- 카르다노 사용자가 현재 지갑 피싱 캠페인의 표적이 되고 있습니다.
- 연구진에 따르면 새로운 피싱 캠페인은 최신 Eternl 데스크톱 애플리케이션과 연관이 있습니다.
- 이 멀웨어는 해커가 활동을 수행할 수 있도록 원격 접근을 제공합니다.
Cardano 사용자들이 현재 새로운 지갑 피싱 캠페인의 표적이 되고 있습니다. 보고서에 따르면, 정교한 피싱 캠페인이 커뮤니티 내에서 유포되며, 새로 발표된 Eternl Desktop 애플리케이션을 다운로드하려는 사용자에게 상당한 위험을 초래하고 있습니다.
해커들은 안전한 Cardano 스테이킹과 거버넌스 참여를 위해 설계된 합법적인 지갑 솔루션을 홍보한다고 주장하는 전문적인 이메일을 작성합니다. 이 발표는 NIGHT 및 ATMA 토큰 보상을 포함한 현재 암호화폐 경품 행사를 통해 사용자가 보상을 받을 수 있다는 용어를 사용하여 신뢰성을 확립하고 사용자 참여를 유도합니다.
해커들이 Cardano 지갑 사용자들을 표적으로 삼고 있습니다
보고서에 따르면, 해커들은 공식 Eternl Desktop 발표의 복제본을 만들고, 하드웨어 지갑 호환성, 로컬 키 관리 및 고급 위임 제어에 대한 메시지로 보완했습니다.
이 이메일은 올바른 문법과 눈에 띄는 철자 오류 없이 세련되고 전문적인 어조를 보여 Cardano 커뮤니티 구성원들을 속이는 데 매우 효과적입니다. 한편, 이는 침투한 모든 시스템에 악성 코드를 배포합니다.
보고서는 캠페인이 공식 검증이나 디지털 서명 검증 없이 악성 설치 프로그램 패키지를 배포하기 위해 새로 등록된 도메인 download(dot)eternldesktop(dot)network를 사용한다고 언급했습니다.
독립적인 위협 사냥꾼이자 말웨어 분석가인 Anurag가 수행한 상세한 기술 분석에 따르면, 합법적인 Eternl.msi 파일에는 설치 패키지 내에 숨겨진 LogMeIn Resolve 원격 관리 도구가 번들로 포함되어 있습니다.
이 발견은 피해자 시스템에 영구적인 승인되지 않은 접근을 확립하려는 공급망 남용 시도를 드러냈습니다. 크기가 23.3메가바이트이고 해시가 8fa4844e40669c1cb417d7cf923bf3e0인 악성 MSI 설치 프로그램은 unattended updater.exe라는 실행 파일을 설치하며, 이는 원래 파일명인 GoToResolveUnattendedUpdater.exe를 사용합니다.
런타임 분석 중, 이 실행 파일은 시스템의 Program Files 아래에 식별된 폴더 구조를 생성합니다.
Program Files를 생성한 후, 여러 구성 파일인 unattended.json, logger.json, mandatory.json 및 pc.json을 작성합니다. unattended.json 구성 파일은 사용자 상호 작용 없이 원격 접근 기능을 활성화합니다.
배포된 실행 파일은 devices-iot.console.gotoresolve.com 및 dumpster.console.gotoresolve.com을 포함하여 합법적인 GoTo Resolve Services와 관련된 인프라와의 연결을 확립하려고 시도합니다.
말웨어가 해커들에게 원격 접근을 제공합니다
네트워크 분석에 따르면, 말웨어는 JSON 형식으로 해커들에게 정보를 전송합니다. 또한 명령 실행 및 시스템 모니터링을 위한 통신 채널을 확립하기 위해 원격 서버를 사용합니다.
보안 연구자들은 이 행동이 중요하다고 말합니다. 원격 관리 도구는 해커들이 말웨어가 피해자 시스템에 설치된 후 원격 명령 실행 및 자격 증명 도용을 수행할 수 있게 해주기 때문입니다.
카르다노 피싱 캠페인은 해커들이 합법적인 플랫폼의 브랜드와 암호화폐를 활용하여 멀웨어에 감염된 도구를 배포하는 방식도 보여줍니다. 이는 사용자가 사용하는 소프트웨어의 진위를 공식 채널을 통해 확인해야 함을 의미합니다. 또한, 배포 이메일이 아무리 좋아 보이더라도 검증되지 않은 출처나 새로 등록된 도메인에서 지갑 애플리케이션을 다운로드해서는 안 됩니다.
이 Cardano 피싱 캠페인은 작년 Meta를 광고 대상으로 삼았던 캠페인과 유사합니다. 사용자들은 광고 정책 및 EU 규정 위반으로 인해 광고가 일시적으로 중단되었다는 이메일에 유인됩니다.
사기꾼들은 공식 Instagram 브랜딩과 정책 위반에 대한 공식적인 어조를 추가하여 합법적으로 보이게 하는 데까지 나아갑니다. 그러나 더 자세히 살펴보면 이메일이 다른 도메인에서 발송된 것이 드러났습니다.
연구자들은 링크를 클릭하면 사용자를 설득력 있는 가짜 Meta 비즈니스 페이지로 리디렉션한다고 언급했습니다. 이 웹사이트는 실제 지원 사이트를 모방하며, 사용자가 즉시 조치를 취하지 않으면 계정이 정지될 것이라고 경고하는 페이지로 시작됩니다.
사용자들은 제공된 단계별 지침에 따라 고객 지원의 안내를 받으며 Ad 로그인 정보를 입력하도록 속습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
