아누비스 악성코드: 돌아다니는 악의적인 암호화폐 지갑

보고에 따르면 새로 생성된 아누비스 악성코드가 암호화폐 공간에 진입하여 해당 공간의 대부분의 지갑을 위협하고 있습니다. 아누비스라는 이름을 가진 이 악성코드는 최근에 개발되었으며 100% 효과성을 위해 수정되었습니다. 아누비스 악성코드는 현재 인터넷을 돌아다니고 있으며…

아누비스라는 이름을 가진 이 악성코드는 최근에 개발되었으며 100% 효과성을 위해 수정되었습니다. 

아누비스 악성코드는 현재 인터넷을 돌아다니며 다크 웹에서 상당한 금액에 판매되고 있습니다. 바이러스의 생성부터 이동, 그리고 다크 웹에서의 이후 판매에 이르기까지 모든 정보는 마이크로소프트 인텔리전스 팀에 의해 일반 대중에게 알려졌습니다.

아누비스는 로키(Loki) 악성코드의 포크된 코드를 사용하여 지갑 정보와 신용카드 정보 등을 탈취합니다.

마이크로소프트 인텔리전스 팀, 일반 대중에게 새로운 악성코드 경고

공식 성명을 발표하며 마이크로소프트는 다음과 같이 말했습니다. 

7월 초 다크 웹에서 설계되어 판매된다고 보고한 새로운 아누비스 악성코드가 이제 전 세계 웹에서 판매 가능합니다. 

이 새로운 아누비스 악성코드는 은행 정보를 탈취하는 데 사용되는 기존 아누비스와 동일하지 않다는 점에 유의해야 합니다. 이 아누비스 악성코드는 이제 태초부터 디지털 자산을 위협해 온 다른 악성코드들과 같은 리그에 속하게 되었습니다. 보고에 따르면 이 악성코드는 이제 무고한 트레이더와 투자자들이 다양한 웹사이트에서 다운로드하고 있습니다.

아누비스 악성코드, 웹에 정보 업로드를 시도하는 인터넷 사용자 정보 침해

특히 이 새로운 아누비스 악성코드는 인터넷에서 자체 요청된 데이터인 HTTP POST 명령을 사용하여 작동한다고 합니다. 간단한 형태로, 이는 특정 사람이 웹에 파일을 업로드하거나 방금 완료한 양식을 제출하려고 할 때 발생합니다.

보고서에 따르면 위에서 언급된 행동에서 얻은 세부 정보는 탈취되어 C2 서버로 전송됩니다. 또한 보고서는 지갑 세부 정보, 비밀번호와 같은 가장 보호된 정보가 자동으로 침해될 것이라고 명시합니다.