구글에서 선호하는 출처로 추가
웹3 구직자 노린 ‘로열시티’ 공격…브라우저·지갑 정보 탈취
토큰포스트 속보
채용 면접을 가장해 프로젝트 실행을 유도하는 공격이 발생했다. 프로젝트를 실행하거나 빌드하면 브라우저 인증정보와 지갑 관련 정보가 노출될 수 있다.
토포AI로 이 기사 더 깊이 읽기
웹3 구직자를 노린 채용 위장 공격에서 ‘로열시티(RoyalCity)’ 프로젝트 실행을 통해 브라우저 인증정보와 지갑 관련 정보를 탈취하는 악성 코드가 발견됐다. 공격자는 Web3 기업을 사칭해 원격 면접을 이유로 지원자에게 프로젝트를 내려받아 실행하도록 유도했다.
슬로우미스트(SlowMist)는 관련 공격을 공개하며 지원자가 프로젝트를 실행하거나 빌드할 경우 악성 코드가 작동해 브라우저 정보와 지갑 확장프로그램 관련 데이터를 노릴 수 있다고 밝혔다.
이번 공격은 채용 과정에서 흔히 이뤄지는 프로젝트 배포와 실행 절차를 악용한 사례다. 다만 실제 피해 규모와 탈취된 정보의 범위는 확인되지 않았다.
Comment 0
불러오는 중…