악성 지갑 확장 프로그램으로 Firefox 사용자를 노리는 지속적인 암호화폐 도난 캠페인

광범위한 사이버 범죄 캠페인이 암호화폐 지갑 자격 증명을 훔치도록 설계된 40개 이상의 가짜 브라우저 확장 프로그램을 통해 모질라 파이어폭스 사용자를 적극적으로 노리고 있으며, 가장 최근 확장 프로그램은 지난주에 업로드되었습니다.

사이버 보안 업체인 Koi Security가 발표한 보고서에 따르면, 이러한 악성 애드온은 의심하지 않는 피해자를 속이기 위해 코인베이스, 메타마스크, 트러스트 월렛과 같은 인기 암호화폐 지갑을 사칭하는 전술을 자주 사용한다고 합니다.

공격자들은 사용자를 속이고 탐지를 피하기 위해 다양하고 정교한 전술을 사용했습니다.

이러한 가짜 확장 프로그램 중 상당수는 조작된 별 5개 리뷰를 사용하며, 한 애플리케이션은 수백 개의 가짜 별 5개 리뷰를 보유하고 있습니다.

또한 가짜 확장 프로그램은 모방하려는 실제 서비스와 동일한 이름과 로고를 사용하는 경우가 많습니다.

이는 진짜인 것처럼 착각을 불러일으키고 널리 채택되어 의심하지 않는 사용자가 악성 소프트웨어를 설치할 가능성을 높입니다.

어떤 경우에는 위협 행위자가 정품 지갑 확장 프로그램의 오픈 소스 코드베이스를 복제하여 자체 악성 코드를 추가하여 민감한 데이터를 유출하는 경우도 있습니다.

이 저비용 고효과 접근 방식을 통해 즉각적인 탐지 가능성을 줄이면서 기대하는 사용자 경험을 유지할 수 있었습니다."라고 설명합니다;

이러한 확장 프로그램이 설치되면 공격 대상이 된 웹사이트에서 직접 지갑 자격 증명을 추출하여 공격자가 제어하는 원격 서버로 전송합니다.

러시아어를 사용하는 위협 행위자를 가리키는 증거

코이 시큐리티의 조사에 따르면 이 캠페인은 러시아어를 사용하는 위협 행위자와 연결될 수 있는 여러 징후를 보였습니다.

이러한 징후 중 하나는 악성 코드에 포함된 러시아어 주석과 공격자의 명령 및 제어 서버에서 검색된 파일의 메타데이터를 사용했다는 점입니다.

결정적인 증거는 아니지만, 이러한 증거는 이 캠페인이 러시아어를 사용하는 위협 행위자 그룹에서 시작되었을 수 있음을 시사합니다;

자격 증명 도용의 위험을 완화하기 위해 Koi Security는 사용자에게 검증된 게시자의 브라우저 확장 프로그램만 설치할 것을 강력히 권장합니다.

또한 모든 확장 프로그램을 전체 소프트웨어 자산으로 취급하고 엄격한 허용 목록을 유지하며 예기치 않은 동작이나 무단 업데이트가 있는지 정기적으로 모니터링할 것을 권장합니다.