블랙가드 스틸러
BlackGuard Stealer는 C# 프로그래밍 언어로 작성된 인포스틸러 악성코드입니다. 위협은 다양한 해커 포럼에서 판매를 위해 제공되고 있습니다. 맬웨어 제작자는 사이버 범죄 고객에 대해 두 가지 지불 계층을 설정했습니다. BlackGuard Stealer에 대한 액세스는 한 달에 $200 또는 일회성 $700에 구매할 수 있습니다.
위협의 유해한 기능에는 암호, 브라우저 데이터 자동 완성, 쿠키 정보 등과 같은 민감한 정보 수집이 포함됩니다. BlackGuard는 시스템에 설치된 경우 Atomic Wallet, Electrum, Ethereum, Litecoin Core, Monero, Jaxx 및 Zcash와 같은 수많은 암호화 지갑 응용 프로그램에서 데이터를 추출할 수 있습니다. 또한, 악성코드는 Chrome 또는 Edge 브라우저에 설치된 지갑에 액세스할 수 있습니다. 대상에는 Chrome 및 Aubetas의 Binance, BitApp, Metamask, XinPlay 등이 포함되며, Math, Metamask, Ronin, Yoroi 및 ZilPay on Edge가 있습니다.
다른 사용자의 애플리케이션도 BlackGuard Stealer 침투로부터 안전하지 않습니다. 인기 있는 PC 게임 스토어 Steam 또는 Discord, Telegram 및 Pidgin 클라이언트는 데이터가 손상될 수 있습니다. NordVPN, OpenVPN 및 PROtonVPN을 포함한 VPN 클라이언트도 BlackGuard Stealer의 영향을 받을 수 있습니다. 마지막으로 대상 응용 프로그램 목록에는 TotalCommander, FileZilla 및 WinSCP와 같은 FTP 클라이언트가 포함됩니다. BlackGuard Stealer 감염은 피해자에게 심각한 결과를 초래할 수 있습니다.
