ModStealer 악성코드, 주요 운영체제 전반에 걸쳐 암호화폐 지갑을 은밀하게 노린다

ModStealer라고 불리는 새롭고 정교한 악성코드 변종이 등장하여 macOS, Windows 및 Linux 전반의 암호화폐 사용자에게 심각한 위협을 가하고 있습니다. 이 은밀한 악성코드는 안티바이러스 소프트웨어를 우회하도록 설계되었으며, 오랫동안 주요 보안 엔진에 의해 탐지되지 않아 사이버 보안 커뮤니티 내에서 경각심을 불러일으키고 있습니다.

주요 내용

• ModStealer는 암호화폐 지갑을 표적으로 삼아 개인 키와 민감한 자격 증명을 훔치는 것을 목표로 합니다.

• 대부분의 안티바이러스 소프트웨어에 의해 탐지되지 않고 거의 한 달 동안 숨겨져 작동합니다.

• 이 악성코드는 개발자를 대상으로 하는 기만적인 채용 광고를 통해 유포됩니다.

• ModStealer는 macOS, Windows 및 Linux 시스템에 영향을 미치는 크로스 플랫폼 악성코드입니다.

ModStealer의 회피 전술

Apple 전문 보안 회사 Mosyle에 의해 발견된 ModStealer는 탐지를 회피하는 놀라운 능력을 보여주었습니다. 온라인 파일 분석 플랫폼인 VirusTotal에 처음 업로드되었을 때, 거의 한 달 동안 주요 안티바이러스 엔진에 의해 감지되지 않았습니다. 이러한 은밀함은 NodeJS로 작성된 고도로 난독화된 JavaScript 파일 덕분이며, 이는 시그니처 기반 방어를 우회합니다. 이 악성코드는 백그라운드 에이전트로 위장하여 macOS에서 지속성을 확보하며, 사용자 인지 없이 시스템 시작 시 자동으로 실행되도록 합니다.

유포 및 표적화

ModStealer는 주로 가짜 채용 광고를 통해 유포되며, 이는 특히 Web3 분야의 개발자를 표적으로 삼는 데 점점 더 많이 사용되는 전술입니다. 공격자들은 합법적인 채용 제안으로 위장하여 의심하지 않는 개인을 속여 악성 패키지를 다운로드하게 합니다. 일단 설치되면 ModStealer는 백그라운드에서 작동하며 클립보드에서 데이터를 캡처하고 스크린샷을 찍고 원격 명령을 실행하여 공격자가 감염된 장치를 완전히 제어할 수 있도록 합니다.

데이터 유출 및 영향

ModStealer의 주요 목표는 암호화폐 관련 자산에 특별히 초점을 맞춘 데이터 유출입니다. 이 악성코드는 개인 키, 디지털 인증서, 자격 증명 파일 및 브라우저 기반 지갑 확장 프로그램을 훔치도록 설계된 코드를 미리 로드합니다. 연구원들은 Safari 및 Chromium 기반 브라우저를 포함한 56가지 다른 브라우저 지갑 확장 프로그램에 대한 표적화 로직을 확인했습니다. 개인 키 및 시드 문구의 유출은 개별 사용자의 직접적인 자산 손실로 이어질 수 있습니다. 또한, 브라우저 확장 지갑 데이터의 대량 절도는 대규모 온체인 익스플로잇을 유발하여 광범위한 디지털 자산 생태계에 대한 신뢰를 약화시키고 공급망 위험을 증폭시킬 수 있습니다.

보호 및 예방

보안 전문가들은 ModStealer와 같은 위협으로부터 보호하기 위해 다음과 같은 몇 가지 조치를 권장합니다.

• 하드웨어 지갑 사용: 상당한 자산을 보유하고 있다면 브라우저 확장 프로그램 대신 하드웨어 지갑을 선택하십시오.

• 다단계 인증 활성화: 모든 암호화폐 계정을 MFA로 보호하십시오.

• 채용 담당자 확인: 파일을 다운로드하기 전에 채용 담당자와 관련 도메인의 합법성을 확인하십시오.

• 환경 분리: 개발 환경과 지갑 저장소 사이에 엄격한 분리를 유지하십시오.

• 시드 문구 보안: 시드 문구를 안전한 물리적 위치에 오프라인으로 저장하십시오.

• 시스템 프로세스 모니터링: 시작 시 실행되는 예기치 않은 백그라운드 프로세스에 주의하십시오.

• 별도 장치 사용: 암호화폐 거래를 위해 전용 장치를 사용하는 것을 고려하십시오.

이러한 조치들은 강력한 엔드포인트 강화 및 기본적인 지갑 위생과 결합되어 ModStealer와 같은 정교한 악성코드로부터 방어하는 데 중요합니다.

출처

• ModStealer 악성코드, 여러 플랫폼의 암호화폐 지갑 표적, 코인텔레그래프.

• Modstealer 악성코드, 안티바이러스 우회하여 암호화폐 지갑 표적, 데이터코노미.

• Mosyle, 안티바이러스 도구에 탐지되지 않는 새로운 크로스 플랫폼 악성코드 발견, 9to5Mac.

• 새로운 암호화폐 악성코드, 모든 안티바이러스 무력화, 사이버뉴스.

• 연구원들, 암호화폐 지갑을 표적으로 하는 새로운 악성코드 발견, 크립토폴리탄.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.