악성 멀웨어가 인기 있는 비트코인 파이썬 라이브러리를 표적으로 삼아 사용자 지갑을 위협

널리 사용되는 오픈소스 파이썬 라이브러리인 bitcoinlib를 대상으로 하는 정교한 멀웨어 캠페인이 탐지되었습니다. 이 라이브러리는 비트코인 지갑을 생성하고 관리하는 데 필수적입니다. 전송 오류에 대한 수정으로 위장한 악성 패키지는 민감한 데이터베이스 파일을 훔치고 사용자 자금을 빼내는 것을 목표로 했습니다. 이 사건은 암호화폐 공간 내에서 소프트웨어 공급망 공격의 증가하는 위협을 강조합니다.

주요 내용

• "bitcoinlibdbfix" 및 "bitcoinlib-dev"로 위장한 멀웨어가 bitcoinlib 파이썬 라이브러리 사용자를 대상으로 했습니다.

• 멀웨어는 합법적인 명령을 덮어써 민감한 데이터베이스 파일을 훔치려고 시도했습니다.

• 머신러닝 기반 탐지가 위협을 식별하고 무력화하는 데 중요했습니다.

• 두 악성 패키지 모두 제거되었으며 더 이상 다운로드할 수 없습니다.

공격 벡터

ReversingLabs의 연구원들은 bitcoinlib 파이썬 라이브러리 사용자를 악용하도록 설계된 "bitcoinlibdbfix" 및 "bitcoinlib-dev"라는 두 가지 악성 패키지를 식별했습니다. 이 라이브러리는 백만 개 이상의 다운로드를 기록한 인기 있는 오픈소스 도구로, 개발자가 비트코인 지갑을 생성하고 관리할 수 있도록 합니다. 공격자들은 비트코인 전송 중 오류 메시지를 유발하는 알려진 문제에 대한 해결책으로 멀웨어를 교묘하게 제시했으며, 이는 의심하지 않는 개발자를 속여 손상된 코드를 다운로드하고 실행하도록 유인하는 전술이었습니다.

멀웨어 작동 방식

설치되면 악성 패키지는 bitcoinlib 라이브러리 내의 합법적인 명령을 덮어쓰도록 설계되었습니다. 이를 통해 공격자는 개인 키 또는 기타 중요한 지갑 정보를 포함할 수 있는 민감한 데이터베이스 파일에 액세스하고 추출할 수 있었습니다. 궁극적인 목표는 영향을 받은 사용자 지갑에서 암호화폐를 빼내는 것이었습니다.

탐지 및 완화

ReversingLabs는 정교한 머신러닝 알고리즘을 사용하여 멀웨어를 탐지했습니다. 이러한 알고리즘은 패키지 동작을 분석하여 알려진 멀웨어 패턴과 비교합니다. 이 자동화된 접근 방식은 사회 공학적 전술 없이도 효과적이었으며, 암호화폐 생태계를 대상으로 하는 소프트웨어 공급망 공격의 증가하는 양에 대처하는 데 중요성을 입증했습니다.

공격자들이 GitHub 토론에서 악성 라이브러리를 홍보하려고 시도했음에도 불구하고, 경계심 많은 개발자들은 사기를 인지하고 더 넓은 채택을 막았습니다. "bitcoinlibdbfix"와 "bitcoinlib-dev"는 이후 배포 플랫폼에서 제거되어 비활성화되었으며 더 이상 개발자에게 위협이 되지 않습니다.

증가하는 추세

이 사건은 고립된 사건이 아닙니다. 암호화폐 개발 커뮤니티는 다양한 악성 캠페인의 표적이 되어 왔습니다. 이전에 GitHub 리포지토리를 통해 배포된 멀웨어는 키보드를 가로채 지갑 주소를 공격자가 제어하는 주소로 대체하는 것으로 밝혀졌습니다. 또한 XCSSET과 같은 멀웨어 변종이 등장하여 스크린샷을 찍고 사용자 활동을 녹화하며 Telegram과 같은 메시징 애플리케이션에서 데이터를 훔칠 수 있습니다.

출처

• Bitcoin Python Library Targeted by Wallet Draining Malware, Decrypt.