ChainCatcher 메시지에 따르면, Scam Sniffer가 X 플랫폼에 게시한 내용에 따르면, 암호화 회의 악성 소프트웨어 "Meeten"이 "Meetio"로 이름을 변경했으며, 커뮤니티에 경계를 촉구하고 있습니다. 이름이 변경된 후에도 애플리케이션은 단지 "가면"을 바꾼 것일 뿐, 여전히 안전 위협을 가지고 있습니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 북한 해커들이 애플의 보안 검사를 피할 수 있는 악성 소프트웨어를 개발한 것으로 보인다고 보도했습니다. 애플에 집중하는 Jamf Threat Labs 연구원들은 이러한 애플리케이션이 실험적이라고 밝혔습니다. 이는 그들이 애플의 macOS 운영 체제를 침해하는 데 이러한 기술이 사용된 것을 처음으로 목격한 것이지만, 최신 시스템에서는 실행되지 않습니다.연구원들은 Microsoft VirusTotal 온라인 스캔 서비스가 이러한 애플리케이션이 무해하다고 보고했지만, 실제로는 악성이었다고 발견했습니다. 이러한 애플리케이션의 변형은 Go와 Python 언어로 작성되었으며, Google Flutter 애플리케이션을 사용했습니다. Flutter는 다중 플랫폼 애플리케이션을 만들기 위한 오픈 소스 개발 도구 키트입니다.여섯 개의 악성 애플리케이션 중 다섯 개는 개발자 계정 서명이 있으며, Apple에 의해 임시로 공증되었습니다. 연구원들은 "이 악성 소프트웨어의 도메인과 기술은 다른 북한 해커 악성 소프트웨어에서 사용된 도메인과 기술과 매우 유사하며, 이 악성 소프트웨어가 서명되었고 심지어 Apple의 공증 절차를 임시로 통과한 것으로 보이는 징후가 있다"고 작성했습니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, SentinelLabs의 보고서에 따라 북한 해커 BlueNoroff가 새로운 악성 소프트웨어를 이용해 암호화폐 회사를 공격하고 있으며, "Hidden Risk"라는 별명을 가진 악성 소프트웨어는 여러 단계를 통해 PDF 파일을 통해 전파되며, 가짜 뉴스 제목과 암호화 시장 연구를 사용하여 사용자가 다운로드하도록 유도하고 있습니다.이 악성 소프트웨어 패키지는 해커에게 피해자의 컴퓨터에 원격으로 접근할 수 있는 백도어를 제공하고, 디지털 자산 지갑 및 플랫폼의 개인 키를 포함한 민감한 정보를 탈취하는 기능을 포함하고 있습니다. 사이버 보안 회사 Recorded Future에 따르면, 2017년 이후 북한 해커 조직은 약 300억 달러의 자금을 탈취했습니다.

ChainCatcher 메시지, ZachXBT는 개인 채널에 글을 올리며 TapiocaDAO 해킹 공격이 팀원들이 악성 소프트웨어를 다운로드한 것 때문일 수 있다고 전했습니다. 이번 도난 사건은 Nexera, Concentric, Masa, SpaceCatch, Reach, Serenity Shield, MurAll 등 최근의 해킹 공격과도 관련이 있으며, 이는 허위 구직 사기에서 비롯된 것입니다.전해진 바에 따르면, 약 400만 달러의 도난 자금이 Arbitrum에서 BSC로 이전되었습니다.

ChainCatcher 메시지, 네트워크 보안 회사 Checkmarx의 연구원들이 Python 소프트웨어 패키지 색인(PYPI)에 업로드된 위험한 악성 소프트웨어에 대해 경고했습니다. 이 악성 소프트웨어는 개인 키를 도용하며, 이 회사에 따르면 이 악성 소프트웨어는 의심스러운 사용자가 여러 다른 소프트웨어 패키지를 통해 자동으로 업로드한 것으로, MetaMask, Atomic, TronLink, Ronin 등 인기 있는 지갑 및 기타 업계 주류 제품의 디코딩 애플리케이션을 모방하는 것을 목표로 하고 있습니다.이 악성 소프트웨어는 소프트웨어 패키지의 여러 부분에 교묘하게 삽입되어 있습니다. 이러한 악성 소프트웨어는 무해한 코드처럼 보이기 때문에 기본적으로 탐지하기 어렵습니다. 그러나 면밀히 조사하면, 무방비 상태의 사용자가 패키지에 내장된 특정 기능을 호출할 경우, 데이터의 특정 부분이 해커가 암호화폐 지갑을 제어하고 자금을 이동할 수 있도록 허용합니다.

ChainCatcher 메시지, Scam Sniffer가 X 플랫폼에 게시한 바에 따르면, 특정 암호화 악성 소프트웨어 조직이 가짜 "Docusign fast"를 생성했으며, 도메인이 차단되었으니 사용자는 보안에 주의해야 한다고 합니다.전해진 바에 따르면, DocuSign은 인터넷에서 사용자의 디지털 서명을 검토하고 인증함으로써 관련 문서를 보유한 중개인과 유사한 역할을 하고 있습니다. 따라서 DocuSign은 단순히 전자 서명을 제공하는 것이 아니라, 데이터 수집부터 전체 거래 완료에 이르는 문서의 자동화 관리를 사용자에게 지원할 수 있습니다.

ChainCatcher 메시지, 바이낸스는 전 세계적인 악성 소프트웨어 문제를 발견했다고 발표했습니다. 이 문제는 거래 과정에서 출금 주소를 변경할 수 있습니다. 사용자들은 설치된 플러그인과 애플리케이션, 특히 안드로이드 및 웹 애플리케이션을 주의 깊게 사용하고, iOS에서는 경계를 유지해야 합니다. 바이낸스 보안 팀은 이 문제를 처리하고 있으며, 의심스러운 주소를 적극적으로 블랙리스트에 올리고 있습니다.

ChainCatcher 메시지에 따르면, 바이낸스는 블로그에서 전 세계적인 악성 소프트웨어 문제를 발견했다고 발표했습니다. 이 악성 소프트웨어는 거래 과정에서 출금 주소를 변경할 수 있으며, 일반적으로 "클리퍼 악성 소프트웨어"라고 불립니다. 이 소프트웨어는 클립보드에 저장된 데이터를 가로채며, 주로 암호화폐 지갑 주소를 겨냥합니다. 사용자가 암호화폐를 전송하기 위해 지갑 주소를 복사하고 붙여넣을 때, 악성 소프트웨어는 원래 주소를 공격자가 지정한 주소로 대체합니다. 사용자가 변경 사항을 인지하지 못한 채로 전송을 완료하면, 암호화폐는 공격자의 지갑으로 전송되어 경제적 손실을 초래합니다.이 문제의 활동량은 특히 2024년 8월 27일에 크게 증가하여 영향을 받은 사용자들이 상당한 경제적 손실을 입었습니다. 이 악성 소프트웨어는 일반적으로 비공식 애플리케이션과 플러그인을 통해 퍼지며, 특히 안드로이드 및 웹 애플리케이션에서 그렇지만, iOS 사용자도 경계를 유지해야 합니다. 많은 사용자가 모국어로 소프트웨어를 검색하거나 비공식 경로를 통해 소프트웨어를 설치할 때 의도치 않게 이러한 악성 애플리케이션을 설치하게 되며, 이는 주로 그들이 속한 국가/지역의 제한 때문입니다.이러한 악성 소프트웨어로부터 보호하기 위해, 사용자는 진위를 확인하고 주소를 주의 깊게 검토하며 안전한 소프트웨어를 사용해야 합니다.

ChainCatcher 메시지, Scam Sniffer가 X 플랫폼에 게시한 내용에 따르면, Fato Reader라는 이름의 악성 소프트웨어가 암호화폐 사용자들을 겨냥하고 있다고 합니다. 악성 소프트웨어로 인해 암호화폐 도난 사건이 급증하고 있으며, 사용자들은 경계를 유지해야 합니다.

ChainCatcher 메시지, 최근 McAfee는 SpyAgent라는 새로운 Android 악성 소프트웨어를 발견했습니다. 이 악성 소프트웨어는 휴대폰 스크린샷과 이미지의 텍스트를 통해 광학 문자 인식(OCR) 기술을 이용하여 사용자의 개인 키를 탈취할 수 있습니다. 이 악성 소프트웨어는 문자 메시지의 악성 링크를 통해 전파되며, 사용자가 링크를 클릭하면 합법적인 웹사이트로 가장한 페이지로 안내되고 신뢰할 수 있는 애플리케이션을 다운로드하라는 메시지가 표시됩니다. 설치가 완료되면 악성 소프트웨어는 사용자의 연락처, 메시지 및 로컬 저장소 권한을 획득할 수 있습니다. 현재 SpyAgent는 주로 한국 사용자를 겨냥하고 있으며, 280개 이상의 사기 애플리케이션에서 발견되었습니다. 또한, 2024년 악성 소프트웨어 공격이 증가하는 추세입니다. 8월에 발견된 Cthulhu Stealer는 MacOS 시스템에 영향을 미쳐 사용자의 암호화 지갑 정보를 탈취했습니다. 같은 달, Microsoft는 북한 해커 조직 Citrine Sleet가 가짜 암호화 거래소를 가장하는 데 사용했던 Google Chrome의 취약점을 패치했습니다. 연방수사국(FBI)은 암호화폐 산업이 북한 해커의 주요 공격 목표가 되고 있음을 경고했습니다.

ChainCatcher 메시지코인텔레그래프에 따르면, 애플 Mac 사용자들은 최근 "Cthulhu Stealer"라는 새로운 악성 소프트웨어에 대한 경고를 받았습니다. 이 악성 소프트웨어는 사용자의 개인 정보를 도용할 수 있으며, 암호화 지갑을 탈취할 수 있습니다. 사이버 보안 회사 Cado Security는 "사람들은 일반적으로 macOS 시스템이 악성 소프트웨어에 면역이라고 생각합니다. macOS는 보안으로 유명하지만, 관련 악성 소프트웨어는 최근 몇 년 동안 증가 추세에 있습니다."라고 밝혔습니다."Cthulhu Stealer"는 애플 디스크 이미지(DMG) 형태로 나타나며, CleanMyMac 및 Adobe GenP와 같은 합법적인 소프트웨어로 위장합니다. 사용자가 해당 파일을 열면, AppleScript 및 JavaScript를 실행하는 macOS 명령줄 도구가 사용자에게 비밀번호 입력을 요청합니다. 여기에는 이더리움 지갑 MetaMask의 비밀번호 입력 요청도 포함됩니다. "Cthulhu Stealer"는 Coinbase, Wasabi, Electrum, Atomic, Binance 및 Blockchain Wallet의 지갑을 포함하여 다른 암호화 지갑 소프트웨어도 공격할 수 있습니다.

ChainCatcher 메시지Cointelegraph에 따르면, 사이버 보안 솔루션 제공업체 Check Point Research는 Styx Stealer라는 새로운 악성 소프트웨어를 발견했습니다. 이 악성 소프트웨어는 '클립'이라고 불리는 메커니즘을 통해 암호화폐를 포함한 대량의 자료를 훔칠 수 있습니다.이 악성 소프트웨어는 개발자의 웹사이트에서 무료로 임대할 수 있으며, 지난해 수정된 Microsoft Windows Defender의 취약점에 의존하기 때문에 최신 운영 체제를 사용하는 Windows 사용자들은 이 악성 소프트웨어의 공격을 받지 않습니다.Check Point Research는 터키 Styx Stealer 개발자에게 속하는 것으로 추정되는 8개의 지갑을 발견했으며, 이 개발자는 악성 소프트웨어가 운영된 첫 두 달 동안 약 9,500 달러의 암호화폐를 보상으로 받았습니다. Styx Stealer는 4월에 출시되었으며, 월 75 달러, 평생 350 달러의 요금이 부과됩니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 23pds가 X에서, Mac 사용자들은 Cuckoo라는 새로운 악성 소프트웨어에 주의하라고 경고했습니다. 이 악성 소프트웨어는 Intel 및 ARM 칩 기반 Mac을 대상으로 하며, 암호화 지갑과 메시지 애플리케이션의 데이터를 훔치고 음악 스트리밍 경로를 통해 전파됩니다.

ChainCatcher 메시지에 따르면, 느린 안개(慢雾)의 최고 정보 보안 책임자(CISO) 23pds는 Lazarus 조직이 현재 LinkedIn을 통해 암호화폐 산업의 목표에 접촉하고 있으며, 악성 소프트웨어를 통해 직원 권한이나 자산을 훔치고 있다고 밝혔습니다.우선, 그들은 LinkedIn을 통해 목표 회사의 관리직이나 HR 직원에게 연락하여 React/블록체인 개발자를 구직 중이라고 거짓말을 합니다. 그런 다음, 공격자는 경험이 풍부한 구직자라고 자칭하며 자신의 저장소에 접근하도록 초대하고, 관련 코드를 실행하여 자신의 수준을 확인하도록 합니다. 그러나 실제로 해당 저장소에는 악성 코드 조각이 포함되어 있습니다.

ChainCatcher 메시지, Kaspersky Labs는 새로운 악성 소프트웨어가 불법 복제 애플리케이션을 통해 macOS 사용자 컴퓨터에 침투하여 사용자 암호화 지갑을 훔치고 있음을 발견했습니다. 이 악성 소프트웨어는 macOS 버전 13.6 이상을 대상으로 하며, 사용자가 컴퓨터 보안 비밀번호를 활성화기 창에 입력할 때 해커가 사용자의 컴퓨터 보안 비밀번호에 접근할 수 있습니다; 사용자가 악성 소프트웨어에 의해 손상된 암호화 지갑을 열려고 할 때 해커는 암호화 지갑의 개인 키에 접근할 수 있습니다.Kaspersky Labs는 암호화 사용자에게 신뢰할 수 있는 웹사이트를 사용하고, 컴퓨터 운영 체제를 업데이트하며, 보안 솔루션을 사용하는 방법으로 계속해서 확산되는 악성 소프트웨어 활동을 피할 수 있다고 경고합니다.

ChainiCatcher 메시지에 따르면, Cointelegraph는 애플 macOS 시스템에서 북한 해커 조직 Lazarus와 관련된 새로운 유형의 악성 소프트웨어 "KandyKorn"이 발견되었으며, 이는 암호화 커뮤니티와 엔지니어를 목표로 하고 있다고 보도했습니다.Elastic Security Labs의 분석에 따르면, "KandyKorn"은 데이터 검색, 디렉토리 목록, 파일 업로드/다운로드, 안전 삭제, 프로세스 종료 및 명령 실행을 수행할 수 있는 은밀한 백도어입니다.초기에는 공격자가 Discord 채널을 통해 커뮤니티 구성원으로 가장하여 Python 기반 모듈을 배포했습니다. 소셜 엔지니어링 공격은 커뮤니티 구성원이 "Cross-platform Bridges.zip"이라는 이름의 악성 ZIP 압축 파일을 다운로드하도록 유도했습니다. 이 압축 파일은 자동으로 수익을 창출하도록 설계된 차익 거래 로봇을 모방했습니다. 그러나 이 파일은 13개의 악성 모듈을 가져와 정보를 훔치고 조작하기 위해 협력합니다.

ChainCatcher 메시지, ESET 보안 연구원들이 스페인 항공우주 회사를 겨냥한 공격을 분석하는 과정에서 공개되지 않은 LightlessCan이라는 백도어를 발견했습니다. LightlessCan은 북한 해커 조직 Lazarus Group의 새로운 악성 소프트웨어로, 현재 탐지를 우회할 수 있으며, 가짜 취업 사기의 일환으로 새로운 유형의 "복잡한" 악성 소프트웨어를 사용하고 있습니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 따르면, 연방수사국(FBI), 미국 국가안보국(NSA), CISA 및 GCHQ의 공동 자문 보고서는 러시아의 새로운 악성 소프트웨어 Infamous Chisel이 Tor 네트워크를 통해 침해된 안드로이드 장치에 지속적으로 접근하고, 영향을 받은 장치에서 피해자 데이터를 정기적으로 수집 및 전송하는 것을 목표로 하고 있다고 합니다. 그 목표에는 암호화폐 지갑 및 거래소 애플리케이션 등이 포함됩니다.무단 복사, 전송 또는 데이터 검색의 일환으로, 이 악성 소프트웨어는 장치의 특정 애플리케이션 디렉토리를 검색하며, 여기에는 web3 브라우저 Brave, 바이낸스 및 Coinbase 애플리케이션, Trust 암호화 지갑, 그리고 통신 플랫폼인 Telegram과 Discord와 관련된 디렉토리가 포함됩니다. 또한 사용자가 개인 키를 저장하는 안드로이드 Keystore 시스템을 대상으로 하여, 디렉토리의 각 파일을 추출합니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 23pds가 발표한 경고에 따르면, Realst라는 이름의 새로운 악성 소프트웨어가 등장하여 Apple macOS 시스템을 대상으로 대규모 공격을 진행하고 있으며, 최신 macOS 14 Sonoma도 포함됩니다. 이 악성 소프트웨어는 Rust 언어로 작성되었으며, 피해자가 공격을 받으면 암호화폐 자산이 도난당하고 비밀번호 등 민감한 정보가 탈취됩니다. 모든 macOS 사용자에게 경계를 강화하고, 자신의 민감한 정보와 암호화폐 자산이 도난당하지 않도록 필요한 보안 조치를 취할 것을 강력히 권장합니다.

ChainCatcher 메시지에 따르면, Sekoia.io는 macOS 운영 체제를 대상으로 Rust와 Objective-C로 작성된 악성 소프트웨어 "RustBucket"을 발견했습니다. 이 소프트웨어는 macOS 설치 프로그램으로 구성되어 있으며, 정상적으로 작동하지만 백도어가 있는 PDF 리더기를 설치합니다. 그런 다음 이 위조된 PDF 리더기는 특정 PDF 파일을 열어 악성 활동을 유발하는 키로 사용해야 하며, 트리거가 발생하면 침해된 시스템에 대한 정보를 수집하고 전송합니다.이 악성 소프트웨어는 북한과 연관된 해커 조직 Bluenoroff와 관련이 있는 것으로 보이며, 2017년 이후 Bluenoroff는 유럽, 아시아 및 유럽에서 암호화폐 거래소와 벤처 캐피탈 관련 기관을 대상으로 금융 활동을 전개해왔습니다.（출처 링크）