멀웨어 인페르노 드레인, 거의 6개월 만에 암호화폐 지갑에서 900만 달러 탈취하며 컴백

사이버 보안 업체 Check Point Research(CPR)의 새로운 보고서에 따르면 2023년 11월에 사용되지 않는 것으로 선언된 암호화폐 탈취 멀웨어인 Inferno Drainer가 여전히 활동 중이며 지난 6개월 동안 900만 달러 이상을 훔쳐간 것으로 나타났습니다. 이 멀웨어는 누적 30,000개 이상의 암호화폐 지갑을 공격했으며, 주로 이더와 BNB 체인 사용자를 표적으로 삼았습니다. 연구원들은 2023년 배포된 이후 인페르노 드레인의 스마트 컨트랙트가 계속 작동하고 있으며, 최신 버전은 일회용 스마트 컨트랙트와 온체인 암호화 구성을 통해 은밀성을 크게 높인다는 사실을 발견했습니다. 명령 및 제어 서버는 프록시 시스템을 통해 난독화된 통신을 하기 때문에 공격을 추적하기가 더 어렵습니다. 최근 이 멀웨어는 "미묘한 시각적 차이"를 이용해 사용자가 악성 거래에 가입하도록 유인하는 유명한 디스코드 봇인 콜라보랜드의 인증 인터페이스를 스푸핑하여 피싱을 하고 있습니다. Land 자체에 지갑 서명 인증이 필요하기 때문에 숙련된 사용자는 덜 경계할 수 있습니다. (암호 해독)