FBI와 GCHQ, 암호화폐 지갑을 표적으로 하는 러시아 악성코드에 대한 공동 자문 발표
FBI와 GCHQ, 암호화폐 지갑을 노리는 러시아 멀웨어에 대한 공동 경고 발표
- FBI, NSA, CISA 및 영국 NCSC가 공동으로 발표한 경고는 안드로이드 기기의 암호화폐 지갑 및 거래소 앱을 표적으로 하는 'Infamous Chisel'이라는 새로운 멀웨어를 경계하고 있습니다. 이 멀웨어는 러시아 GRU 군사 정보 기관과 연관이 있는 것으로 알려져 있습니다.
- 이 멀웨어는 Brave, Binance, Coinbase, Trust 암호화폐 지갑 등 인기 있는 암호화폐 애플리케이션 관련 디렉토리와 메신저 플랫폼인 Telegram, Discord를 특히 노립니다. 또한 개인 키 저장을 위한 안드로이드 Keystore 시스템도 공격 대상입니다.
- 비교적 낮은 수준의 정교함과 은폐 기술 부재에도 불구하고, 이 멀웨어는 사이버 범죄자들이 암호화폐를 포함한 가치 있는 디지털 자산을 increasingly 공략하고 있는 시점에서 디지털 자산에 상당한 위협이 됩니다.
미 연방수사국(FBI), 국가안보국(NSA), 사이버 인프라 보안국(CISA), 그리고 영국 국가 사이버 보안 센터(NCSC)의 공동 자문 보고서는 'Infamous Chisel'이라는 새로운 악성코드 변종에 대해 조명했습니다. 이 악성코드는 암호화폐 지갑 및 거래 애플리케이션을 표적으로 하도록 특별히 설계되었습니다.
이 악성코드는 러시아 GRU 군사 정보국 소속 해킹 부대인 산드웜(Sandworm)과 연관이 있습니다.
공동 자문 보고서에 따르면, 산드웜(Sandworm)은 이전에 우크라이나 군대를 표적으로 삼았습니다. 악명 높은 Chisel은 Android 기기를 침해하고 Tor 네트워크를 통해 지속적인 접근을 제공하는 것을 목표로 합니다. 일단 설치되면, 이 악성코드는 주기적으로 영향을 받은 기기에서 데이터를 수집하여 전송합니다. 자문 보고서는 이 악성코드가 암호화폐를 포함한 금융 자산을 표적으로 삼는 더 광범위한 캠페인의 일부임을 나타냅니다.
주요 암호화폐 앱 및 Android Keystore 시스템을 표적으로 하는 악성코드
Infamous Chisel은 무차별적인 접근 방식을 취하지 않습니다. 이 악성코드는 Brave, Binance, Coinbase, Trust 암호화폐 지갑 등 인기 있는 암호화폐 애플리케이션과 관련된 디렉토리를 구체적으로 검색합니다. 또한 Telegram과 Discord와 같은 통신 플랫폼도 표적으로 삼습니다. 이 악성코드는 개인 키를 저장하는 데 사용되는 Android Keystore 시스템도 겨냥합니다. 이러한 표적 디렉토리의 모든 파일이 추출되어 디지털 자산 보안에 중대한 위협이 됩니다.
잠재적으로 파괴적인 영향을 미칠 수 있음에도 불구하고, Infamous Chisel이 사용하는 구성 요소는 복잡도가 낮거나 중간 수준이며, 기본적인 은폐나 스텔스 기술이 부족합니다. 이는 많은 Android 기기가 호스트 기반 감지 시스템을 갖추지 않았기 때문에, 악성코드를 개발한 행위자들이 이러한 은폐가 필요하지 않다고 판단했을 가능성을 시사합니다.
디지털 자산이 점점 더 가치 있게 되면서 사이버 범죄자들의 주목을 받고 있는 시점에 자문 보고서가 나왔습니다. 지난달, 보안 연구자들은 가짜 블록체인 게임을 통해 Apple 사용자의 암호화폐 자산을 탈취하려는 악성코드에 대한 경고를 발출했습니다.
또한, 2023년 사기, 해킹, 취약점 악용으로 인해 거의 10억 달러가 손실되었으며, 이는 Cryptopolitan이 보고한 바입니다.
공동 자문 보고서는 암호화폐 공간에서 증가하는 위협에 대한 중요한 경고이며, 강화된 사이버 보안 조치의 필요성을 강조합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
