맥OS 암호화폐 사용자를 표적으로 한 GMERA 멀웨어 감지

연구자들은 맥OS를 사용하는 암호화폐 트레이더를 표적으로 삼는 트로이목마인 'GMERA 멀웨어'를 발견했습니다.

이 멀웨어는 합법적인 웹사이트와 유사한 도메인과 사용자 인터페이스를 사용하여 무고한 사용자를 표적으로 삼는 웹사이트를 통해 대상에 감염됩니다. 이 멀웨어는 사이버 보안 기업 ESET의 연구원들에 의해 감지되었으며, GMERA 멀웨어가 "브라우저 쿠키, 암호화폐 지갑 및 화면 캡처"를 통해 데이터를 탈취할 수 있는 것으로 밝혀졌습니다.

GMERA 멀웨어

GMERA 운영자는 정당한 웹사이트를 복제하여 트로이 목마를 홍보합니다. 이러한 웹사이트는 매우 유사하며 훈련되지 않은 눈에는 정당한 것처럼 보일 수 있습니다. 연구원들은 악성 코드가 홍보되는 위치를 알지 못했지만, 카타나는 사용자를 유인하여 트로이 목마 응용 프로그램을 다운로드하도록 하는 악의적인 카피캣 서비스에 대해 경고했습니다.

그러나 연구자들은 이 캠페인을 GMERA 멀웨어와 연결하지 못했습니다.

연구자들은 또한 이 멀웨어가 "Cointrazer, Cupatrade, Licatrade, Trezarus"를 모방한 트로이목마 애플리케이션을 통해 전달되고 있음을 밝혔습니다.

허니팟

연구자들은 트로이목마 운영자를 침투하고 그들의 활동에 대해 더 많이 알아보기 위해 허니팟을 설정했습니다. 허니팟은 사이버 범죄자를 유인하기 위한 미끼 역할을 하는 네트워크 연결 시스템입니다. 허니팟을 통해 사용자는 공격자의 해킹 시도를 감지, 차단 및 연구할 수 있습니다.

허니팟은 사기꾼들을 유인하도록 설계되었으며, 범죄자들이 허니팟에 접근하면 추적되고 모니터링됩니다.

ESET 연구원들은 GMERA 멀웨어의 주동자들이 대상의 암호화폐 지갑에 저장된 데이터, 기록 및 쿠키 데이터와 같은 브라우저 정보, 그리고 화면 캡처를 탈취한다고 밝혔습니다.

공격자들은 피해자에게 직접 연락하여 악성 파일 다운로드를 조작하는 방식으로 '사냥'을 합니다.