[BE_J의 Security #1] 암호화폐 거래하는 사람을 노리는 악성코드!!

[BE_J의 Security #1] 암호화폐 거래하는 사람을 노리는 악성코드!!

---

안녕하세요, BE_J의 바라기 @ssasseo입니다.
저는 현재 보안 업계에서 일하고 있으며, 하루종일 하는일은 악성코드 분석입니다..ㅎㅎ
악성코드에는 참 다양한 종류가 있지요.. 가장 많이 들어보셨을 랜섬웨어부터 시작해서.. 몸캠협박용 악성코드까지! 그 중 예전에 분석한 악성코드를 스티미언 여러분들이 꼭 알아야될거 같아서 알려드리고 싶어 이렇게 글을씁니다ㅎㅎ

오늘 말씀드릴 악성코드에 대해 간단하게 설명드리겠습니다! 일반 사용자들이 이해하기 쉽도록, 전문용어는 최대한 삼가할께요ㅎㅎ
steemit을 하시는 대부분의 사람들이 암호화폐에 대해 관심이 많으시고, 많은 거래를 하고 계실겁니다. 그리고 개인 지갑 또는 거래소 지갑으로 우리의 코인을 전송하기 위해 주소를 복사/붙여넣기를 이용하고 있습니다. 저 또한 그렇게 하고있고요..
그런데 오늘 설명드릴 악성코드에 감염되면, 거래를 위해 지갑 주소를 복사후 붙여넣기 하는순간 해커의 지갑주소로 변경이 되어 붙여넣기가 되어집니다! 감염자는 붙여넣기 한 후 추가적인 2차 확인을 하지 않는다면, 우리가 모르는사이 우리의 소중한 코인들이 해커의 지갑주소로 들어갑니다..ㅠㅠ
방금 설명드린 악성코드는 최근 특정 광고페이지를 통해 악성코드가 대량으로 유포되고있습니다. ※ 악성코드 MD5 : 3d50a179a3c57f2f17742d8bca6152d9

주소 변조 악성코드에 감염되면,

1.레지스트리 등록을 통해 컴퓨터가 시작할때마다 악성코드가 자동적으로 실행되고,

2.사용자가 암호화폐 전송을 위해 복사한 지갑주소의 종류를 확인 후 암호화폐에 맞는 해커의 지갑주소로 교체

3.감염자 PC의 정보를 수집 후 추가 악성코드 다운로드 및 실행

설명드린 악성코드의 피해를 방지하기 위해서는 백신 설치 및 최신버전 유지해주세요!
백신이 모든 악성코드를 탐지하진 못해도 최소한의 안전장치 역할은 할 수 있습니다ㅎㅎ
스티미언 여러분들은 꼭 꼭 코인주소를 복사/붙여넣기 할때 2번 3번 눈으로 직접 확인을 해보시고, 전송을 하시길 바랍니다..
해커 주소 확인해보면 코인이 좀 들어있네요.. 피해자가 있다는 얘기입니다.

그 외 요즘 이슈가되는 암호화폐 관련된 악성코드가 지속적으로 탐지되고 분석중입니다.
앞으로도 우리의 피해를 최소화하기 위해 도움이 될만한 악성코드가 있으면 또 소개해드릴께요!!

---

그리고 요즘 거래소를 타겟으로 하는 악성코드들도 많이 나오고 있습니다..ㅠㅠ
별일이 없으면 하는 바램입니다!

---

여러분 모두 부자와 행복 두마리의 토끼를 잡으세요:)
팔로우를 통해 우리 공유해요ㅎㅎ

---