.jpeg)
사이버 보안 전문가들이 암호화폐 지갑을 목표로 하는 정교한 악성코드 캠페인을 발견했습니다. 이 공격은 주로 이더리움(ETH), XRP 및 솔라나(SOL)에 초점을 맞추고 있습니다. 이 공격은 손상된 노드 패키지 매니저(NPM) 패키지를 악용하여 공격자가 사용자의 지식 없이 거래를 탈취할 수 있게 합니다.
주요 내용
-
대상 지갑: 이 악성코드는 주로 아토믹 및 엑소더스 지갑 사용자에게 영향을 미칩니다.
-
손상된 패키지: 공격자는 "pdf-to-office"와 같은 트로이 목마화된 NPM 패키지를 사용하여 악성 코드를 주입합니다.
-
거래 탈취: 이 악성코드는 거래를 공격자가 제어하는 주소로 리디렉션하여 사용자가 이를 감지하기 어렵게 만듭니다.
-
다중 통화 영향: 이 공격은 ETH, XRP 및 SOL을 포함한 여러 암호화폐에 영향을 미칠 수 있습니다.
공격의 본질
악성코드 캠페인은 개발자가 자신의 프로젝트에 손상된 NPM 패키지를 무심코 설치할 때 시작됩니다. "pdf-to-office"라는 패키지는 PDF 파일을 Microsoft Office 문서로 변환하는 합법적인 도구로 가장하지만, 사용자의 시스템에서 설치된 암호화폐 지갑을 스캔하는 숨겨진 악성 코드를 포함하고 있습니다.
악성 패키지가 설치되면, 악성코드는 지갑 소프트웨어를 목표로 하는 페이로드를 실행합니다. 이 악성코드는 지갑의 애플리케이션 파일을 식별하고, 거래 처리 프로세스를 수정하는 코드를 주입합니다. 이를 통해 악성코드는 base64 인코딩을 사용하여 합법적인 지갑 주소를 공격자가 제어하는 주소로 교체할 수 있습니다.
악성코드의 작동 방식
-
설치: 사용자가 손상된 NPM 패키지를 설치합니다.
-
스캔: 악성코드는 시스템에서 설치된 암호화폐 지갑을 스캔합니다.
-
코드 주입: 악성코드는 지갑 소프트웨어에 악성 코드를 주입하며, 특히 JavaScript 파일을 목표로 합니다.
-
거래 탈취: 사용자가 자금을 보내려고 할 때, 악성코드는 수신자의 주소를 공격자가 제어하는 주소로 교체합니다.
-
지속성: 악성코드는 손상된 패키지가 제거된 후에도 시스템에 계속 존재할 수 있어 감염된 시스템에 대한 지속적인 접근을 허용합니다.
사용자에 대한 결과
이 악성코드의 영향은 피해자에게 치명적일 수 있습니다. 거래는 지갑 인터페이스 내에서 정상적으로 보이므로 사용자는 자금이 의도한 수신자에게 전송되고 있다고 믿게 됩니다. 블록체인을 확인할 때까지 사용자는 자금이 예상치 못한 주소로 리디렉션되었다는 사실을 알지 못합니다.
결론
이번 악성코드 캠페인은 암호화폐 사용자를 목표로 하는 공격의 정교함이 증가하고 있음을 강조합니다. 암호화폐 환경이 계속 발전함에 따라, 개발자와 사용자 모두 이러한 위협에 대해 경계를 유지하는 것이 중요합니다. 소프트웨어를 정기적으로 업데이트하고, 패키지 무결성을 확인하며, 강력한 보안 조치를 취하는 것이 이러한 유형의 공격과 관련된 위험을 완화하는 데 도움이 될 수 있습니다.
출처
-
암호화폐 악성코드가 ETH, XRP, SOL을 지갑에서 조용히 훔칩니다, Crypto News.
-
위협 행위자들이 합법적인 암호화폐 프로젝트에 악성 코드를 주입하고 있습니다, Cryptopolitan.
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.