연구원이 트로이 목마화된 암호화 지갑 체계를 발견한 후 제거된 13개의 앱

사이버 보안 회사인 ESET의 연구에서 인기 있는 암호화폐 지갑으로 위장한 트로이 목마 앱을 유포하는 "정교한 수법"이 발견되었습니다.

악성 수법은 Android 또는 Apple(iOS) 운영 체제를 사용하는 모바일 장치를 대상으로 하여 사용자가 가짜 앱을 다운로드할 경우 위험에 빠뜨립니다.

ESET 연구에 따르면 이러한 악성 앱은 가짜 웹사이트를 통해 확산되며 MetaMask, Coinbase, Trust Wallet, TokenPocket, Bitpie, imToken 및 OneKey를 포함한 합법적인 암호화폐 지갑을 모방합니다.

이 회사는 또한 Google Play 스토어에서 사용할 수 있는 Jaxx Liberty 지갑으로 위장한 13개의 악성 앱을 발견했습니다. 이후 Google은 1,100회 이상 설치된 문제가 되는 앱을 제거했지만 다른 웹사이트와 소셜 미디어 플랫폼에는 여전히 더 많은 앱이 있습니다.

위협 행위자는 피해자의 암호화 자산을 훔칠 의도로 Facebook 및 Telegram의 소셜 미디어 그룹을 통해 자신의 상품을 퍼뜨립니다. ESET은 2021년 5월로 거슬러 올라가 "트로이 목마화된 암호화폐 지갑 앱 수십 개"를 발견했다고 주장합니다. 또한 이 계획은 주로 중국 웹 사이트를 통해 중국 사용자를 대상으로 하는 그룹의 작업으로 여겨진다고 말했습니다.

이 계획을 밝힌 연구원인 Lukáš Štefanko는 보안되지 않은 연결을 사용하여 공격자의 서버에 시드 문구를 보내는 것과 같은 다른 위협 벡터가 있다고 말하면서 다음과 같이 덧붙였습니다.

"이는 피해자의 자금이 계획의 운영자뿐만 아니라 동일한 네트워크에서 도청하는 다른 공격자에 의해 도난당할 수 있음을 의미합니다."

가짜 지갑 앱은 설치된 기기에 따라 조금씩 다르게 동작합니다. Android에서는 사용자가 이전에 거래한 적이 없는 새로운 암호화폐를 대상으로 하여 사용자에게 적합한 지갑을 설치하도록 유도합니다. iOS 시스템에서 응용 프로그램은 신뢰할 수 있는 코드 서명 인증서를 사용하여 Apple의 App Store에서 다운로드해야 합니다. 이것은 사용자가 동시에 두 개의 지갑을 설치할 수 있음을 의미합니다. 하나는 실제 지갑이고 다른 하나는 트로이 목마이지만 대부분의 사용자가 앱 스토어 확인에 의존하기 때문에 위협이 덜합니다.

ESET은 암호화폐 투자자와 트레이더가 거래소 또는 회사의 공식 웹사이트에 연결된 신뢰할 수 있는 출처의 지갑만 설치할 것을 권장합니다.

지난 2월 Google Cloud는 리소스를 탈취하고 디지털 자산을 채굴하도록 설계된 맬웨어 유형인 "크립토재킹(cryptojacking)" 맬웨어를 스캔하고 감지하는 가상 머신 위협 감지(VMTD) 시스템을 출시했습니다.

1월 Chainalysis 보고서에 따르면 2017년에서 2021년 사이에 크립토재킹은 맬웨어 관련 지갑 및 주소에서 받은 총 가치의 73%를 차지했습니다.