텔레그램 거래 프로그램에 숨은 '가짜 업데이트'...이용자 GRAM 탈취돼

본문

텔레그램의 디지털 상품 거래를 지원하는 연동 프로그램에서 이용자의 가상자산(디지털자산)을 탈취하는 악성코드가 발견됐다. 공격자는 정상적인 소프트웨어 업데이트를 위장해 악성코드를 유포했으며 실제 이용자 지갑 2개에서 GRAM(그램)이 빠져나간 것으로 확인됐다. 10일(현지시각) 소프트웨어 보안업체 세이프뎁(SafeDep)이 공개한 분석 보고서에 따르면 파이썬 패키지 저장소 파이파이(PyPI)에 등록된 'fragment-api-py'의 14.4.2 버전에서 가상자산(디지털자산)을 자동으로 탈취하는 악성코드가 발견됐다. 공격자는 프로그램에 이용자의 지갑 잔액을 자신이 지정한 주소로 전송하는 악성코드를 삽입했다. 특히 GRAM의 경우 거래 수수료 등을 제외한 대부분의 잔액을 빼돌리고 USDT는 보유 수량 전부를 전송하도록 설정됐다.

세이프뎁이 블록체인 거래 내역을 분석한 결과 지난 9일 오전 3시19분 한 지갑에서 약 0.88GRAM이 공격자 지갑으로 이동했다.

세이프뎁은 공격자 지갑에 기록된 거래 내역을 분석해 첫 번째 피해 사례를 추가로 확인했다. 공격자는 기존 프로그램에 자산 탈취 기능을 추가한 뒤 버전 번호만 높여 배포한 것으로 보인다. 이에 따라 이용자가 일반적인 업데이트 명령을 실행할 경우 악성 프로그램이 최신 버전으로 인식돼 설치될 수 있었다. 또한 악성코드에는 이용자 지갑의 자산을 공격자에게 전송하는 기능이 정상적인 자금 정리 기능처럼 위장돼 있었다. 프로그램 개발자는 10일 깃허브를 통해 배포용 인증 토큰이 탈취되면서 승인되지 않은 악성 버전이 등록됐다고 인정했다.

공격자는 정상적인 소프트웨어 업데이트를 위장해 악성코드를 유포했으며 실제 이용자 지갑 2개에서 GRAM(그램)이 빠져나간 것으로 확인됐다.10일(현지시각) 소프트웨어 보안업체 세이프뎁(SafeDep)이 공개한 분석 보고서에 따르면 파이썬 패키지 저장소 파이파이(PyPI)에 등록된 'fragment-api-py'의 14.4.2 버전에서 가상자산(디지털자산)을 자동으로 탈취하는 악성코드가 발견됐다.fragment-ap 텔레그램의 디지털 상품 거래를 지원하는 연동 프로그램에서 이용자의 가상자산(디지털자산)을 탈취하는 악성코드가 발견됐다.