DarkSword iOS 취약점 공격이 전 세계 암호화폐 지갑 앱을 노리고 있다
구글 연구원들이 발견한 최신 iOS 익스플로잇 다크소드에는 인기 암호화폐 지갑 앱을 노리는 데이터 탈취기가 포함되어 있습니다. 이 멀웨어는 이미 사우디아라비아, 터키, 말레이시아, 우크라이나를 포함한 여러 국가에서 발견되었습니다.
하이라이트
- 다크소드 iOS 익스플로잇은 암호화폐 지갑에서 데이터를 훔칩니다.
- 이 멀웨어는 사우디아라비아, 터키, 말레이시아, 우크라이나의 사용자를 표적으로 삼습니다.
- 전문가들은 멀티팩터 인증과 하드웨어 지갑 사용을 권장합니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
여러 국가 - 유사한 표적
사이버 위협을 분석하는 전문 부서인 Google 위협 인텔리전스 그룹 (GTIG)은 iOS 버전 18.4~18.7을 실행하는 iPhone에 영향을 미치는 일련의 iOS 익스플로잇인 DarkSword를 발견했습니다.
다크소드는 코인베이스, 바이낸스, 크라켄, 쿠코인, OKX, MEXC와 같은 주요 암호화폐 거래소의 앱을 적극적으로 표적으로 삼는 고스트블레이드라는 자바스크립트 기반 데이터 탈취자를 포함하여 6개의 취약점을 사용하여 멀웨어를 배포합니다.
또한 레저, 트레저, 메타마스크, 엑소더스, 유니스왑, 팬텀, 노시스 세이프 등 인기 암호화폐 지갑 앱을 추적하여 SMS와 iMessage 메시지, 저장된 비밀번호, 통화 기록, 연락처, Safari 쿠키 및 검색 기록은 물론 텔레그램과 WhatsApp의 위치, 건강 데이터, 사진, 채팅 기록도 추출합니다. 고스트블레이드는 사용 가능한 모든 정보를 수집하고 임시 파일을 삭제한 후 종료하는 등 신속한 데이터 도용을 위해 설계되었습니다.
강화된 보안 조치가 필수
전문가들은 시기적절한 탐지와 사용자 인식이 중요한 가치를 제공한다고 지적합니다. 기업과 개인은 디바이스를 신속하게 업데이트하고, 다단계 인증을 활성화하고, 암호화폐 저장을 위해 보안 지갑을 사용할 수 있습니다. 이러한 조치는 잠재적 손실을 최소화하고 전반적인 사이버 복원력을 개선하는 데 도움이 됩니다.
GTIG는 이 익스플로잇이 상업용 스파이웨어 공급업체부터 국가 지원 해커 그룹에 이르기까지 광범위한 공격자들에 의해 사용되고 있다고 강조합니다. 말레이시아와 터키에서는 상업적 동기를 가진 가짜 Snapchat 앱을 통해 멀웨어가 확산된 반면, 우크라이나에서는 정보 기관과 협력하는 러시아 그룹 UNC6353과 연계된 활동과 함께 정부 온라인 리소스가 표적이 되었습니다.
사용자는 앱 소스를 확인하고, iOS 업데이트를 즉시 설치하고, 2단계 인증을 활성화하고, 암호화폐를 보관할 하드웨어 지갑을 고려하는 등 주의를 기울이는 것이 좋습니다.
앞서 설명한 바와 같이 Google은 암호화폐 지갑 시드 문구를 노리는 iOS 익스플로잇을 탐지했습니다.
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
