데일리 브리핑
마이크로소프트는 관리자들에게 Entra ID 사용자를 패스키로 마이그레이션하도록 안내했습니다.
오늘 브리핑에서는 Polygon 스마트 계약을 악용한 새로운 ChainScript RAT 배포 사례와 Jade Sleet의 IT 서비스 제공업체를 대상으로 한 macOS 백도어 공격에 대해 다룹니다.
소식 5건2분 소요
위협 행위자들은 사회 공학적 전술과 새로운 인프라 복원력 기술을 결합하는 사례가 점점 늘어나고 있습니다. 최근의 공격 사례들은 공격자들이 분산 네트워크를 활용하고 개발자 공급망을 표적으로 삼아 기존 탐지 시스템을 우회하는 방법을 잘 보여줍니다.
ClickFix는 Polygon을 사용하여 C2 인프라를 회전시키는 ChainScript RAT를 배포하도록 유도합니다.
공격자들은 Spotify, Zoom Workplace, Microsoft Teams 등으로 위장한 ClickFix 미끼를 사용하여 ChainScript RAT(원격 접속 트로이목마)를 배포하고 있습니다. ChainScript는 C2(지급 제어) 검색을 위해 EtherHiding을 통해 Polygon 스마트 계약을 사용하며, CMD 및 PowerShell 실행, 스크린샷 캡처, 암호화폐 지갑 탈취 기능을 제공합니다.
- 중요한 이유
- 가짜 소프트웨어 설치 프로그램을 실행하도록 유인된 사용자는 시스템 전체 손상, 원격 실행 및 암호화폐 지갑 도난에 직면할 수 있습니다.
Jade Sleet이 FLATROOF 및 ROOFDECK 백도어를 이용한 인도 IT 업체 해킹 사건과 연관되어 있음
북한의 사이버 공격 조직인 제이드 슬리트(Jade Sleet)가 인도에 기반을 둔 IT 서비스 제공업체를 해킹하여 FLATROOF 및 ROOFDECK macOS 백도어를 이용해 개발자들을 공격했습니다. 이 두 백도어는 이전에 KelpDAO LayerZero 브리지 취약점을 이용해 배포된 바 있습니다.
- 중요한 이유
- IT 서비스 제공업체와 개발자가 초기 접근 대상으로 지목되어 하위 대상 네트워크가 영구적인 macOS 백도어에 노출될 수 있습니다.
마이크로소프트는 관리자들에게 Entra ID 사용자를 패스키로 마이그레이션하도록 안내했습니다.
마이크로소프트는 2027년 2월부터 SMS 기반 1차 인증 로그인을 중단함에 따라 로그인 중단 사태를 방지하기 위해 Entra ID 사용자들을 피싱 방지 인증 방식으로 전환할 것을 관리자들에게 당부했습니다.
마이크로소프트: 9월 업데이트로 파일 기록 백업 기능이 작동하지 않게 되었습니다.
마이크로소프트는 윈도우에 내장된 파일 기록 백업 기능이 2026년 9월 보안 업데이트를 설치한 후 일부 시스템에서 작동을 멈출 수 있다고 경고했습니다.
악성 npm 패키지는 런타임 시 설치 스크립트 방어 기능을 회피합니다.
런타임에 설치 스크립트 방어를 회피하는 악성 npm 패키지에 대한 이야기의 맥락은 전적으로 Cloudflare 보안 검증 페이지에만 국한되어 있습니다.
핵심 요약
- ChainScript RAT는 Teams, Zoom 또는 Spotify로 위장한 ClickFix 미끼를 사용하여 엔드포인트를 공격합니다.
- ChainScript는 EtherHiding 기법을 사용하여 Polygon 스마트 계약을 통해 WebSocket C2 서버를 동적으로 해결합니다.
- 북한 해킹 그룹 제이드 슬리트(Jade Sleet)가 FLATROOF 및 ROOFDECK macOS 백도어를 사용하여 인도 IT 업체를 해킹했습니다.
- Jade Sleet은 하위 네트워크에 침투하기 위해 소프트웨어 개발자와 IT 서비스 회사를 계속해서 표적으로 삼고 있습니다.