Matrix Push C2
위협 행위자들은 Matrix Push C2라는 새롭게 등장한 명령 및 제어(C&C) 프레임워크를 사용하여 브라우저 알림을 피싱 공격의 진입점으로 활용하는 사례가 점점 더 늘고 있습니다. 이 플랫폼은 브라우저 수준의 기능에만 전적으로 의존하여 공격자가 사전 시스템 침해 없이도 악성 링크와 사기성 알림을 전송할 수 있도록 합니다.
목차
Matrix Push C2가 브라우저를 활용하는 방법
Matrix Push C2는 내장된 푸시 알림, 오해의 소지가 있는 메시지, 리디렉션 메커니즘을 악용하는 파일리스 브라우저 네이티브 프레임워크입니다. 피해자는 일반적으로 악성 또는 감염된 웹사이트에서 소셜 엔지니어링 기법을 통해 알림을 허용하도록 설득됩니다. 허용이 승인되면 공격자는 신뢰할 수 있는 브랜드와 익숙한 인터페이스 요소를 모방하는 사기성 시스템 알림을 전송하기 시작합니다.
이러한 메시지는 의심스러운 로그인, 필수 업데이트 또는 기타 긴급 보안 문제를 자주 언급합니다. 각 알림에는 사용자를 데이터 수집 또는 공격 목적으로 설계된 사기성 페이지로 유도하는 버튼이 포함되어 있습니다.
이 모든 공격은 브라우저 내부에서 진행되므로 기존 보안 제어를 우회하는 데 효과적입니다. 이러한 접근 방식은 사용자를 조종하여 자체 보안을 약화시키는 'ClickFix' 방식의 공격과 유사합니다. 브라우저를 통해 실행되기 때문에 이 위협은 여러 플랫폼과 기기에 걸쳐 존재하며, 구독 중인 모든 브라우저를 공격자의 지속적인 통신 클라이언트로 변모시킵니다.
상용화된 공격 플랫폼
Matrix Push C2는 텔레그램 그룹이나 사이버 범죄 포럼과 같은 범죄 채널을 통해 광고되는 맬웨어 서비스형(MaaS) 패키지로 판매되고 있습니다. 이 서비스는 구독 요금제를 통해 판매됩니다.
- 한 달에 150달러
- 3개월 동안 405달러
- 6개월 동안 765달러
- 1년에 1,500달러
암호화폐 결제가 가능하며, 구매자는 운영자와 직접 소통하는 것으로 알려졌습니다. 10월 초에 처음 공개된 이 키트는 이전 버전과 유사한 흔적을 보이지 않아 새롭게 출시된 서비스임을 시사합니다.
대시보드 기능 및 대상 추적
구독자는 웹 기반 대시보드를 통해 Matrix Push C2에 접속하여 캠페인의 전체 워크플로를 관리할 수 있습니다. 다음과 같은 기능이 제공됩니다.
- 실시간 피해자 추적
- 맞춤형 푸시 알림 전달
- 알림 상호작용 모니터링
- 간소화된 피싱 링크를 위한 내장 URL 단축 기능
- 암호화폐 지갑을 포함한 설치된 브라우저 확장 프로그램 기록
공격자는 피싱 메시지에 테마를 적용하고 랜딩 페이지를 위조하여 유명 브랜드를 사칭할 수 있습니다. MetaMask, Netflix, Cloudflare, PayPal, TikTok 등의 서비스를 참조하는 템플릿을 쉽게 이용할 수 있습니다. 분석 섹션은 운영자가 캠페인 성과를 측정하고 전략을 세부적으로 조정할 수 있도록 도와줍니다.
이 접근 방식이 왜 그렇게 효과적인가
Matrix Push C2는 공격자가 초기 접근을 보호하는 방식에 있어 주목할 만한 변화를 보여줍니다. 공격자는 신뢰할 수 있는 브라우저 기능을 활용함으로써 침입 초기 단계에서 익스플로잇이나 맬웨어의 필요성을 줄입니다. 사용자 브라우저에 대한 영향력을 확보한 후에는 다음과 같은 여러 가지 방법으로 공격을 확대할 수 있습니다.
- 계정 자격 증명을 훔치기 위해 추가 피싱 메시지를 전달합니다.
- 피해자를 조종하여 장기 맬웨어를 설치하도록 함
- 브라우저 취약점을 활용해 시스템 접근 심화
최종 목표는 다양하지만, 암호화폐 지갑을 비우거나 민감한 개인 정보를 추출하는 등 수익화나 데이터 도난이 포함되는 경우가 많습니다.
증가하는 크로스 플랫폼 위협
Matrix Push C2에서 볼 수 있듯이, 브라우저 알림은 사용자를 조종하여 자신의 환경을 침해하도록 유도하는 시스템 수준의 설득력 있는 알림을 전달하는 강력한 도구가 되었습니다. 이러한 방식은 플랫폼에 구애받지 않고 기존 방어 체계로는 조기에 탐지하기 어렵기 때문에 개인과 조직 모두에게 점점 더 큰 우려를 불러일으킵니다. 알림 허용에 대한 경계와 면밀한 검토가 그 어느 때보다 중요해졌습니다.
