엘라스틱 시큐리티 랩은 공격자들이 메모 앱 옵시디안의 커뮤니티 플러그인 기능을 악용해 암호화폐와 금융 업계 사용자의 기기를 원격 제어할 수 있는 악성코드를 유포하고 있다고 코인텔레그래프를 인용한 PANews가 보도했다.
보도에 따르면 공격자들은 링크드인과 텔레그램에서 벤처캐피털 회사를 사칭해 암호화폐 유동성 솔루션 등을 논의하는 방식으로 피해자와 신뢰를 쌓은 뒤, 옵시디안에서 공격자가 관리하는 클라우드 저장소를 열고 커뮤니티 플러그인 동기화를 활성화하도록 유도한다.
이후 악성 플러그인이 조용히 공격 체인을 실행하며, 윈도우와 맥OS에서 모두 작동하는 원격 액세스 트로이목마 '팬텀펄스(PHANTOMPULSE)'를 설치하는 것으로 전해졌다.
앞서 보안 업계에서는 암호화폐 업계를 겨냥한 소셜 엔지니어링 공격이 잇따라 보고됐으며, 이번 사례는 최소 3개 블록체인 네트워크의 온체인 거래 데이터를 분산형 명령·제어에 활용한 점이 특징이라고 PANews는 전했다.


