MassJacker 맬웨어

사이버 보안 연구원들은 불법 복제 소프트웨어를 찾는 사용자를 대상으로 하는 새로운 맬웨어 캠페인을 공개했습니다. 이 공격은 이전에 문서화되지 않은 클리퍼 맬웨어인 MassJacker를 전달하는데, 이는 클립보드 데이터를 조작하여 암호화폐를 훔치도록 설계되었습니다.

MassJacker 작동 방식: Clipper 맬웨어 위협

클리퍼 맬웨어는 피해자의 클립보드 활동을 모니터링하는 위협적인 사이버 위협입니다. PC 사용자가 암호화폐 지갑 주소를 복사하면 맬웨어는 이를 공격자가 제어하는 주소로 대체하여 의도한 수신자가 아닌 사이버 범죄자에게 자금을 리디렉션합니다.

Pesktop.com: 감염의 관문

감염 사슬은 불법 복제 소프트웨어의 공급원으로 위장한 웹사이트인 Pesktop.com에서 시작됩니다. 그러나 이 사이트에서 다운로드하는 사용자는 원하는 소프트웨어와 함께 다양한 유형의 맬웨어를 모르게 받습니다.

사용자가 초기 실행 파일을 실행하면 Amadey라는 봇넷 맬웨어와 32비트 및 64비트 아키텍처에 맞게 설계된 두 개의 .NET 바이너리를 다운로드하는 PowerShell 스크립트가 트리거됩니다. PackerE라는 코드명의 이 바이너리는 암호화된 DLL을 다운로드한 다음 InstalUtil.exe라는 합법적인 Windows 프로세스에 주입하여 MassJacker 페이로드를 시작합니다.

스텔스 모드: MassJacker가 탐지를 회피하는 방법

탐지를 피하기 위해 맬웨어는 다음을 포함한 여러 가지 난독화 기술을 사용합니다.

• JIT 후킹 : 분석을 회피하기 위해 JIT(Just-In-Time) 컴파일을 수정합니다.
• 메타데이터 토큰 매핑 : 함수 호출을 숨겨 분석을 어렵게 만듭니다.
• 사용자 정의 가상 머신 실행 : 표준 .NET 코드를 실행하는 대신 가상 머신을 통해 명령을 실행하여 감지되지 않도록 합니다.

또한 MassJacker에는 자체적인 디버깅 방지 메커니즘이 포함되어 있어 보안 연구원이 분석하기가 더욱 어렵습니다.

MassJacker가 암호화폐를 수집하는 방법

MassJacker는 활성화되면 피해자의 클립보드를 지속적으로 모니터링합니다. 정규 표현식을 사용하여 복사된 텍스트를 스캔하여 암호화폐 지갑 주소를 감지합니다. 일치하는 것을 찾으면 맬웨어는 복사된 지갑 주소를 공격자가 제어하는 사전 다운로드 목록의 주소로 대체합니다.

MassJacker는 원격 서버에 연결하여 최신 지갑 주소 목록을 검색하고, 훔친 자금이 사이버 범죄자가 제어하는 계정으로 계속 유입되도록 합니다.

공격의 엄청난 규모

연구자들은 공격자와 관련된 778,531개 이상의 고유한 지갑 주소를 식별했습니다. 그러나 현재 이러한 지갑 중 423개만 총 약 95,300달러의 자금을 보유하고 있습니다. 자금이 이체되기 전에 공격자는 약 336,700달러의 도난된 디지털 자산을 축적했습니다.

캠페인에 연결된 단일 지갑에는 약 87,000달러(600 SOL)가 보관되어 있으며, 다양한 침해된 주소에서 해당 지갑으로 자금이 유입되는 거래가 350건 이상 이루어졌습니다.

MassJaker의 배후에는 누가 있을까?

MassJacker의 배후에 있는 사이버 범죄자의 신원은 여전히 알려지지 않았습니다. 그러나 연구자들은 MassJacker와 MassLogger라는 또 다른 맬웨어 사이에 유사점을 발견했는데, 이 맬웨어도 JIT 후킹을 사용하여 분석에 저항합니다. 이는 두 위협 사이의 가능한 연결 또는 공유된 개발 배경을 시사합니다.

안전을 유지하세요: 자신을 보호하는 방법

• 불법 복제 소프트웨어 다운로드 피하기 – 많은 불법 소프트웨어 사이트는 맬웨어를 전달하는 플랫폼 역할을 합니다.
• 강력한 보안 소프트웨어 사용 – 신뢰할 수 있는 맬웨어 방지 감지 도구는 피해를 입히기 전에 위협을 발견하는 데 도움이 될 수 있습니다.
• 지갑 주소를 다시 한 번 확인하세요 – 암호화폐를 전송하기 전에 항상 지갑 주소를 수동으로 확인하세요.
• 소프트웨어 업데이트 유지 – 정기적인 업데이트를 통해 취약점을 패치하고 맬웨어 감염 위험을 줄일 수 있습니다.

사이버 범죄자들이 계속해서 전략을 진화시키므로, MassJacker와 같은 위협을 방어하려면 항상 최신 정보를 얻고 주의를 기울이는 것이 가장 좋은 방어책입니다.