SpectralBlur 백도어
사이버 보안 전문가들이 SpectralBlur라는 새로운 Apple macOS 백도어를 발견했습니다. 이 백도어는 북한의 위협 행위자와 연결된 것으로 알려진 악성 코드 계통과 유사성을 나타냅니다.
SpectralBlur는 파일 업로드 및 다운로드, 셸 명령 실행, 구성 수정, 파일 삭제, 최대 절전 모드 또는 절전 모드 진입 기능을 갖춘 상당히 능숙한 백도어입니다. 이 악성코드의 특징은 분석을 방해하고 탐지를 회피하려는 노력에 있습니다. 이는 명령 및 제어(C2) 서버에서 수신한 셸 명령을 실행하는 의사 터미널을 설정하기 위해 grantpt 기능을 사용하여 이를 달성합니다.
SpectralBlur와 기타 macOS 악성코드의 유사점
SpectralBlur 악성 코드는 손상된 호스트를 제어하도록 설계된 원격 액세스 트로이 목마 기능을 하는 고급 임플란트인 KANDYKORN (SockRacket이라고도 함)과 유사합니다. 특히 KANDYKORN의 활동은 Lazarus 하위 그룹 BlueNoroff(TA444라고도 함)가 수행하는 다른 캠페인과 교차합니다. 이 캠페인에는 RustBucket 이라는 백도어와 ObjCShellz 라는 후기 단계 페이로드 배포가 포함됩니다.
최근 관찰에 따르면 위협 행위자는 이 두 가지 감염 체인의 요소를 결합했습니다. 특히 그들은 KANDYKORN을 제공하기 위해 RustBucket 드로퍼를 사용합니다. 이러한 수렴은 서로 다른 개발자가 기능적 유사성을 고려하여 유사한 요구 사항을 염두에 두고 KANDYKORN 및 SpectralBlur를 구성했을 가능성을 높입니다.
사이버 범죄자들은 계속해서 macOS 장치에 점점 더 주목하고 있습니다.
사이버 범죄 그룹은 Apple 운영 체제의 취약점을 악용하기 위해 공격 벡터를 다양화하는 추세를 반영하여 macOS 장치를 맬웨어로 표적으로 삼는 데 점점 더 집중하고 있습니다. 이러한 초점 변화에 영향을 미치는 몇 가지 요인은 다음과 같습니다.
- 시장 점유율 증가 : MacBook 노트북, iMac 데스크탑 등 macOS 장치의 인기가 지속적으로 높아지면서 사이버 범죄자들은 사용자 기반 확대를 매력적인 목표로 삼고 있습니다. 더 많은 개인과 기업이 Apple 제품을 채택함에 따라 macOS 관련 맬웨어의 잠재적인 영향이 더욱 커집니다.
- 인식된 보안 : 역사적으로 macOS는 Windows와 같은 다른 운영 체제보다 더 안전한 것으로 간주되었습니다. 그러나 이러한 인식으로 인해 일부 macOS 사용자는 안주감을 갖게 되었고 잠재적으로 더 쉬운 대상이 되었습니다. 사이버 범죄자들은 Apple 장치가 악성 코드에 면역되어 있다는 오해를 이용하여 존재할 수 있는 모든 보안 허점을 악용합니다.
- APT(지능형 지속 위협) : 국가 행위자와 정교한 해킹 그룹은 macOS 환경에 침투하기 위해 점점 더 고급 전술을 사용하고 있습니다. 이러한 위협 행위자는 장기간 탐지되지 않는 은폐, 지속성 및 회피 기술에 중점을 두고 특별히 macOS에 맞춰진 맞춤형 악성 코드를 개발하는 경우가 많습니다.
- 교차 플랫폼 공격 : 일부 사이버 범죄자는 교차 플랫폼 전략을 채택하여 macOS와 Windows 시스템을 모두 표적으로 삼을 수 있는 맬웨어를 개발했습니다. 이 접근 방식을 사용하면 대상 네트워크 내 다양한 운영 체제의 취약점을 활용하여 캠페인의 영향을 극대화할 수 있습니다.
- 경제적 동기 부여 : macOS 사용자는 종종 더 높은 사회 경제적 지위와 연관되어 있으므로 사이버 범죄자는 이들을 더 수익성 있는 표적으로 볼 수 있습니다. 금융 사기, 랜섬웨어 공격 및 기타 형태의 사이버 범죄는 Apple 기기를 사용하는 개인이나 조직을 대상으로 할 때 더 높은 수익을 낼 수 있습니다.
- Apple 생태계 약점 악용 : iCloud 및 기타 서비스를 포함한 Apple 생태계의 상호 연결된 특성은 사이버 범죄자가 약점을 활용할 수 있는 기회를 제공합니다. 하나의 장치가 손상되면 연결된 다른 장치 및 민감한 정보에 대한 무단 액세스가 발생할 수 있습니다.
- 타사 앱 스토어 및 다운로드 : 확인되지 않은 앱 스토어 또는 승인되지 않은 소스에서 애플리케이션을 다운로드하는 사용자는 의도치 않게 악성 코드에 노출될 수 있습니다. 사이버 범죄자는 악성 소프트웨어를 합법적인 애플리케이션으로 위장하여 Apple의 공식 App Store 외부에서 소프트웨어를 찾는 사용자를 이용하는 경우가 많습니다.
이렇게 증가하는 위협에 대응하기 위해 macOS 사용자는 운영 체제 및 프로그램 업데이트 유지, 평판이 좋은 보안 소프트웨어 사용, 의심스러운 다운로드 방지, 피싱 시도에 대한 경계 유지 등 보안 모범 사례를 우선시해야 합니다. 또한 Apple은 보안 기능을 지속적으로 강화하고 사이버 보안 커뮤니티와 협력하여 취약성을 해결하고 진화하는 위협으로부터 사용자를 보호하고 있습니다.
