마이크로소프트는 최근 사용자들에게 StilachiRAT라는 새로운 원격 액세스 트로이 목마(RAT)에 대해 경고했습니다. 이 악성 코드는 암호화폐 보유자에게 상당한 위협을 가합니다. 이 맬웨어는 시스템에 몰래 침투하여 민감한 정보를 추출하고, 특히 구글 크롬 브라우저의 인기 있는 암호화폐 지갑 확장 프로그램을 표적으로 삼아 탐지를 피하도록 설계되었습니다.
주요 내용
-
StilachiRAT는 암호화폐 지갑을 표적으로 하는 정교한 RAT입니다.
-
브라우저에서 자격 증명을 추출하고 클립보드 활동을 모니터링할 수 있습니다.
-
이 맬웨어는 탐지를 피하고 지속성을 유지하기 위해 고급 기술을 사용합니다.
-
마이크로소프트는 아직 이 맬웨어를 특정 위협 행위자에게 귀속시키지 않았습니다.
StilachiRAT 개요
2024년 11월 마이크로소프트의 사고 대응 팀에 의해 발견된 StilachiRAT는 광범위한 시스템 정보를 수집하고 민감한 데이터를 도용하도록 설계되었습니다. 이 맬웨어는 Coinbase Wallet, MetaMask 및 Trust Wallet과 같은 인기 있는 옵션을 포함하여 20개의 암호화폐 지갑 확장 프로그램을 표적으로 삼습니다. 이 맬웨어는 이러한 확장 프로그램을 스캔하고 브라우저에 저장된 사용자 자격 증명을 추출하는 방식으로 작동합니다.
StilachiRAT, 20개의 다양한 지갑 확장 프로그램을 위협: Microsoft
StilachiRAT 작동 방식
StilachiRAT는 WWStartupCtrl64.dll라는 DLL 모듈을 사용하여 악성 활동을 실행합니다. 다음은 그 주요 기능입니다:
-
데이터 추출: 구글 크롬 로컬 상태 파일에 저장된 자격 증명을 빼내고 비밀번호 및 암호화폐 키와 같은 민감한 정보를 위해 클립보드 활동을 모니터링할 수 있습니다.
-
시스템 프로파일링: 이 맬웨어는 하드웨어 식별자, 활성 원격 데스크톱 프로토콜(RDP) 세션 및 실행 중인 애플리케이션을 포함한 자세한 시스템 정보를 수집합니다.
-
명령 실행: StilachiRAT는 명령 및 제어(C2) 서버와 연결을 설정하여 공격자가 시스템을 재부팅하거나 로그를 지우고 애플리케이션을 조작하는 등의 명령을 원격으로 실행할 수 있도록 합니다.
회피 기술
StilachiRAT의 가장 우려스러운 측면 중 하나는 탐지를 피하는 능력입니다. 이 맬웨어는 여러 가지 반 포렌식 전술을 사용합니다:
-
이벤트 로그 지우기: 이는 보안 소프트웨어에 의해 탐지되는 것을 피하는 데 도움이 됩니다.
-
샌드박스 탐지: 샌드박스 환경에서 분석되고 있는 징후를 확인하여 이러한 설정에서 완전히 활성화되는 것을 방지할 수 있습니다.
-
동적 난독화: 이 맬웨어는 API 호출에 대한 동적 체크섬을 사용하여 분석가가 그 작업을 해부하기 어렵게 만듭니다.
사용자 권장 사항
StilachiRAT와 같은 위협으로부터 보호하기 위해 마이크로소프트는 사용자에게 다음을 권장합니다:
-
소프트웨어는 공식 소스에서만 다운로드하십시오.
-
스마트스크린과 같은 보안 기능을 지원하는 웹 브라우저를 사용하십시오.
-
Office 365에서 안전한 링크 및 안전한 첨부 파일을 활성화하십시오.
-
강력한 안티바이러스 및 안티맬웨어 솔루션을 구현하십시오.
사이버 범죄의 환경이 계속 진화함에 따라 암호화폐 사용자는 경계를 유지하고 디지털 자산을 보호하기 위해 사이버 보안 관행을 강화하는 것이 중요합니다.
출처
-
자격 증명 및 암호화폐 지갑을 표적으로 하는 은밀한 RAT, The Hacker News.
-
마이크로소프트: 암호화폐 도용 및 정찰에 사용되는 새로운 RAT 맬웨어, BleepingComputer.
-
마이크로소프트, 암호화폐 지갑을 표적으로 하는 새로운 원격 액세스 트로이 목마 경고, IDF 대변인 블로그.
-
마이크로소프트, 지갑 확장에서 암호화폐를 도용하는 새로운 트로이 목마 경고, cryptonews.com.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.