않았습니다. Mudit Gupta는 핵심 운영을 지원하는 다른 회사들이 그렇게 하지 않은 것에 대해 혼란스러움을 느낀다고 말했습니다.또한 그는 Polygon Labs가 이러한 IT 사건에 영향을 받더라도 Polygon 네트워크는 영향을 받지 않을 것이라고 강조했습니다. 왜냐하면 그 네트워크는 탈중앙화되어 있기 때문입니다.