SlowMist “가짜 채용 캠페인 ‘graphalgo’, RAT 악성코드로 암호화폐 개발자 노린다”
블록체인 보안업체 슬로우미스트(SlowMist)가 암호화폐 개발자들을 노린 가짜 채용 캠페인이 발견됐다며 주의를 당부했다.
슬로우미스트 최고정보보안책임자(CISO) 23pds는 2월 13일 X를 통해, ‘graphalgo’라는 이름으로 진행되는 채용 제안이 실제로는 원격 접속 트로이목마(RAT)를 심어 개발자 기기를 장악하려는 공격이라고 밝혔다.
해당 캠페인은 정상적인 구인·구직 제안처럼 포장돼 있으나, 첨부 파일이나 링크를 통해 악성코드를 설치하는 방식으로 암호화폐 관련 개발자를 표적으로 삼고 있는 것으로 전해졌다. 슬로우미스트는 관련 업계 종사자들에게 출처가 불분명한 채용 제안과 파일 실행을 자제하고, 보안 점검을 강화할 것을 권고했다.
본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
