구글에서 선호하는 출처로 추가
지갑 정보 수집 기능 확인된 윈도우용 트레이딩뷰 프리미엄 크랙판
토큰포스트 속보
슬로우미스트 보안팀은 해당 샘플이 WinINet으로 C2 서버에 데이터를 보내고 텔레그램과 스팀을 통해 C2 주소를 동적으로 확보·교체한다고 분석했다.
토포AI로 이 기사 더 깊이 읽기
윈도우용 트레이딩뷰(TradingView) 프리미엄 크랙판이 브라우저 자격 증명과 가상자산 지갑·텔레그램(Telegram) 데이터를 수집하는 정보 탈취 트로이 목마로 확인됐다.
파이뉴스(PANews)는 9일 슬로우미스트(SlowMist) 보안팀이 X 계정 @cryptotrice가 홍보한 윈도우 샘플을 분석했다고 보도했다. 샘플은 WinINet을 이용해 명령·제어(C2) 서버로 데이터를 보내고 텔레그램과 스팀(Steam)을 통해 C2 주소를 동적으로 확보·교체하는 것으로 분석됐다. 파이뉴스는 대체 다운로드 사이트 arche-hypnose[.]com이 침해된 뒤 트로이 목마 유포에 쓰인 것으로 의심되며, macOS 링크에서는 404 오류가 나 샘플을 확보하지 못했다고 전했다.
파이뉴스가 전한 슬로우미스트의 권고는 해당 프로그램을 이미 실행한 이용자가 즉시 네트워크를 끊고, 깨끗한 기기에서 새 복구 구문을 사용하는 지갑으로 자산을 옮기는 것이다. 브라우저·거래소·이메일·텔레그램 비밀번호를 바꾸고 텔레그램 활성 세션을 정리하라고도 권고했다.
Comment 0
불러오는 중…