- 보고에 따르면 JSCEAL 악성코드 캠페인은 사용자를 대상으로 하는 악성 광고를 통해 암호화폐 플랫폼을 사칭합니다.
- Check Point Research는 전 세계 1,000 만 명이 이 캠페인의 공격에 노출되어 있다고 추산합니다.
- 컴파일된 JavaScript 악성코드는 가짜 애플리케이션을 통해 암호화폐 지갑과 자격 증명을 탈취합니다.
Check Point Research에 따르면 새로운 JSCEAL 악성 코드 캠페인은 50개의 인기 있는 암호화폐 플랫폼을 모방합니다. 이 작전은 사용자를 대상으로 가짜 애플리케이션을 배포하기 위해 악성 광고를 사용합니다.
전 세계적으로 약 1,000만 명이 공격에 노출된 것으로 추정됩니다. 이 캠페인은 컴파일된 JavaScript 파일을 활용하여 암호화폐 지갑과 자격 증명을 효과적으로 탈취합니다.
악성 광고 캠페인이 10만 명의 사용자에게 도달
JSCEAL 캠페인은 2025년 상반기에 약 35,000개의 악성 광고를 적발했습니다. 이 광고들은 유럽 연합 내에서 수백만 번의 조회수를 기록했습니다. Check Point Research는 전 세계적으로 약 1,000만 명이 이러한 광고를 시청했다고 보고 있습니다.
악성 자료는 악의적인 행위자들이 탈취한 계정이나 새로 생성된 프로필을 통해 공유되었습니다. 홍보된 게시물은 소셜 미디어에서 가짜 광고의 확산을 도왔습니다. 광고는 주로 암호화폐, 토큰 및 은행을 다루었습니다.
이 캠페인은 거의 50개의 다양한 금융 기관을 사칭하는 애플리케이션을 사용하여 진행되었습니다. 나쁜 행위자들은 리디렉션을 위해 일부 명명 규칙에 따라 도메인 이름을 등록했습니다. 최상위 도메인은 해당 용어에 따라 .com 확장자를 포함했습니다.
도메인 패턴에는 app, download, desktop, PC, window 버전이 포함되었습니다. 각 단어는 도메인에서 단수 또는 복수 형태로 사용되었습니다. 조합론에 따르면 규칙을 준수하는 560개의 고유한 도메인 이름이 존재합니다.
잠재적 도메인 중 15%만 게시 시점에 등록되어 있었습니다. 리디렉션 체인은 IP 주소와 리퍼러 소스를 기반으로 대상을 필터링했습니다.
원하는 범위 밖의 피해자들은 악성 콘텐츠 대신 허위 웹사이트를 받았습니다. 가짜 페이지로의 성공적인 리디렉션을 위해서는 Facebook 리퍼러가 필요했습니다. 이 필터링 시스템은 공격자가 목표 피해자에게 도달하는 동안 탐지를 피하는 데 도움이 되었습니다.
Meta의 Ad Library는 EU 내 광고 도달 범위에 대한 추정치를 제공했습니다. 보수적인 계산은 각 광고가 최소 100명의 사용자에게 도달했다고 가정합니다. 캠페인의 총 도달 범위는 유럽 연합 경계 내에서 350만 명을 초과했습니다.
비EU 국가를 고려할 때 전 세계 도달 범위는 쉽게 1,000만 명을 초과할 수 있습니다. 아시아의 암호화폐 및 금융 기관들도 캠페인에서 사칭되었습니다.
캠페인은 탐지를 피하기 위해 정교한 기만 전술을 사용합니다
JSCEAL 캠페인은 특정 우회 방법을 사용하여 탐지율이 극도로 낮습니다. Check Point 분석에 따르면 악성 코드는 장기간 탐지되지 않았습니다. 이러한 정교한 기술은 공격자가 여러 플랫폼에서 전통적인 보안 조치를 우회하는 데 도움이 됩니다.
악성 광고를 클릭한 피해자는 합법적으로 보이는 가짜 웹사이트로 리디렉션됩니다. 가짜 사이트는 진정해 보이는 악성 애플리케이션의 다운로드를 유도합니다. 공격자는 웹사이트를 실제 암호화폐 플랫폼 인터페이스와 매우 유사하게 설계합니다.
악성 코드는 웹사이트와 설치 소프트웨어의 동시 작동을 사용합니다. 이러한 이중 접근 방식은 보안 연구자의 분석 및 탐지 노력을 복잡하게 만듭니다. 개별 구성 요소는 별도로 조사할 때 무해해 보이므로 탐지가 어렵습니다.
이 기만 전술은 피해자들이 정품 소프트웨어를 설치했다고 확신시킵니다. 한편, 악성 코드는 사용자의 지식 없이 배경에서 작동하며 민감한 정보를 수집합니다.
이 캠페인은 플랫폼 사칭 전술을 통해 특히 암호화폐 사용자를 대상으로 합니다. 공격자는 인기 있는 거래 애플리케이션과 지갑 소프트웨어에 집중합니다. 합법적인 암호화폐 도구를 찾는 사용자가 캠페인에 가장 취약했습니다.
Check Point 연구원들은 탐지 우회가 매우 효과적이라고 설명합니다. 전통적인 보안 소프트웨어는 이러한 방법을 사용하여 위협을 식별하는 데 어려움을 겪습니다. 합법적으로 보이는 인터페이스와 숨겨진 악성 코드의 조합은 위험한 시나리오를 만듭니다.
악성 코드는 암호화폐 관련 데이터와 사용자 자격 증명을 체계적으로 수집합니다
이 악성 코드의 주요 목적은 감염된 기기에서 민감한 정보를 수집하는 것입니다. 공격자들은 데이터에 접근하여 암호화폐 계정에 접근하고 디지털 자산을 훔치기 위해 데이터를 수집합니다. 정보 수집은 사용자의 상호 작용이나 인식 없이 자동으로 발생합니다.
JSCEAL은 키보드 입력을 캡처하여 애플리케이션 전반의 비밀번호와 인증 자격 증명을 노출시킵니다. 키로깅 기능은 사용자가 입력하는 모든 것을 기록하며, 여기에는 암호화폐 지갑 비밀번호도 포함됩니다. 또한 잠재적 계정 탈취를 위해 Telegram 계정 정보도 표적 삼습니다.
또한 피해자가 자주 방문한 웹사이트와 선호도를 보여주는 브라우저 쿠키도 수집합니다. 브라우저에 저장된 자동 완성 비밀번호도 위협 행위자에게 접근 가능합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
비그네시 카루나니디
비네시는 암호화폐 콘텐츠 작가, 암호화폐 저널리스트, 콘텐츠 편집자 및 소셜 미디어 매니저입니다. 그는 6 년 이상 Watcher.guru, BeInCrypto, CoinGape, Milkroad, Airdrops 에서 활동해 왔으며, 상경학 석사 학위를 통해 기술, 로봇공학, 비즈니스 및 AI 뉴스 보도 역량을 갈고닦았습니다.
