- 사기꾼들은 이제 게이머들의 암호화폐 로그인 정보를 탈취하기 위해 새로운 악성코드를 배포하고 있습니다.
- 악성코드인 'Stealka'는 모든 민감한 로그인 세부 정보와 브라우저 정보를 사기꾼들에게 유출합니다.
- 이 악성코드는 주로 러시아에 위치해 있지만, 인도 및 다른 국가에서도 목격되었습니다.
암호화폐 사기꾼들이 이제 암호화폐 게임 산업의 트레이더 및 투자자로부터 암호화폐 로그인 정보를 훔치기 위해 새로운 악성코드를 사용하고 있습니다. 사이버 보안 기업 카스퍼스키의 연구에 따르면, 사기꾼들은 로블록스(Roblox) 및 기타 게임의 불법 모드에 악성코드를 삽입하여 사용자의 암호화폐 로그인 자격 증명을 훔치고 있습니다.
카스퍼스키(Kaspersky)의 게시글에 따르면, 이제 스틸카(Stealka)라는 새로운 유형의 정보 탈취 악성코드가 존재하며, 이는 지금까지 GitHub, SourceForge, Softpedia, sites.google.com과 같은 배포 플랫폼에서 발견되었습니다. 이 악성코드는 Windows 기반 게임 및 기타 앱의 비공식 모드, 치트, 크랙으로 위장합니다. 스틸카는 사기꾼들이 민감한 로그인 및 브라우저 정보를 유출하여 디지털 자산을 훔치는 데 사용됩니다.
사기꾼들이 디지털 자산을 훔치기 위해 새로운 악성코드 배포
이 악성코드는 주로 Chrome, Opera, Firefox, Edge, Yandex, Brave와 같은 브라우저에 포함된 데이터와 100개 이상의 브라우저 확장 프로그램의 설정 및 데이터베이스를 표적으로 삼습니다. 확장 프로그램에는 Binance, Crypto.com, MetaMask, Trust Wallet의 디지털 자산 지갑이 포함됩니다. 또한 LastPass, NordPass, 1Password와 같은 비밀번호 관리자와 Google Authenticator, Authy, Bitwarden과 같은 2FA 앱을 표적으로 삼습니다.
또한, 카스퍼스키는 스틸카가 브라우저 확장 프로그램에 그치지 않고, 독립형 암호화폐 지갑 앱에서 암호화된 개인 키, 시드 구문 데이터 및 지갑 파일 경로도 탈취할 수 있다고 지적했습니다. 여기에는 MyCrypto, MyMonero, Binance, Exodus뿐만 아니라 Bitcoin, Ethereum, Solar, Novacoin, Monero, Dogecoin, BitcoinABC용 기타 애플리케이션이 포함됩니다.
카스퍼스키 사이버 보안 전문가인 아르템 우시코프(Artem Ushkov)는 새로운 악성코드가 11월에 회사의 Windows 기계용 엔드포인트 솔루션에 의해 감지되었다고 설명했습니다. 스틸카 악성코드는 디스코드와 텔레그램과 같은 메신저 앱, 비밀번호 관리자, Mailbird와 Outlook과 같은 이메일 클라이언트, Microsoft의 StickyNotes, Notezilla, NoteFly와 같은 메모 작성 애플리케이션, Windscribe, OpenVPN, ProtonVPN과 같은 VPN 클라이언트의 데이터 및 인증 토큰도 탈취할 수 있습니다.
우시코프, 악성코드의 활동 상세 설명
우시코프에 따르면, 이 악성코드는 러시아에 기반을 두고 주로 해당 지역의 사용자를 표적으로 삼습니다. 그러나 이 악성코드의 공격은 터키, 브라질, 독일, 인도 등 다른 국가에서도 감지되었습니다.”라고 그는 덧붙였습니다. 이러한 위협을 고려할 때, 카스퍼스키는 사기꾼들이 이 악성코드 및 기타 악성코드를 사용하여 자격 증명을 훔치려는 속임수를 피하도록 사용자에게 조언했습니다. 그들은 비공식 또는 불법 모드를 피하고 평판이 좋은 회사의 백신 소프트웨어를 사용할 필요성을 강조하며 사용자에게 촉구했습니다.
블로그는 또한 브라우저에 중요하고 민감한 정보를 저장하지 말라고 사용자에게 조언하며, 사용 가능한 곳에서는 wherever 2단계 인증(2FA)을 사용하도록 요청했습니다. 또한, 대부분의 상황에서 백업 코드를 사용하도록 요청하며, 이러한 코드를 브라우저나 텍스트 문서에 저장하지 말라고 촉구했습니다. 또한, 사기꾼들이 비공식 출처에서 무료 파일을 다운로드하려는 사용자의 필요성을 이용한다는 점을 지적하며, 사용자가 게임 및 기타 파일을 다운로드하는 출처에 주의를 기울일 것을 권고합니다.
이번 주 당국이 언급한 한 유명 사례에서, 싱가포르에 기반을 둔 한 기업가가 가짜 게임을 다운로드한 후 전체 암호화폐 포트폴리오를 잃었습니다. 이 기업가는 온라인 게임인 메타토이(MetaToy)에서 텔레그램의 베타 테스트 기회를 발견했다고 말했습니다. 그는 웹사이트의 외관과 디스코드 활동 등 일부 지표 때문에 게임이 정품이라고 느꼈습니다. 그러나 게임 런처를 다운로드한 후, 그는 모르게도 악성코드를 설치했고, 이로 인해 시스템에서 14,189달러 이상의 암호화폐가 삭제되었습니다.
사기꾼들이 스틸카를 사용하여 개인 정보와 디지털 자산을 훔칠 수는 있지만, 사이버 보안 전문가의 지적에 따르면 아직 큰 피해를 입히지는 않은 것으로 보입니다. “우리는 이를 사용하여 훔쳐진 암호화폐의 양을 알지 못합니다.”라고 우시코프는 말했습니다. “우리의 솔루션은 이 위협으로부터 보호합니다: 감지된 모든 스틸카 악성코드는 우리의 솔루션에 의해 차단되었습니다.” 이는 사기꾼들이 악성코드를 사용하여 디지털 자산을 훔쳤는지, 그리고 그들의 절도 규모가 어느 정도인지 아직 알려지지 않았음을 의미합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
