- 해커들이 암호화폐 계정을 공격하기 위해 말웨어를 배포
- 시스코 탈로스, 악성코드 공격 설명
- 체인alysis, 사용자에게 말웨어에 대한 경고
소프트웨어 회사 말웨어바이츠(Malwarebytes)는 악의적인 행위자들이 배포한 두 가지 새로운 나쁜 소프트웨어에 대해 암호화폐 트레이더들에게 주의를 촉구했습니다. 웹사이트에 따르면, 새로운 소프트웨어는 데스크톱에서 활동을 수행하는 암호화폐 트레이더를 표적으로 삼습니다. 이 회사는 소프트웨어가 지난해부터 운영되어 무고한 트레이더들로부터 자금을 훔쳤다고 밝혔습니다. 또한 회사는 지능 팀이 여전히 활발히 활동 중인 두 가지 말웨어를 발견했다고 언급했습니다.
시스코 탈로스(Cisco Talos)가 공격을 설명합니다
시스코 탈로스 팀에 따르면, 이는 악의적인 행위자들이 사용자의 몰래 지갑에서 암호화폐를 빼내기 위해 배포하고 있습니다. 연구에 따르면 표적이 된 대부분의 사용자는 미국에 거주하며, 나머지는 터키, 영국, 필리핀 등지에 살고 있습니다. 이 나쁜 소프트웨어는 사용자가 클립보드에 복사하여 저장한 정보를 표적으로 삼습니다. 이러한 정보에는 단어와 숫자가 포함됩니다.
소프트웨어가 저장된 지갑 주소를 감지하면 저장된 주소를 해커의 지갑 주소로 변경합니다. 이 말웨어는 사용자가 주소를 복사한 후 클립보드에 저장된 주소를 인지하지 못하고 잘못된 지갑으로 디지털 자산을 보내게 될 것이라는 전제 하에 배포됩니다. 해커들은 특정 표적을 염두에 두고 있지 않지만, 말웨어는 개인과 조직의 컴퓨터에 감염됩니다.
체인alysis, 사용자에게 말웨어에 대한 경고
배포되면 모탈컴뱃 랜섬웨어는 사용자의 시스템 핵심 세부 정보를 모두 암호화합니다. 암호화 후, 정보를 해제하기 위한 결제 방법에 대한 상세한 지침이 포함된 편지가 생성됩니다. 탈로스 보고서에 따르면 해커들은 폴란드와 연결될 수 있는 일부 IP를 통해 바이러스를 배포했습니다. 말웨어바이츠가 발표한 보고서에 따르면 해커들은 나쁜 링크가 포함된 이메일을 사용자에게 보내고 클릭하기를 기다리는 방식으로 프로세스를 시작합니다. 사용자가 링크를 클릭하면 BAT 파일이 열리고 랜섬웨어가 다운로드되어 실행됩니다.
그러나 회사는 사용자가 여러 가지 말웨어 탐지 소프트웨어를 사용하여 말웨어가 금융 정보에 접근하고 훔치는 것을 방지할 수 있다고 언급했습니다. 또한 여러 기관은 투자 행위를 수행하기 전에 철저한 조사를 수행할 것을 투자자들에게 권고했습니다. 최근 보고서에 따르면, 랜섬웨어 피해자들은 해커들이 2022년에 벌어들인 금액이 40% 감소한 4억 5,600만 달러로 떨어졌다는 점을 고려하여 해커들과 협상하기를 거부하고 있습니다. 그러나 체인alysis는 랜섬웨어 공격 횟수가 동일하게 유지되었다고 주장했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
