마이크로소프트, 암호화폐 지갑을 노리는 새로운 원격 액세스 트로이목마에 대해 암호화폐 사용자들에게 경고하다

오데일리 플래닛 - 거대 기술 기업인 Microsoft가 구글 크롬의 암호화폐 지갑 확장 프로그램 20개를 대상으로 암호화폐 자산을 탈취하는 새로운 원격 액세스 트로이목마(RAT)를 발견했습니다. 마이크로소프트는 작년 11월에 스틸라치랫(StilachiRAT)이라는 멀웨어를 처음 발견했습니다. 이 소프트웨어는 브라우저에 저장된 자격 증명, 디지털 지갑 정보, 클립보드 데이터를 훔칠 수 있습니다. 일단 배포되면 StilachiRAT는 Coinbase 지갑, 트러스트 지갑, 메타마스크, OKX 지갑 등 20개의 암호화폐 지갑 확장 프로그램의 구성 정보를 스캔하여 암호화폐 지갑 데이터를 훔치는 데 사용할 수 있습니다. 마이크로소프트 애널리틱스는 "RAT 기능을 포함하고 있는 스틸라치랫의 WWStartupCtrl64.dll 모듈을 조사한 결과, 대상 시스템에서 정보를 훔치기 위해 여러 수단을 사용하는 것으로 나타났습니다."라고 설명합니다. 이 멀웨어는 구글 크롬의 로컬 상태 파일에 저장된 자격 증명을 추출하고 비밀번호 및 암호화 키와 같은 민감한 정보를 위해 클립보드 활동을 모니터링합니다. 또한 이벤트 로그를 지우고 샌드박스에서 실행 중인지 확인하여 분석 시도를 차단하는 등 탐지 회피 및 포렌식 방지 기능도 갖추고 있습니다. 현재 Microsoft는 멀웨어의 배후를 파악하지 못했지만, 정보를 공개적으로 공유하여 잠재적 피해자의 수를 줄이기를 희망합니다. Microsoft는 사용자에게 장치에 바이러스 백신, 클라우드 기반 피싱 방지 및 맬웨어 방지 구성 요소를 설치하는 등 맬웨어의 피해를 방지하기위한 조치를 취할 것을 권장하고 있습니다. (코인텔레그래프)