Masad Stealer: 악성 코드 마을의 새로운 물고기

지갑 주소를 입력하는 즉시 주소로 교체하는 Masad Stealer라는 새로운 악성 코드가 등장했습니다. Juniper Networks에 따르면, 이 악성 코드는 브라우저를 표적으로 삼아 브라우저에 감염된 코드를 주입하여 사용자 데이터를 탈취할 수 있습니다.

Masad Stealer 및 작동 방식

이 악성 코드는 피해자의 컴퓨터를 침입하여 개인 정보를 탈취할 수 있습니다. 이 악성 코드는 쿠키, 저장된 비밀번호, Discord 및 Telegram 데이터를 포함하여 브라우저의 모든 정보를 탈취합니다. 또한 이 악성 코드는 데스크톱의 스크린샷을 찍고, 신용카드 데이터를 확인하며, FileZilla 파일을 탈취할 수 있습니다.

이 바이러스는 정보를 탈취한 후 전송 보안을 위해 컨트롤러의 Telegram 계정으로 전송합니다. 이 바이러스는 이더리움, 모네로, 지캐시 등 암호화폐 주소를 수정할 수도 있습니다. 이 바이러스는 클립보드에서 이러한 주소를 특정할 수 있는 특정 도구를 갖추고 있습니다. 이러한 주소가 수정되면 컨트롤러는 이러한 주소로 전송되는 모든 암호화폐를 탈취할 수 있습니다.

Juniper는 현재 1비트코인을 보유한 특정 지갑을 연구했습니다. Juniper는 Masad Stealer 뒤의 악의적 행위자들이 정품 또는 제3자 도구인 척 가장한다고 지적했습니다. 이 바이러스는 제3자 다운로드 사이트의 포럼에서 광고를 통해 공격합니다.

Masad Stealer는 Tradebot_binance.exe 및 Forniteaimbot과 같은 유용한 응용 프로그램인 척 위장하여 사용자의 컴퓨터를 침입합니다. 그런 다음 바이러스는 사용자의 컴퓨터를 장악하고 Telegram 채널을 장악할 때까지 사용자 데이터를 탈취하기 시작합니다. Telegram 채널이 침해되면 탈취된 데이터를 컨트롤러에게 다시 보내기 시작합니다.

보고에 따르면 이 악성 코드는 다크 웹에서 40달러($40)에 판매되며, 완전히 구성 가능하고 매우 위험합니다.

보안 기준이 높아짐에도 불구하고 생태계 내 사기 사례가 증가하고 있습니다. 여기에는 섹스토션 이메일, Discord 사기 등이 포함됩니다.