CPUID 공급망 해킹... CPU-Z·HWMonitor에 RAT 악성코드 삽입

해커가 CPUID 공식 사이트의 백엔드 API를 탈취해 약 6시간 동안 CPU-Z와 HWMonitor 다운로드 링크를 악성 사이트로 교체했다. 공식 사이트에서 정상적으로 다운로드하는 것만으로 감염되는 구조였다.

다운로드한 사용자에게 STX RAT(원격접근 트로이)가 설치됐다. DLL 사이드로딩 기법으로 메모리에서만 5단계로 실행되어 디스크에 흔적이 남지 않는다. 카스퍼스키 기준 150명 이상 피해가 확인됐다.

러시아어권 위협 행위자 소행으로 추정된다. 같은 공격자가 이전에 FileZilla도 표적으로 삼았으며, 동일한 감염 체인과 C2 도메인을 재사용해 연결고리가 확인됐다.

PC 유틸리티 사용자 누구나 해당될 수 있는 공급망 공격이다. 공식 사이트라고 안전하다는 가정이 더 이상 통하지 않는 시대다.