사이버 보안 기업 팔로알토네트워크스(Palo Alto Networks)는 블로그 보고서를 통해 이스라엘의 핀테크 및 암호화폐 거래 회사들이 2017년 초부터 카디널 RAT(Cardinal RAT)라는 말웨어의 표적이 되어왔다고 밝혔다.
유닛 42(Unit 42) 연구부는 말웨어가 처음 등장한 이후 이스라엘 핀테크 회사들에 대해 최소 두 건의 대규모 공격이 있었음을 밝혔다.
카디널 RAT란 무엇인가?
문제의 말웨어는 원격지에서 기기의 완전한 제어를 허용하는 원격 접근 트로이 목마(RAT) 바이러스다. 이 트로이 목마는 침묵 속에서 작동한다.
이 소프트웨어는 대상의 모든 데이터를 수집한 후 애플리케이션을 완전히 제거하여 기기에서 자신의 흔적을 완전히 지운다. 말웨어는 키 입력을 저장하고 데이터를 인터넷을 통해 외부로 전송한 후 자신을 지운다.
기타 공격
보안firm의 보고서는 해당 핀테크 회사들이 과거에도 유사한 말웨어의 공격을 받았다고 추가로 밝혔다. 'ENVILNUM'이라는 이름의 말웨어는 자바스크립트로 구축되었으며, 새로운 바이러스도 동일한 원리로 구축된 것으로 보인다.
보고서는 두 말웨어가 동일한 핀테크 회사들을 동시에 공격하기도 했다고 추가로 밝혔다. 그러나 보고서는 말웨어 공격 중 데이터가 도난당했는지 여부에 대한 정보는 공개하지 않았다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
Johnson Go
블록체인 애호가이자 프로젝트 관리 전문가, 작가이며 암호화폐 투자자입니다. JG 는 주로 암호화폐 프로젝트의 문제와 해결책을 다루며 투자 전망을 제시합니다. 그는 분석 능력을 프로젝트에 기여합니다.
