마이크로소프트는 최근 일부 인기 있는 암호화폐 지갑에서 민감한 정보를 훔칠 수 있는 새로운 멀웨어에 대해 사용자들에게 경고하는 보고서를 발표했습니다.
악성코드, StilachiRAT로 식별된 이 코드는 탐지를 피하고, 감염된 장치에서 활성 상태를 유지하며, 중요한 데이터를 탈취하기 위해 고급 기술을 사용합니다.
Summary
암호화폐 지갑을 노리는 멀웨어: Microsoft의 의견
마이크로소프트의 사이버 보안 전문가들은 StilachiRAT를 발견했습니다 2024년 11월에, 이 트로이 목마가 Google Chrome 브라우저에 저장된 사용자 자격 증명에 접근할 수 있는 능력을 가지고 있음을 강조했습니다.
악성 코드는 20 portafogli di criptovalute를 목표로 설계되었으며, MetaMask, Coinbase Wallet, Phantom, OKX Wallet e BNB Chain Wallet과 같은 가장 많이 사용되는 일부를 포함합니다.
감염의 수가 아직 크게 증가하지 않았음에도 불구하고 위험은 여전히 높습니다.
Microsoft의 보고서는 malware 확산의 책임자가 누구인지 식별할 수 없었습니다, 따라서 향후 잠재적 확산에 대한 우려가 커지고 있습니다.
StilachiRAT의 가장 우려스러운 특징 중 하나는 탐지 회피의 정교한 능력입니다.
악성 코드는 대상 환경에 지속할 수 있어, 장치를 감염시킨 후 제거하기가 어렵습니다.
또한, 기밀 정보를 유출하도록 설계되어 있으며, 여기에는 암호화폐 wallet의 액세스 자격 증명과 탐색 데이터가 포함됩니다.
Microsoft에 따르면, 이러한 유형의 멀웨어는 디지털 보안에 대한 증가하는 위협을 나타내며, 이는 암호화폐의 중요성과 암호화된 지갑에 보관된 디지털 자산의 증가하는 가치와 관련이 있습니다.
지금까지, Microsoft는 위협의 책임 주체를 식별하지 못했습니다. 이러한 정보 부족은 상황에 불확실성을 더하며 향후 공격을 예방하는 것을 복잡하게 만듭니다.
그러나 Microsoft는 사용자가 자신을 보호할 수 있도록 돕기 위한 몇 가지 지침을 제공했습니다. 여기에는 최신 안티바이러스 소프트웨어 사용과 브라우저 확장 프로그램 사용 시 주의가 포함됩니다.
StilachiRAT로부터 보호하는 방법
Microsoft는 사용자에게 StilachiRAT 감염을 예방하기 위한 보안 조치를 취할 것을 권장합니다. 다음은 주요 예방 조치 중 일부입니다:
- – 신뢰할 수 있는 안티바이러스 소프트웨어를 설치하십시오 장치를 손상시키기 전에 위협을 감지하고 차단합니다.
- – 확인되지 않은 출처에서 파일 다운로드를 피하십시오 숨겨진 악성 소프트웨어를 설치할 위험을 줄이기 위해.
- – 브라우저와 보안 소프트웨어를 지속적으로 업데이트하여 새로운 위협에 대한 최신 보호 기능을 누리세요.
- – 암호화폐 계정을 보호하기 위해 다중 요소 인증(MFA)을 사용하여, 자격 증명이 도난당한 경우에도 악의적인 사용자가 접근하기 어렵게 만듭니다.
- – 지갑 활동과 의심스러운 로그인 모니터링, 사용 중인 플랫폼의 개발자에게 모든 이상 행동을 보고합니다.
마이크로소프트는 악성 소프트웨어 생태계가 지속적으로 진화하고 있다고 강조하며, 새로운 위협이 빠르게 등장하고 있다고 언급했습니다.
StilachiRAT은 암호화폐 부문을 겨냥한 일련의 공격 중 가장 최근의 공격일 뿐이며, 디지털 자산의 높은 가치로 인해 사이버 범죄자들에게 특히 매력적인 목표입니다.
이 정보를 공유함으로써 Microsoft는 사이버 공격에 대한 인식을 높이고 디지털 보안에 대한 더 큰 주의를 환기시키기를 희망합니다.
연구팀은 상황을 계속 모니터링하고, bull 및 bear 시장에서 사용자에게 디지털 자산을 보호하는 방법에 대한 업데이트와 조언을 제공하기 위해 새로운 위협을 분석할 것입니다.
Microsoft의 보고서는 암호화폐를 관리하는 사람들에게 지속적인 보호 의 중요성을 강조합니다.
StilachiRAT은 아직 많은 장치를 감염시키지 않았을 수 있지만, 그 고급 기능과 공격의 책임자가 여전히 알려지지 않았다는 사실은 그것을 잠재적으로 파괴적인 위협으로 만듭니다.
자신의 지갑과 민감한 데이터를 보호하기 위해, 최신 보안 모범 사례를 따르고 새로운 위협에 대한 최신 정보를 유지하는 것이 중요합니다.
계속 진화하는 사이버 공격에 맞서기 위해, 신중함과 준비는 위험으로부터 자신을 방어하는 최고의 자원으로 남아 있습니다.
