✅ AMA 일정

🕔 일정: 11월 4일 (수) 22시

🎁 상품:
-치킨 x 10명
-메가커피 x 200잔

👬 참여:
- 호스트: CEK(폐지줍기 연구소)
- 게스트: JT Rose(Eigen Labs)

🗺 장소: 폐지줍기 연구소 트위터

✅ 경품 신청방법

1️⃣ 폐지줍기 연구소 트위터 좋아요 & 댓글 남기기
2️⃣ AMA 청취
3️⃣ 이벤트리 제출

*AMA 진행 및 상품 관련 비용을 재단에게 지원받아 진행되는 AMA입니다.

1️⃣ 6월

-Wallet DevOps 담당 엔지니어 A가 AI 코딩 도구를 설치하려다 변조된 Homebrew 설치 파일을 다운로드

-바이낸스 보안팀이 이상을 탐지해 기기를 교체하고 관련 인증정보를 갱신

-이 과정에서 공격자에게 A의 담당 업무와 지갑 인프라팀 동료 정보가 노출

2️⃣ 9월

-공격자가 정상적인 구직 플랫폼에서 소프트웨어 엔지니어 B에게 접근

-가짜 인사담당자와 CEO가 두 차례 면접을 진행하며 신뢰를 형성

-2차 면접 말미에 ‘과제’라며 악성 코드 저장소를 업무용 PC에 내려받도록 유도

-설치 과정에서 악성 코드가 실행돼 정상 개발 도구인 pyenv를 악성 버전으로 교체

-외부 공격자 서버와 통신, 당시 엔드포인트 보안 도구는 이를 탐지하지 못함

3️⃣ 10월 20일

-공격자가 감염된 B의 PC와 내부 AI 도구를 이용해 A와 엔지니어 C의 PC까지 장악

-A의 PC에서 컨테이너 배포 권한 토큰을 발견

4️⃣ 10월 29일

-17:15~19:56 사이 C의 PC에 접속

-A에게서 탈취한 인증정보로 컨테이너를 배포하고 악성 스크립트를 실행

-이후 내부 지갑 서명 서비스에 대한 무단 접근을 악용해 정상 출금 절차 밖에서 자산을 이동시킴

텐센트가 서비스하는 게임 '승리의 여신: 니케'의 PC 버전 런처(실행 프로그램)이 해킹 피해로 악성코드가 삽입된 것으로 확인됐다.

4일 깃허브(Github)에 올라온 기술 보고서에 따르면 텐센트의 게임 퍼블리싱 브랜드 레벨인피니트의 CDN 서버에 등록된 자바스크립트 파일이 지난 9월 27일 신원[009270] 미상의 공격자에 의해 변조됐다.

'승리의 여신: 니케'는 국내 게임사 시프트업[462870]이 개발하고 중국 텐센트가 퍼블리싱을 맡아 2022년 출시된 모바일 게임이다. PC 버전도 텐센트가 개발·서비스하는 런처를 통해 지원해왔다.

이용자가 PC 런처를 켜면 변조된 CDN 스크립트가 실행되면서 외부 공격자가 운영하는 서버로부터 원격 제어 에이전트(RAT) 코드를 내려받아 실행하는 구조다.

감염될 경우 해커가 사용자 권한으로 임의 명령어를 실행해 추가 악성코드를 설치하거나, 웹 브라우저에 저장된 계정 정보나 API 키, 토큰, 암호화폐 지갑 데이터를 탈취할 수 있다.

👉🏻당첨자 명단확인하기

보상은 이벤트리를 통해 수령하실 수 있습니다.
* 보상 수령은 당첨자 발표 공지 후 24시간 이내에 가능합니다.