.jpeg)
그리디베어(GreedyBear)로 알려진 정교한 사이버 범죄 조직이 암호화폐 절도 작전을 극적으로 확대하여 불법 이득의 '산업적 규모'를 달성했습니다. 악성 브라우저 확장 프로그램, 암호화폐 테마 멀웨어, 기만적인 웹사이트를 포함하는 다각적인 전략을 사용하여 이 조직은 100만 달러 이상의 디지털 자산을 성공적으로 훔쳤습니다. 이러한 충격적인 추세는 암호화폐 중심의 사이버 범죄에서 새롭고 더욱 공격적인 단계를 보여줍니다.
그리디베어의 다각적인 공격 전략
그리디베어는 단일 공격 벡터에만 특화된 것이 아니라 여러 방법을 능숙하게 결합하여 차별화되었습니다. 악성 브라우저 확장 프로그램, 랜섬웨어, 피싱과 유사한 전술을 포함하는 이러한 통합 접근 방식은 사이버 보안 회사 코이 시큐리티(Koi Security)에 따르면 '놀랍도록' 효과적인 것으로 입증되었습니다.
주요 내용:
-
이 조직은 650개 이상의 악성 도구를 사용하여 100만 달러 이상을 훔쳤습니다.
-
그리디베어는 브라우저 확장 프로그램, 멀웨어 및 사기 웹사이트의 조합을 통해 암호화폐 지갑 사용자를 표적으로 삼습니다.
-
'확장 프로그램 속 비우기(Extension Hollowing)' 기술은 마켓플레이스 보안 검사를 우회하는 데 사용됩니다.
-
AI 생성 코드는 공격을 신속하게 확장하고 다양화하는 데 활용되고 있습니다.
악성 브라우저 확장 프로그램
그리디베어 작전의 상당 부분은 특히 파이어폭스(Firefox)와 같은 브라우저 마켓플레이스에 150개 이상의 가짜 확장 프로그램을 침투시키는 것을 포함합니다. 이 확장 프로그램들은 메타마스크(MetaMask), 트론링크(TronLink), 엑소더스(Exodus), 래비 월렛(Rabby Wallet)과 같은 인기 있는 암호화폐 지갑을 모방하도록 설계되었습니다. 이 조직은 '확장 프로그램 속 비우기(Extension Hollowing)'라는 기술을 사용하는데, 이는 처음에는 합법적으로 보이는 확장 프로그램이 마켓플레이스에서 승인된 후 나중에 지갑 자격 증명을 훔치는 악성 코드로 업데이트되는 방식입니다. 이 전술을 통해 초기 보안 심사를 우회하고 사용자 신뢰를 악용할 수 있습니다.
암호화폐 테마 멀웨어 및 사기 웹사이트
브라우저 확장 프로그램 외에도 그리디베어는 LummaStealer와 같은 자격 증명 탈취 멀웨어와 Luca Stealer와 같은 랜섬웨어 변종을 포함하여 거의 500개의 암호화폐 테마 멀웨어 샘플을 배포했습니다. 이들은 종종 불법 복제 소프트웨어를 제공하는 러시아 웹사이트를 통해 배포됩니다. 이러한 노력에 더해 디지털 지갑이나 하드웨어 장치와 같은 합법적인 암호화폐 관련 제품 및 서비스를 사칭하는 정교한 사기 웹사이트 네트워크가 있습니다. 이 사이트들은 중앙 집중식 인프라의 일부이며, 단일 IP 주소가 종종 다양한 불법 활동의 명령 및 제어 허브 역할을 합니다.
암호화폐 사이버 범죄의 새로운 표준
전문가들은 AI 생성 코드를 사용하여 신속한 확장 및 다양화를 포함하는 그리디베어의 방법이 암호화폐 중심 사이버 범죄의 중요한 진화를 나타낸다고 경고합니다. 이 접근 방식은 악성 논리를 지갑 인터페이스에 직접 삽입하여 사용자 신뢰를 악용하고 기존 보안 조치를 우회합니다. 이 캠페인은 디지털 자산 생태계에서 향상된 보안 프로토콜, 플랫폼 제공업체의 엄격한 심사, 사용자 경계심 강화의 시급한 필요성을 강조합니다.
출처
-
그리디베어 캠페인, 650개 암호화폐 공격 도구로 100만 달러 절도, Cointelegraph.