새로운 iPhone 스파이웨어는 15초마다 암호화폐 지갑을 찾아 데이터를 추출할 수 있습니다.

본문

연구원들은 Apple의 iPhone을 표적으로 삼은 악성 코드를 발견하여 손상된 모바일 장치에 암호화폐를 보관하는 것이 위험하다는 점을 강조했습니다. 업그레이드된 DarkSword 악성코드는 공격자가 15초마다 지침을 확인하는 명령 시스템을 통해 지갑 관련 정보에 원격으로 액세스할 수 있도록 합니다. 연구원들은 손상된 장치에서 암호화폐 지갑 데이터와 민감한 자격 증명을 원격으로 추출할 수 있는 새로운 iPhone 스파이웨어 변종을 발견했습니다. 이 변종에는 특히 암호화폐 지갑 앱을 대상으로 하는 명령이 포함되어 있으며 비밀번호, 사진 및 개인 정보를 수집할 수 있습니다. 이 발견은 모바일 지갑에 의존하는 암호화폐 보유자에게 새로운 위험이 있음을 강조합니다. 즉, 기본 장치에 대한 액세스 권한을 얻은 공격자는 지갑 앱 자체의 취약점을 악용하지 않고도 민감한 정보를 얻을 수 있습니다.

두 번째인 wallet_extract는 여러 블록체인 네트워크를 지원하는 암호화폐 지갑인 imToken과 관련된 데이터를 수집하도록 설계되었습니다. 이 명령을 함께 사용하면 공격자는 암호화폐 사용자를 식별하고 휴대폰에 액세스한 후 지갑 관련 파일을 검색할 수 있습니다. 이 수정은 악성코드가 수집된 자격 증명을 처리하는 방식을 변경하고 데이터가 서버에 도달하면 공격자에게 더 즉시 사용할 수 있는 정보를 제공할 수 있습니다. P7은 사전에 결정된 수집 프로세스에 전적으로 의존하는 대신 기본적으로 15초마다 공격자가 제어하는 ​​서버와 통신하여 감염된 휴대폰에서 실행될 수 있는 명령을 요청합니다. 운영자는 해당 간격을 조정하고, 특정 파일을 검색하고, 다른 장치를 손상시키지 않고도 추가 수집 활동을 시작할 수 있습니다.

스파이웨어가 암호화폐 지갑을 표적으로 삼는 방법 iVerify의 기술 조사에 따르면 P7에는 암호화폐 관련 정보를 식별하고 수집하는 두 가지 전용 기능이 포함되어 있습니다. 새로운 iPhone 스파이웨어는 15초마다 암호화폐 지갑을 찾아 데이터를 추출할 수 있다는 게시물이 CryptoSlate에 처음 등장했습니다.