LPEClient Malware
2020년에 처음 등장한 LPEClient 악성코드는 잘 문서화된 사이버 보안 위협입니다. 주요 목적은 피해자의 시스템에 침투하여 은밀하게 민감한 정보를 수집하는 것입니다. 또한 원격 서버에서 추가 악성 페이로드를 다운로드하여 이후에 컴퓨터 메모리에서 실행하는 기능도 있습니다. 이 실행 방법은 맬웨어가 은밀한 프로필을 유지하고 탐지를 회피하는 데 도움이 될 뿐만 아니라 손상된 시스템에 여러 악성 구성 요소를 배포하여 피해를 입힐 가능성도 높입니다.
APT 해커 그룹, 위협적인 무기고의 일부로 LPEClient 악성코드 배포
LPEClient 악성 코드는 이전에 다양한 사이버 보안 경고에 등장한 적이 있는 등 잘 문서화된 기록을 가지고 있습니다. 그러나 위협은 정교함을 강화하고 탐지를 더욱 효과적으로 회피할 수 있도록 여러 가지 개선을 거쳤습니다.
LPEClient는 라자루스(Lazarus ) 그룹으로 알려진 APT(Advanced Pertant Threat)의 사이버 공격 작전에서 중추적인 역할을 담당합니다. 이는 대상의 컴퓨터를 손상시키기 위한 초기 진입점 역할을 합니다. 일단 내부로 들어가면 주요 기능은 피해자에 대한 귀중한 정보를 수집하고 보다 파괴적인 후기 악성 코드의 전달을 촉진하는 것입니다. 시간이 지남에 따라 Lazarus 그룹은 방위 계약업체 및 원자력 공학과 같은 분야에 특히 중점을 두고 여러 공격에 LPEClient를 활용했습니다.
주목할만한 한 가지 사례로, 공격자는 기만적인 전술을 사용하여 피해자를 속여 LPEClient를 다운로드하도록 유도하고 이를 합법적인 VNC 또는 Putty 소프트웨어로 위장했습니다. 이 속임수는 감염의 중간 단계로 이어졌습니다. 2023년 7월에 발생한 최근 공격에서 Lazarus 그룹은 재정적 이익을 추구하기 위해 암호화폐 산업으로 관심을 돌렸습니다. 이 작업을 위해 그들은 3CX에 대한 공급망 공격과 연결된 Gopuram이라는 또 다른 악성 코드를 도입했습니다.
특히 흥미로운 점은 새로운 도구가 있는 경우에도 궁극적인 피해를 주는 페이로드를 전달하기 위한 전달자로서 LPEClient에 지속적으로 의존한다는 것입니다. 이는 초기 공격 방법을 변경하더라도 Lazarus 그룹의 2023년 공격 전략에서 LPEClient의 지속적인 중요성을 강조합니다.
위협 행위자는 다양한 감염 벡터를 활용하여 사이버 위협을 전달합니다.
LPEClient의 배포는 주로 사회 공학 전략과 트로이 목마 소프트웨어에 의존하는 다양한 사기 방법을 사용합니다. 이 악성 코드는 트로이 목마에 감염된 VNC 또는 Putty 클라이언트를 포함하여 합법적인 애플리케이션으로 위장하는 경우가 많습니다. 의심하지 않는 사용자가 겉으로는 무해해 보이는 이러한 애플리케이션을 다운로드하고 실행하면 중간 감염 프로세스가 시작되어 LPEClient가 대상 시스템에 은밀하게 침투할 수 있습니다.
요약하자면, LPEClient의 지속적인 발전은 유해한 도구의 효율성과 은밀한 특성을 향상시키려는 위협 행위자들의 끊임없는 노력을 강조합니다. 시스템에 침투하고, 민감한 정보를 수집하고, 원격 서버에서 추가 악성 페이로드를 가져오는 소프트웨어의 뛰어난 기능은 사이버 보안에 심각하고 지속적인 위협을 가하고 있습니다. 적응성과 전술을 개선하려는 지속적인 노력으로 인해 이러한 사이버 위협에 효과적으로 대응하기 위한 강력한 보안 조치의 필요성이 더욱 커지고 있습니다.
