소프트웨어 불법 복제에 참여하는 사용자를 특별히 겨냥한 새로운 유형의 악성코드인 MassJacker가 확인되었습니다. 이 크립토재킹 악성코드는 사용자의 클립보드에 저장된 주소를 교체하여 암호화폐 거래를 탈취함으로써 피해자에게 상당한 재정적 손실을 초래합니다. 이 악성코드는 주로 불법 소프트웨어 다운로드를 제공하는 웹사이트를 통해 배포됩니다.
주요 내용
-
MassJacker 악성코드는 불법 복제 사용자들을 겨냥하며, 클립보드에 저장된 암호화폐 주소를 교체합니다.
-
pesktop.com 웹사이트에서 유래하며, 사용자가 불법 소프트웨어를 다운로드합니다.
-
악성코드와 연결된 778,000개 이상의 고유 지갑이 있으며, 약 336,700달러의 암호화폐가 영향을 받을 수 있습니다.
-
악성코드는 은밀하게 작동하여 탐지가 어렵습니다.
MassJacker 악성코드 개요
MassJacker 악성코드는 CyberArk에 의해 보고되었으며, 그 작동 방식과 잠재적인 영향 규모가 밝혀졌습니다. pesktop.com에서 불법 소프트웨어를 찾는 사용자는 이 악성코드를 모르게 다운로드할 수 있으며, 이 악성코드는 클립보드 데이터를 제어하게 됩니다. 이를 통해 악성코드는 합법적인 암호화폐 주소를 공격자가 제어하는 주소로 교체하여 무단 거래를 촉진합니다.
재정적 영향
CyberArk의 분석에 따르면, MassJacker 악성코드와 관련된 778,531개의 고유 지갑이 있습니다. 그러나 이 지갑 중 423개만이 한때 암호화폐 자산을 보유하고 있었습니다. 이 지갑에서 저장되거나 전송된 암호화폐의 총액은 약 336,700달러로 추정됩니다. 특히, 한 지갑은 600개 이상의 솔라나(SOL)를 보유하고 있었으며, 이는 약 87,000달러에 해당하며, NFT 거래에 참여한 이력이 있었습니다.
암호화폐 악성코드의 진화
크립토재킹은 새로운 현상이 아니며, 2017년 첫 번째 공개 스크립트가 출시된 이후로 상당히 진화했습니다. 공격자들은 다양한 장치와 운영 체제를 겨냥하여 방법을 조정하고 취약점을 악용하고 있습니다. 최근 보고서에 따르면, 악성코드는 Android 및 iOS용 앱 제작 키트에서 발견되었으며, 암호화폐 시드 구문을 스캔할 수 있는 기능을 갖추고 있습니다.
새로운 공격 방법
공격자들이 사용하는 전술은 더욱 정교해졌습니다. 한 가지 주목할 만한 방법은 가짜 구직 사기입니다. 피해자들은 가상 인터뷰에 유인되며, 이 과정에서 공격자는 피해자에게 마이크나 카메라의 문제를 "수정"하라고 지시하여 악성코드를 설치하게 만듭니다. 이 접근 방식은 사이버 범죄자들이 피해자의 암호화폐 지갑에 접근하기 위해 점점 더 교활해지고 있음을 강조합니다.
클리퍼 공격 이해하기
MassJacker가 실행하는 클리퍼 공격은 랜섬웨어와 같은 다른 형태의 악성코드보다 덜 인식되고 있습니다. 그러나 이들은 공격자에게 독특한 이점을 제공합니다. 은밀하게 작동함으로써 클리퍼 악성코드는 샌드박스 환경에서 종종 탐지되지 않으며, 암호화폐를 훔치는 선호하는 방법이 됩니다. 피해자는 악성코드가 거래에 사용하려는 주소를 조용히 변경할 때까지 도난 사실을 인지하지 못할 수 있습니다.
사이버 위협의 환경이 계속 진화함에 따라, 사용자는 특히 검증되지 않은 출처에서 소프트웨어를 다운로드할 때 주의할 것을 권장합니다. MassJacker의 출현은 불법 복제와 관련된 위험과 디지털 자산을 보호하는 것의 중요성을 일깨워줍니다.
출처
-
새로운 MassJacker 악성코드가 불법 복제 사용자들을 겨냥하여 암호화폐를 훔칩니다, Cointelegraph.