lummac2

据 Hackread.com 报道，网络安全公司 Hudson Rock 在分析一份 LummaC2 信息窃取恶意软件日志时，发现了一台被感染的设备，其操作者疑似为朝鲜国家支持的黑客组织中的恶意软件开发者。해당 장치는 2025년 2월 암호화폐 거래소 Bybit에서 14억 달러를 도난당하는 사건의 기반 시설을 구축하는 데 사용되었습니다. 분석 결과, 해당 장치에서 발견된 자격 증명은 공격 전에 등록된 Bybit을 사칭하는 도메인과 연관이 있음을 보여줍니다. 장치 자체는 고급 사양으로, Visual Studio, Enigma Protector 등의 개발 도구와 Astrill VPN, Slack, Telegram 등의 통신 및 데이터 저장 애플리케이션이 설치되어 있습니다. 활동 흔적은 공격자가 피싱 공격을 수행하기 위해 관련 도메인을 구매하고 가짜 Zoom 설치 프로그램을 준비했음을 보여줍니다. 이 발견은 북한 지원 해커의 작전에서 자산 공유의 내부 운영 세부 사항을 드물게 드러냅니다.

ChainCatcher 메시지에 따르면, 미국 법무부의 통보에 따라, 법 집행 기관이 마이크로소프트 및 다국적 기관과 협력하여 LummaC2 악성 소프트웨어 인프라를 압수하였으며, 5개의 도메인과 2300개 이상의 관련 사이트가 포함되어 있습니다. LummaC2는 암호화 지갑의 복구 문구, 은행 계좌 등 민감한 정보를 전문적으로 도용하며, 최소 170만 건의 정보 도용 시도에 사용되었습니다.