TL;DR 요약
- 새로운 악성 코드가 암호화폐 자산을 표적으로 하기 위해 설계되었다
- 이 악성 위협은 1년 이상 활동해 왔다
사이버 보안 회사인 Intezer의 최근 보고서에 따르면, 암호화폐를 표적으로 하는 새로운 유형의 악성 코드가 설계되었다. 이 악성 코드는 1년 이상 운영되어 왔으며 Windows, Linux, macOS와 같은 다양한 운영 체제에서 작동한다.
ElectroRAT라는 이름의 이 악성 코드는 다양한 포럼과 다양한 마케팅 캠페인을 통해 무지한 암호화폐 사용자에게 홍보되고 있다. 한 특정 플랫폼에서는 이를 하나의 인터페이스에서 다양한 거래소 거래에 사용하도록 설계된 도구로 설명했다.
이것은 Bitcointalk 및 SteemCoinPan과 같은 인기 있는 암호화폐 포럼에서 찾을 수 있다.
Intezer는 이를 작년 12월경에야 발견했지만, 1년 이상 존재해 왔다고 밝혔다. 또한 ElectroRAT는 대부분의 다른 악성 코드보다 더 정교하다고 밝혔다. 이 사이버 보안 회사는 대부분의 다른 악성 코드가 피해자의 지갑을 표적으로 했으나, 이 코드는 여러 운영 체제를 동시에 표적으로 하도록 설계되었다고 말했다.
사이버 보안 회사가 악성 코드의 작동 방식을 설명
Intezer에 따르면, 악성 행위자들은 많은 플랫폼에 다양한 사용자 계정을 설정하여 독자들이 응용 프로그램의 웹 페이지를 탐색하도록 유혹하기 위해 허위 이야기를 게시했다. 피해자들은 모르게 외부 페이지에서 이 악성 코드를 다운로드한다.
피해자를 더욱 설득하기 위해 행위자들은 Twitter와 Telegram에 소셜 미디어 페이지를 설정하고, 암호화폐 미디어 인플루언서에게 그들의 악성 코드에 어느 정도의 진위성을 부여하도록 지불했다.
한 사용자가 이러한 기교에 속아 시스템에 이 악성 코드를 설치하면, 악성 위협은 계정 세부 정보 및 암호화폐 지갑의 개인 키와 같은 필요한 개인 정보를 행위자에게 보내며, 행위자는 이를 통해 핫 월렛을 통해 거래를 수행할 수 있다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
Kamsi King
킹 캄시는 핀테크 및 디지털 화폐 작가이자 열성가입니다. 그는 블록체인과 암호화폐 그리고 이들의 글로벌 채택에 깊은 관심을 가지고 있습니다. 집필 작업으로 바쁘지 않을 때는 개발자와 스타트업 창업자를 포함한 최고의 암호화폐 전문가들이 모인 포럼에서 활발히 활동합니다.
