북한 정권이 후원하고 있는 것으로 알려진 라자루스(Lazarus) 해커 그룹이 암호화폐 탈취를 위해 새로운 바이러스를 유포했다.
사이버 보안 회사 카스퍼스키(Kaspersky)는 8일 라자루스가 맥과 윈도 컴퓨터를 감염시키기 위하해 그 노력을 배가하고 있다고 밝혔다.
지난 2018년 8월말 카스퍼스키가 발표한 바에 따르면 이 그룹은 '애플주스 작전(Operation AppleJeus)'라는 악성 코드를 전달 실행하기 위해 'QtBitcoinTrader'라는 오픈소스 암호화폐 거래 인터페이스 수정본을 사용하고 있다고 한다. 현재, 카스퍼스키는 라자루스가 이 말웨어를 변경하기 시작했다고 보고 하고 있다.
카스퍼스키는 전에 발견됐던 버전에 근거한 'UnionCryptoTrader'라는 이름의 맥OS 및 윈도 바이러스를 발견해냈다. 이와 함께 맥 사용자들을 겨냥한 새로운 말웨어인 'MarkMakingBot'도 발견했다. 카스퍼스키는 "라자러스가 이 MarkMakingBot 바이러스를 변경하고 있으며 맥OS 말웨어도 상당한 변경을 가하는 단계와 와 있는 것 같다"고 말했다...