악의적인 행위자들이 Microsoft Office 애드인을 악용하여 암호화폐를 훔치는 악성 소프트웨어를 배포하고 있다고 사이버 보안 회사 Kaspersky의 최근 보고서가 전하고 있습니다. 이 악성 소프트웨어는 ClipBanker로 알려져 있으며, SourceForge에 업로드된 가짜 Office 확장 프로그램에 내장되어 있어 암호화폐 사용자에게 심각한 위협이 되고 있습니다.
Kaspersky는 SourceForge 소프트웨어 호스팅 사이트에서 맬웨어를 감지했습니다: Kaspersky
주요 내용
-
사이버 범죄자들이 가짜 Microsoft Office 애드인을 사용하여 악성 소프트웨어를 배포하고 있습니다.
-
이 악성 소프트웨어는 복사된 암호화폐 지갑 주소를 공격자의 주소로 교체합니다.
-
대부분의 피해자는 러시아에 위치해 있으며, 최근 몇 달 동안 4,600명 이상의 사용자가 영향을 받았습니다.
-
사용자들은 감염을 피하기 위해 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드할 것을 권장합니다.
공격의 본질
이 공격은 주로 암호화폐 사용자를 대상으로 하며, 겉보기에는 합법적인 Microsoft Office 애드인에 악성 소프트웨어를 내장하고 있습니다. 이 악성 소프트웨어인 ClipBanker는 사용자의 클립보드에 복사된 암호화폐 지갑 주소를 공격자의 주소로 교체하는 방식으로 작동합니다. 이는 피해자가 암호화폐를 전송하려고 할 때 그들의 자금이 해커에게로 전송될 수 있음을 의미합니다.
Kaspersky의 보고서는 사용자가 지갑 주소를 입력하는 것보다 복사하는 경우가 많아 이 방법이 공격자에게 특히 효과적임을 강조합니다. SourceForge의 가짜 프로젝트 페이지는 합법적인 개발자 도구를 모방하여 다운로드 버튼과 사용자를 쉽게 오도할 수 있는 디자인을 갖추고 있습니다.
감염 메커니즘
악성 소프트웨어의 감염 체인은 여러 가지 경고할 만한 기능을 포함하고 있습니다:
-
데이터 유출: 감염된 장치는 IP 주소 및 사용자 이름과 같은 민감한 정보를 해커에게 Telegram을 통해 전송합니다.
-
자체 삭제: 이 악성 소프트웨어는 기존 설치나 안티바이러스 소프트웨어를 검색하고 스스로 삭제하여 탐지를 피할 수 있습니다.
-
접근 판매: 공격자는 감염된 시스템에 대한 접근 권한을 다른 악의적인 행위자에게 판매할 수 있어 추가적인 착취 가능성을 높입니다.
대상 인구 통계
Kaspersky의 텔레메트리는 잠재적 피해자의 약 90%가 러시아에 위치하고 있음을 나타냅니다. 1월부터 3월 사이에 4,600명 이상의 사용자가 이 계획에 직면했으며, 이는 러시아어를 사용하는 개인을 겨냥한 접근 방식을 시사합니다. 악성 소프트웨어의 인터페이스도 러시아어로 되어 있어 이 이론을 강화합니다.
사용자 권장 사항
이러한 위협으로부터 보호하기 위해 Kaspersky는 다음과 같은 예방 조치를 권장합니다:
-
신뢰할 수 있는 출처에서 소프트웨어 다운로드: 항상 공식 웹사이트나 평판이 좋은 플랫폼에서 소프트웨어를 다운로드하십시오.
-
작은 파일 크기에 주의: 합법적인 Office 애플리케이션은 드물게 작기 때문에 비정상적으로 작은 다운로드에 주의하십시오.
-
불법 소프트웨어 피하기: 불법 프로그램은 악성 소프트웨어 감염의 위험이 더 높습니다.
결론
사이버 범죄자들이 전술을 계속 발전시키면서, 합법적인 소프트웨어로 위장한 악성 소프트웨어의 사용은 암호화폐 사용자에게 점점 더 큰 위협이 되고 있습니다. Kaspersky의 최근 발견은 소프트웨어 다운로드 시 경계와 주의의 중요성을 일깨워주는 강력한 경고입니다. 사용자는 비공식 다운로드와 관련된 위험을 인식하고 디지털 자산을 보호하기 위해 적극적인 조치를 취해야 합니다.
출처
-
해커들이 Microsoft Office 애드인 번들에 암호 주소 교체 악성 소프트웨어를 숨깁니다, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.