에피머 트로이 목마 대량 메일 발송 캠페인, 암호화폐 지갑 노려 수천 명 피해

“에피머 트로이 목마”라고 불리는 정교한 악성코드 캠페인이 전 세계 암호화폐 사용자들을 적극적으로 표적으로 삼고 있으며, 특히 브라질에 피해자가 집중되어 있습니다. 대량 이메일 캠페인과 손상된 웹사이트를 통해 배포되는 이 악성 스크립트는 사용자의 클립보드에 있는 암호화폐 지갑 주소를 은밀하게 교체하여 디지털 자산을 훔치도록 설계되었습니다.

주요 시사점

• 에피머 트로이 목마는 지갑 주소를 교체하여 암호화폐를 훔치는 정교한 위협입니다.

• 피싱 이메일, 손상된 웹사이트, 악성 토렌트를 통해 확산됩니다.

• 이 악성코드는 C2 통신을 위해 TOR 네트워크를 사용합니다.

• 안티-VM 기능 및 워드프레스 사이트 손상과 같은 고급 기능을 가지고 있습니다.

• 5,000명 이상의 사용자가 영향을 받았으며, 브라질이 주요 표적입니다.

에피머 트로이 목마의 기만적인 배포 방식

에피머 트로이 목마는 여러 가지 방법을 사용하여 피해자를 감염시킵니다. 2024년 10월에 처음 탐지된 이후 배포 방식이 진화했습니다. 초기 버전은 손상된 워드프레스 웹사이트를 통해 확산되었습니다. 최근에는 2025년 6월에 대규모 이메일 캠페인이 등장했는데, 이는 주요 회사의 변호사를 사칭했습니다. 이 이메일들은 도메인 이름 침해를 허위로 주장하며, 수신자가 도메인을 변경하거나 매각에 동의하지 않으면 법적 조치를 취하겠다고 위협합니다. 이 이메일에는 암호로 보호된 파일이 포함된 ZIP 아카이브가 들어 있으며, 이는 에피머 트로이 목마를 설치하는 악성 Windows 스크립트 파일(WSF)의 실행으로 이어집니다.

https://lovetahq[.]com/sinners-2025-torrent-file/ 페이지의 광고 예

위반에 대한 샘플 편지

에피머가 암호화폐를 훔치는 방법

일단 설치되면 에피머 트로이 목마는 "클리퍼" 악성코드처럼 작동합니다. 주요 기능은 사용자의 클립보드에서 암호화폐 지갑 주소를 모니터링하는 것입니다. 사용자가 합법적인 주소를 복사하면 에피머는 이를 공격자가 제어하는 주소로 은밀하게 교체합니다. 이는 교체된 주소로 전송된 모든 자금이 피해자에게 돌이킬 수 없이 손실된다는 것을 의미합니다. 이 악성코드는 TOR 네트워크를 통해 명령 및 제어(C2) 서버와 통신하여 작동 추적을 어렵게 만듭니다. 또한 이메일 주소를 수집하고 워드프레스 사이트를 손상시켜 확산을 더욱 촉진할 수 있습니다.

고급 기능 및 전파

핵심 클리핑 기능 외에도 에피머는 고급 기능을 보여주었습니다. 악성코드의 두 번째 버전은 가상 머신 방지 기능을 통합하고 암호화폐 지갑 확장을 위해 웹 브라우저를 적극적으로 스캔하여 이 정보를 C2 서버로 유출합니다. 또한 에피머와 관련된 추가 스크립트가 워드프레스 사이트 암호를 무차별 대입하고 향후 캠페인을 위한 이메일 주소를 수집하여 자립적인 악성 인프라를 구축하는 것이 관찰되었습니다.

글로벌 영향 및 주요 시사점

카스퍼스키의 원격 측정에 따르면 에피머 트로이 목마 캠페인은 전 세계적으로 5,000명 이상의 사용자에게 영향을 미쳤으며, 브라질, 인도, 스페인, 러시아, 이탈리아, 독일이 가장 큰 영향을 받은 국가에 속합니다. 인기 영화로 위장한 토렌트 파일과 개인 및 기업을 대상으로 하는 피싱 이메일을 포함한 다양한 벡터를 통해 전파되는 악성코드의 능력은 심각한 위협이 됩니다.

출처

• AI 도구가 브라질 피싱 사기를 부추기는 동안 에피머 트로이 목마가 5,000명의 피해자로부터 암호화폐를 훔치다, 더 해커 뉴스.

• 이메일 및 해킹된 워드프레스 웹사이트를 통해 배포되는 에피머 트로이 목마, 시큐어리스트.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.