윈도우용 트레이딩뷰(TradingView) 프리미엄 크랙판이 브라우저 자격 증명과 가상자산 지갑·텔레그램(Telegram) 데이터를 수집하는 정보 탈취 트로이 목마로 확인됐다.
파이뉴스(PANews)는 9일 슬로우미스트(SlowMist) 보안팀이 X 계정 @cryptotrice가 홍보한 윈도우 샘플을 분석했다고 보도했다. 샘플은 WinINet을 이용해 명령·제어(C2) 서버로 데이터를 보내고 텔레그램과 스팀(Steam)을 통해 C2 주소를 동적으로 확보·교체하는 것으로 분석됐다. 파이뉴스는 대체 다운로드 사이트 arche-hypnose[.]com이 침해된 뒤 트로이 목마 유포에 쓰인 것으로 의심되며, macOS 링크에서는 404 오류가 나 샘플을 확보하지 못했다고 전했다.
파이뉴스가 전한 슬로우미스트의 권고는 해당 프로그램을 이미 실행한 이용자가 즉시 네트워크를 끊고, 깨끗한 기기에서 새 복구 구문을 사용하는 지갑으로 자산을 옮기는 것이다. 브라우저·거래소·이메일·텔레그램 비밀번호를 바꾸고 텔레그램 활성 세션을 정리하라고도 권고했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular