Microsoft, Chrome 브라우저의 암호화폐 지갑 확장을 표적으로 하는 새로운 원격 액세스 트로이 목마 경고

Microsoft는 Google Chrome 브라우저의 암호화폐 지갑 확장을 표적으로 하는 새로운 원격 액세스 트로이 목마(RAT)를 발견했습니다. 회사는 StilachiRAT라는 이 RAT가 탐지를 회피하기 위한 고급 기술을 사용한다고 덧붙였습니다. 

마이크로소프트 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. StilachiRAT라는 새로운 원격 액세스 트로이 목마(RAT)를 발견했습니다. 회사의 사건 대응 팀은 지난 11월에 처음 이 악성코드를 식별했다고 밝혔습니다. 

Microsoft, StilachiRAT가 사용자 정보 및 암호화폐 지갑을 표적으로 한다고 경고 

Microsoft 사건 대응 팀은 원격 액세스 트로이 목마가 탐지를 회피하기 위한 정교한 기술을 보여준다고 말했습니다. 또한 트로이 목마가 Chrome 브라우저에 저장된 개인 사용자 데이터를 유출할 수 있다고 덧붙였습니다. 팀은 바이러스가 디지털 지갑 정보와 클립보드에 저장된 데이터에 접근할 수 있다고 밝혔습니다. 

🚨 새로운 악성코드 경고: 암호화폐 지갑이 위험에 처할 수 있습니다! 🚨

Microsoft는 스틸라치RAT(StilachiRAT)라는 교활한 새로운 악성코드를 발견했으며, 이는 당신의 암호화폐를 직접 노리고 있습니다. 👀

이것이 무엇을 하는지 확인하세요:
🔹 MetaMask, Coinbase…을 포함한 20개 이상의 암호화폐 지갑 확장에 대해 기기를 스캔합니다. pic.twitter.com/BkUwgJPCL1

— Ricards (@Ricardswo) 3월 18일, 2025년

이 팀은 나쁜 행위자들이 트로이 목마를 배포할 때 암호화폐 지갑 데이터를 유출할 수 있다고 설명했습니다. 팀은 나쁜 행위자들이 장치 설정을 스캔하여 20개 암호화폐 지갑 확장 프로그램 중 하나가 설치되어 있는지 식별한다고 덧붙였습니다. 그들은 다음과 같은 대상 지갑들을 강조했습니다. MetaMask, OKX 지갑, Coinbase 지갑 및 Trust wallet. 

팀이 분석한 바에 따르면 StilachiRAT의 WWStartupCtrl64.dll 모듈은, 트로이 목마 기능을 포함하고 있었으며, 표적 시스템에서 정보를 훔치기 위해 다양한 방법을 사용했습니다. 

악성코드가 Google Chrome 로컬 상태 파일에 저장된 비밀번호 및 암호화폐 키와 같은 자격 증명을 추출하고 클립보드 활동을 모니터링할 수 있다고 설명했습니다. 

Microsoft는 StilachiRAT가 운영 체제(OS) 세부 정보, BIOS 시리얼 번호와 같은 하드웨어 식별자, 활성 원격 데스크톱 프로토콜(RDP) 세션, 카메라 존재 여부 및 실행 중인 그래픽 사용자 인터페이스(GUI) 애플리케이션을 포함하여 시스템 정보를 수집하도록 설계되었다고 덧붙였습니다. 이러한 세부 정보는 WMI 쿼리 언어(WQL)를 사용하여 COM 웹 기반 엔터프라이즈 관리(WBEM) 인터페이스를 통해 수집되었습니다.

Microsoft는 또한 악성코드가 이벤트 로그 지우기 기능과 같은 탐지 회피 및 반포렌식 기능을 사용할 수 있다고 밝혔습니다. 회사는 악성코드가 분석 시도를 차단하기 위해 샌드박스에서 실행 중인지 여부를 확인할 수 있다고 덧붙였습니다. 

명령 및 제어(C2) 서버 통신은 양방향이라고 설명했습니다. Microsoft는 통신이 악성코드가 보낸 명령을 실행할 수 있게 한다고 덧붙였습니다. 이러한 기능은 다용도 간첩 활동 및 시스템 조작 도구를 나타낸다고 경고했습니다. 회사는 악성코드가 10가지 다른 명령을 지원한다고 강조했습니다.

팀은 당시 악성코드 배후를 식별할 수 없다고 말했습니다. 악성 행위자의 피해자를 줄이기 위해 정보를 공개적으로 공유하기를 희망한다고 설명했습니다. 

Microsoft는 개인 및 기관이 데이터를 보호하기 위한 조치를 취할 것을 제안합니다. 

Microsoft는 현재 가시성에 기반할 때, 악성코드는 현재 광범위한 배포를 보이지 않았다고 덧붙였습니다. 회사는 위협 환경을 모니터링하고 보고하기 위한 회사의 지속적인 노력의 일환으로 이 정보를 공유했다고 말했습니다.  

회사는 악성코드에 희생되지 않도록 사용자에게 장치에 안티바이러스 소프트웨어, 클라우드 기반 안티피싱 및 안티멀웨어 구성 요소를 설치할 것을 제안했습니다. Microsoft는 악성코드가 어떻게 표적에게 전달되었는지 명확하지 않다고 덧붙였습니다. 이러한 트로이 목마는 다양한 초기 접근 경로를 통해 설치될 수 있다고 지적했습니다.

블록체인 보안 회사 세리티크(CertiK), 2월 암호화폐 피싱 사기 및 해킹으로 인한 손실은 15억 3천만 달러 이상에 달했습니다. 

블록체인 분석 회사 Chainalysis는 암호화폐가 널리 수용됨에 따라 온체인 불법 활동도 증가했다고 경고했습니다. 또한 생태계가 악성 행위자들로부터 전문화가 증가하고 있다고 덧붙였습니다. 

회사는 해킹 방법이 더 복잡해졌다고도 말했습니다. 그들은 다양한 악성 행위자들이 자금을 세탁하는 데 도움이 되는 인프라를 제공하는 대규모 온체인 서비스의 출현을 지적했습니다. 

사용자 획득, 온체인 성장 전략, 성과 마케팅, 분석 불법 주소는 전체 온체인 거래량의 약 0.14%에 해당하는 암호화폐 범죄로부터 409억 달러의 수익을 받았다고 말했습니다. 회사는 더 많은 불법 주소를 식별함에 따라 2026년에 불법 행위자 유입 활동이 증가할 것으로 예측했습니다.