시만텍, 주얼버그 첩보·암호화폐 사기 병행 지목

주얼버그는 어스 알룩스(Earth Alux), REF7707, CL-STA-0049와 겹치는 활동명으로도 추적돼 왔다. 보고서의 핵심은 암호화폐 사기가 별도 범죄 조직의 활동이 아니라 첩보 작전과 같은 운영 환경에서 돌아갔다는 점이다.

XG-Web은 브라우저 중심 원격 접근·정보 탈취 프레임워크로, 피해자의 브라우저를 원격 제어 통로로 바꾸고 내부 네트워크 접근까지 이어지게 하는 구조를 갖췄다. 시만텍은 주얼버그의 피해자 데이터베이스에서 2026년 2월부터 5월까지 100만 건이 넘는 임플란트 체크인, 58만 건 이상의 탈취 브라우저 쿠키, 2300건 이상의 이메일 본문 유출이 확인됐다고 밝혔다.

한 중동 국가에서는 15개가 넘는 정부 웹메일 테넌트에 한 번에 워터링홀 공격이 심어진 사례도 적시됐다.