- 레버싱랩스는 악성 소프트웨어가 이더리움 스마트 계약 내에 악성 URL을 숨겨 보안 스캔을 우회했다고 밝혔습니다. 이는 나중에 암호화폐 거래 봇을 가장한 가짜 GitHub 저장소를 통해 다운로드되었습니다. 이 작업은 Stargazer의 Ghost Network와 연결되었으며, 이는 악성 저장소의 정당성을 높이는 조정된 공격 시스템입니다.
- 해당 연구firm은 이 악성코드가 가짜 채용 광고를 통해 확산되며 브라우저 지갑 확장 프로그램을 표적한다고 밝혔습니다.
- 일부 업계 전문가들은 이 악성코드가 사용자에게 직접적인 위협이 되며 대규모 온체인 공격을 유발할 수 있다고 경고합니다.
연구자들이 암호화폐 지갑을 표적으로 하는 새로운 악성 소프트웨어를 발견
모질레 보안 회사는 안티바이러스 소프트웨어 감지를 우회하고 크롬 브라우저 지갑에서 정보를 훔칠 수 있는 악성 소프트웨어 변종을 발견했습니다. 이 악성 소프트웨어는 온라인 가짜 채용 광고를 통해 확산됩니다.
주요 안티바이러스 소프트웨어는 보고하기까지 거의 한 달 동안 ModStealer 악성 소프트웨어를 감지하지 못했습니다. 이는 이미 Node.js 환경에서 작업 중인 개발자를 표적으로 삼았습니다. ModStealer는 브라우저 기반 암호화폐 지갑 확장 프로그램, 시스템 자격 증명 및 디지털 인증서를 스캔한 후 stolen 정보를 명령 및 제어(C2) 서버로 보냅니다. C2 서버는 사기꾼이 침해된 장치를 관리하기 위한 중앙 허브 역할을 합니다.
ModStealer는 Node.js를 악용하여 개인 키를 훔칩니다 9부터5Mac⟦N1⟧to⟦N2⟧Mac
, ModStealer 악성 소프트웨어는 macOS 시스템에서 백그라운드 헬퍼 프로그램으로 위장하여 지속성을 달성했으며, 컴퓨터가 재부팅될 때마다 자동으로 실행되도록 보장했습니다. 감염된 시스템에는 sysupdater.dat로 표시된 파일과 의심스러운 서버와의 이상한 연결이 있었습니다.
블록체인 보안 회사 슬로우미스트의 최고 정보 보안 책임자 산 장은 ModStealer가 주요 안티바이러스 소프트웨어의 감지를 피하고 디지털 자산 생태계에 상당한 위험을 초래한다고 밝혔습니다. 그는 이 악성 소프트웨어가 전통적인 악성 소프트웨어와 구별되는 다중 플랫폼 지원 및 스텔스 실행 기능을 추가했다고 덧붙였습니다. 공개했다 레저 CTO 찰스 길레메는
공격자가 악성 코드를 확산하려는 시도 중 지갑 주소를 거래 중에 조용히 대체할 수 있는 Node Package Manager(npm) 개발자 계정을 침해한 또 다른 유사한 공격을 언급했습니다. 그는 이러한 사건이 블록체인 관련 코드 라이브러리가 얼마나 취약할 수 있는지 보여준다고 경고했습니다.
, 레저 CTO
장은 ModStealer 악성 소프트웨어가 암호화폐 사용자와 플랫폼에 직접적인 위협을 제시한다고 경고하며, 개인 사용자의 경우 개인 키, 시드 문구 및 거래소 API 키의 침해가 즉각적인 손실로 이어질 수 있다고 덧붙였습니다. 그는 또한 브라우저 확장 지갑 데이터의 대량 도난이 대규모 온체인 악용을 부추기고 사용자 신뢰를 약화시키며 암호화폐 공급망 전반의 위험을 증가시킬 수 있다고 지적했습니다.
새로운 사이버 공격이 암호화폐 지갑 데이터를 표적으로 함 discovered 길레메
는 자바스크립트 생태계가 chalk, strip-ansi, color-convert 및 error-ex와 같은 라이브러리를 표적으로 하는 대규모 공급망 공격으로 침해되었다고 밝혔습니다. 영향을 받은 패키지는 주당 10억 번 이상 다운로드되었으며, 이는 블록체인 생태계에 심각한 위협을 제시합니다.
악성 소프트웨어는 크립토 클리퍼로 작동하여 네트워크 요청의 지갑 주소를 대체하거나 MetaMask 및 기타 지갑을 통해 시작된 거래를 수정할 수 있었습니다. 이 공격은 경미한 CI/CD 파이프라인 빌드 실패를 통해 발견되었습니다. 연구자들은 나중에 악성 소프트웨어가 두 가지 전략을 사용한다는 것을 발견했습니다. 첫 번째 전략은 수동 주소 교체로, 송신 트래픽 요청을 모니터링하고 지갑 주소를 해커가 제어하는 주소로 대체했습니다. 이는 레벤슈타인 거리를 사용하여 외관상 유사한 주소를 선택하여 변경 사항을 시각적으로 감지하기 어렵게 만들었습니다.
공격자가 사용한 또 다른 방법은 활성 거래 하이재킹으로, 암호화폐 지갑이 감지되면 메모리에서 보류 중인 거래를 수정하여 사용자 승인을 위해 전달하기 전에 사용자를 속여 공격자의 지갑으로 직접 이체 서명을 하도록 했습니다. 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 유사한 사건들은
최근 크립토폴리탄에서 보고되었으며, 레버싱랩스의 연구는 이더리움 스마트 계약에 숨겨진 또 다른 악성 소프트웨어를 드러냈습니다. 이 공격은 colortoolv2 및 mimelib2를 포함한 npm 패키지를 통해 다운로드되었으며, 이들은 이더리움 블록체인의 저장된 악성 소프트웨어를 가져오는 2차 에이전트 역할을 했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
