- 해커들은 이제 Astaroth 라는 트로이목마를 사용해 GitHub 에서 암호화폐 자격 증명을 탈취하고 있습니다.
- 연구진에 따르면 이 트로이목마는 서버가 다운될 때마다 GitHub 저장소를 활용합니다.
- 연구진에 따르면 이 악성코드는 남미 지역 전반에서 광범위하게 유포된 것으로 나타났습니다.
해커들은 이제 Astaroth라는 뱅킹 트로이 목마를 사용하여 GitHub에서 암호화폐 자격 증명을 도난하고 있다. 이 발전은 사이버 보안 기업 McAfee의 연구 후 밝혀졌다. 이 조직은 트로이 목마가 서버가 다운될 때마다 GitHub 저장소를 사용한다고 주장했다.
연구人员对 따르면, Astaroth 뱅킹 트로이 목마는 피해자가 Windows(.lnk) 파일을 다운로드하도록 초대하는 피싱 이메일을 통해 확산되는 바이러스이다.
피해자가 파일을 다운로드하면 호스트 컴퓨터에 악성 코드가 설치된다. Astaroth는 피해자 장치의 백그라운드에서 실행되며, 키로깅을 사용하여 은행 및 암호화폐 자격 증명을 도난한다. 이러한 자격 증명은 Ngrok 리버스 프록시(서버 간의 중개자)를 통해 해커들에게 전송된다.
해커들이 아스타로스 트로이 목마를 사용하여 암호화폐 자격 증명을 탈취
아스타로스의 독특한 기능 중 하나는 명령 및 제어 서버가 다운될 때마다 GitHub 저장소를 사용하여 서버 구성을 업데이트한다는 것입니다. 이는 일반적으로 사이버 보안 기업이나 법 집행 기관의 개입으로 인해 발생합니다.
"GitHub는 자체적으로 악성 코드를 호스팅하는 데 사용되는 것이 아니라, 봇 서버를 가리키는 구성을 호스팅하는 데만 사용된다."라고 McAfee의 위협 연구 및 대응 담당 이사인 Abhishek Karnik은 말했다.
Karnik은 악성 코드 배포자가 GitHub를 사용하여 피해자를 업데이트된 서버로 유도하는 자원으로 사용하고 있다고 설명했다. 이는 GitHub가 이전에 활용되었던 사례와 구별된다. 여기에는 2024년 McAfee가 발견한 공격 벡터가 포함되며, 해커들이 GitHub 저장소에 Redline Stealer 악성 코드를 삽입한 사례가 있으며, 이는 올해 GitVenom 캠페인에서 반복되었다.
“하지만 이번 경우에는 호스팅되는 것이 악성 코드가 아니라, 악성 코드가 백엔드 인프라와 통신하는 방식을 관리하는 구성입니다.”라고 카르니크는 덧붙였습니다.
GitVenom 캠페인과 마찬가지로 아스타로스 배후의 악의적 행위자들의 목표는 피해자의 디지털 자산을 탈취하거나 은행 계좌에서 이체하는 데 사용할 수 있는 자격 증명을 유출하는 것입니다. “우리는 그가 훔친 돈이나 암호화폐의 양에 대한 데이터를 가지고 있지 않지만, 특히 브라질에서 매우 흔하게 나타나는 것으로 보입니다.”라고 카르니크는 말했습니다.
연구자들은 남미에서 악성 코드의 유행을 지적합니다
보고서에 따르면 아스타로스는 멕시코, 우루과이, 파나마, 콜롬비아, 에콰도르, 칠레를 포함한 남미 국가들에서 주로 사용된 것으로 보입니다. 그 외에도 페루, 베네수엘라, 파라과이, 아르헨티나 등에서도 사용되었습니다.
이 악성 코드는 포르투갈과 이탈리아의 사용자를 표적으로 삼을 수도 있지만, 영어가 주요 언어인 미국이나 영국과 같은 국가의 시스템에는 업로드되지 않도록 코딩되어 있습니다.
이 악성 코드는 분석 소프트웨어가 실행되고 있음을 감지하면 호스트 시스템을 종료할 수 있으며, 웹 브라우저가 특정 은행 웹사이트를 방문하는 것을 감지하면 키로깅 기능을 실행하도록 설계되었다. 여기에는 safra.com.br, btgpactual.com, caixa.gov.br, santandernet.com.br, itau.com.br, bancooriginal.com.br가 포함된다. 또한 localbitcoins.com, bitcointrade.com.br, foxbit.com.br, etherscan.io, metamask.io와 같은 암호화폐 도메인을 대상으로 하도록 작성되었다.
이러한 위협에 직면하여 맥아피는 사용자에게 알 수 없는 발신자로부터의 첨부 파일이나 링크를 열지 않도록 권고했습니다. 또한 최신 안티바이러스 소프트웨어와 2단계 인증을 사용하고 있는지 확인하도록 조언했습니다.
카스퍼스키도 사용자들이 GitHub와 같은 플랫폼에서 활동할 때 특히 경계할 것을 촉구했습니다. GitHub는 코드가 공유되고 전 세계 수백만 명의 개발자가 사용하는 플랫폼입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
