소프트웨어

코인텔레그래프에 따르면, 사이버 보안 회사 Morphisec가 Anthropic의 "Claude Opus 5 Free Desktop"으로 위장한 가짜 데스크탑 애플리케이션이 Windows 악성 소프트웨어 RevStealer를 전파하는 데 사용되고 있다고 밝혔습니다. 이 소프트웨어는 50종 이상의 암호화폐 지갑 데이터를 훔칠 수 있으며, 브라우저 비밀번호, 쿠키, VPN 설정, 메시지 기록 및 스크린샷과 같은 민감한 정보도 수집합니다.RevStealer는 반탐지 메커니즘을 갖추고 있으며, 실행 전에 대상 장치의 환경을 검사합니다. 디버깅 또는 가상 환경의 특성이 발견되면 실행을 중지합니다. 또한, 러시아 사이버 보안 회사 카스퍼스키는 암호화 투자자를 겨냥한 새로운 악성 소프트웨어 프레임워크 OkoBot을 공개했으며, 이는 지갑 파일을 수확하고 악성 확장을 주입하며 지갑 애플리케이션 창을 캡처하여 자산을 도둑질할 수 있습니다.

느린 안개 보안 팀은 최근 "Qwen 3.8 27B 로컬 양적 모델"을 가장한 악성 GitHub 저장소를 발견했다고 밝혔습니다. 해당 저장소는 모델 파일이 16GB를 초과해야 한다고 주장하지만, 실제 다운로드 내용은 약 487KB에 불과하며, 위장 파일, LuaJIT 해석기 및 혼란스러운 Lua 스크립트가 포함되어 있습니다. 느린 안개는 Qwen 공식 프로젝트가 침해되지 않았다고 강조했습니다.느린 안개 분석에 따르면, 이 악성 프로그램이 실행되면 호스트 정보를 수집하고 화면을 캡처하여 공격자의 C2 서버로 전송합니다. 하드코딩된 서버가 작동하지 않을 경우, Polygon 체인에서 계약을 통해 대체 C2 주소를 읽어올 수 있으며, 공격자는 체인 상 거래를 통해 인프라를 교체할 수 있습니다.후속 페이로드는 브라우저 로그인 정보, 쿠키, 기록, 이메일, WinSCP, Steam 자격 증명, 그리고 암호화 지갑 관련 파일 및 확장 데이터를 탈취할 수 있습니다. 느린 안개는 또한 최소 23개의 GitHub 저장소와 29개의 유사 압축 파일이 동일한 Lua 배포 체인을 사용하고 있음을 발견했습니다.

코인디스크(CoinDesk)에 따르면, 비트코인 라이트닝 네트워크 결제 소프트웨어 코어 라이트닝(Core Lightning, CLN)의 개발자들이 노드 운영자에게 긴급 경고를 발령했습니다. 이전에 팀은 많은 인공지능 생성 보안 보고서를 받았으며, 그 안에는 실제로 존재하는 여러 취약점이 드러났습니다. 개발 팀은 운영자에게 기계 전원을 직접 끄지 말고, 「--offline」 모드로 소프트웨어를 재시작하여 다른 라이트닝 네트워크 노드와의 통신을 중단하되, 여전히 실행 상태를 유지하여 비트코인 블록체인을 지속적으로 모니터링하고 결제 채널 내 자금의 안전을 보호할 것을 권장했습니다.코어 라이트닝 팀은 8월 초부터 많은 인공지능 생성 취약점 보고서를 받기 시작했으며, 그 중 일부는 실제로 유효한 것으로 확인되었습니다. 개발자들은 세부 사항을 비밀로 유지하여 수정 프로그램 개발을 완료할 예정이며, 운영자가 출처를 검증할 수 있도록 서명된 패치 버전을 먼저 배포할 계획입니다. 소스 코드 및 취약점 세부 사항은 비밀 유지 기간이 끝난 후 공개될 것입니다.이번 달 두 번째 인공지능 관련 라이트닝 네트워크 보안 사건으로, 이전 8월 초 BTCPay 서버는 취약점으로 인해 일부 라이트닝 네트워크 노드의 인증서가 유출되고 자금이 도난당했습니다. 또한, 16명의 개발자로 구성된 "비트코인 레드 팀"은 7월 말 인공지능 모델을 이용해 390개의 비트코인 코드 저장소를 스캔하여 거의 5000개의 문제를 발견했으며, 그 중 85개는 심각한 수준으로 평가되었습니다.

블루클라우드 소프트웨어 기술 솔루션 회사는 SpaceX 말레이시아 회사와 1억 5천만 달러 규모의 주요 서비스 계약을 체결했습니다.

네트워크 보안 회사 Check Point Research는 StopAndProtect 랜섬웨어 캠페인이 거의 2000개의 침해된 WordPress 웹사이트를 이용해 악성 소프트웨어를 전파하고, 데이터를 훔치며, 피해자를 모니터링하고, 랜섬웨어를 배포한다고 발견했습니다. 이 캠페인은 5월 중순에 발견되었습니다. 7월 24일 기준으로 이 캠페인은 6000개 이상의 독립 IP 주소를 침해했으며, 그 중 미국은 1852개, 러시아와 인도는 각각 630개입니다.침해된 웹사이트는 악성 소프트웨어를 호스팅하고, 명령을 전송하며, 훔친 파일, 스크린샷 및 활동 로그를 저장하는 데 사용되었습니다. 공격자는 가짜 CAPTCHA를 통해 Windows 사용자가 PowerShell 명령을 실행하도록 유도하여 자격 증명과 암호화폐 지갑의 니모닉을 훔치고, 네트워크 및 USB 장치를 통해 확산시켰습니다. 연구원들은 3.1만 장 이상의 스크린샷과 700개 이상의 데이터 압축 파일을 수집했으며, 공격자가 자신을 잘못 감염시켰을 가능성이 있다고 생각하고 있습니다.

CNA 보도에 따르면, 싱가포르 경찰청(SPF)과 싱가포르 사이버 보안청(CSA)은 가짜 채용 정보와 해킹된 소프트웨어 시스템이 관련된 암호화폐 사기 사건으로 1,180만 달러의 손실이 발생했다고 밝혔습니다.이 사기단은 LinkedIn에서 암호화 회사의 채용 담당자로 가장하고, 위조된 도메인으로 이메일을 보내며, 화상 면접을 진행하고, 피해자에게 회사 장비에서 악성 소프트웨어를 다운로드하여 "기술 테스트"를 완료하도록 유도하여 세션 토큰을 탈취하고, 다중 인증을 우회하며, 결국 암호화폐를 전송했습니다.

포춘에 따르면, 소프트웨어 기반 광업 스타트업 Mariana Minerals가 3억 1천만 달러 규모의 B 라운드 자금을 조달했으며, Khosla Ventures가 주도하고 Andreessen Horowitz(a16z), Breakthrough Energy Ventures, Greenoaks, BHP Ventures, 미쓰비시 상사 등이 참여했다. 이로써 회사의 누적 자금 조달액은 4억 달러에 달하며, 기업 가치는 15억 달러로 평가된다.Mariana는 전 테슬라 공장 설계 및 건설 팀의 일원인 Turner Caldwell에 의해 2024년에 공동 설립되었으며, 샌프란시스코에 본사를 두고 전통적인 광업을 소프트웨어 기술로 혁신하는 데 전념하고 있다. 현재 회사는 두 개의 광산을 운영하고 있다: 유타주에 위치한 Copper One(구리 광산, 연간 정제 구리 5만 톤 생산 목표)과 텍사스주에 위치한 Lithium One(리튬 광산, 2027년 상업 생산 예정).

바이낸스 창립자 자오창펑은 X 플랫폼에서 사용자가 Coldcard 지갑 공격 사건을 당한 것을 전파하며, 소프트웨어는 항상 취약점이 존재하며, 핵심은 그 뒤에 있는 팀이 문제를 어떻게 처리하느냐에 달려 있다고 밝혔다.자오창펑은 Trust Wallet도 수년 전 유사한 문제를 겪었으며, 당시 진정한 무작위가 아닌 의사 난수 생성기를 사용하여 약 1,200만 달러의 손실이 발생했지만, 팀이 결국 사용자 손실을 감당했다고 덧붙였다.이전에 Coldcard 생성 주소를 겨냥한 공격이 세 번째 물결로 나타났으며, 공격자는 다시 약 207.7294 BTC를 이동시켰다. 데이터에 따르면 현재 관찰된 Coldcard 관련 공격 규모는 약 1,367.05 BTC로 확대되었으며, 약 4,585개의 주소가 관련되어 있으며, 현재 가격으로 계산할 때 가치는 약 8,860만 달러에 달한다.

SlowMist는 최근 Web3 종사자를 대상으로 한 채용 사기 활동을 발견했다고 발표했습니다. 공격자는 채용 담당자를 사칭하여 피해자가 "Relay"라는 AI 회의 소프트웨어를 설치하도록 유도하며, 실제로는 정보 탈취 악성 프로그램입니다.이 악성 소프트웨어는 macOS와 Windows 사용자 모두를 대상으로 하며, 브라우저 자격 증명, 암호화 지갑 관련 데이터, Keychain 데이터, Telegram 대화 등 민감한 정보를 탈취할 수 있습니다. SlowMist는 샘플 분석을 완료하고 이번 공격 체인의 작동 방식을 공개했습니다. SlowMist는 온라인 면접이나 채용 과정에 참여할 때 낯선 소프트웨어 설치에 주의하고, 검증되지 않은 애플리케이션을 실행하지 않으며, 비정상적인 설치 요청이나 시스템 비밀번호提示에 유의할 것을 권고합니다.

Gate 시세 데이터에 따르면, 미국 소프트웨어 회사의 미국 주식 시장이 개장 초에 상승했으며, Salesforce (CRM.N)는 3% 이상 상승하고, 오라클 (ORCL.N)은 약 5% 상승했으며, ServiceNow (NOW.N)는 거의 4% 상승했습니다.

Crypto.news에 따르면, 북한과 관련된 해커 조직 BlueNoroff가 가짜 Zoom 및 Microsoft Teams 회의를 이용해 암호화폐 사용자들을 분석한 후 악성 소프트웨어를 배포하고 있습니다.해커는 먼저 피해자가 신뢰하는 암호화폐 산업 연락처 계정을 제어한 다음, Calendly와 같은 서비스를 통해 정상적인 회의 링크처럼 보이는 링크를 보내 가짜 Zoom/Teams 도메인으로 연결합니다. 사용자가 가짜 회의 페이지에 들어가면, 페이지는 브라우저의 지갑을 몰래 스캔하고 지갑의 가치에 따라 공격을 계속할지 결정합니다. 가짜 회의에서는 "Zoom/Teams 업데이트"를 요구하거나 명령을 실행하도록 요청하며, 실제로는 악성 소프트웨어를 다운로드합니다(Windows 및 macOS 지원). 악성 소프트웨어는 브라우저 키, 시스템 데이터 및 Telegram 세션을 탈취합니다.

Bits.media에 따르면, 카스퍼스키 보안 연구원들이 새로운 악성 소프트웨어 OkoBot을 발견했으며, 약 20개의 모듈을 통해 암호화 지갑의 복구 문구와 자격 증명을 훔칩니다. 공격자는 ClickFix 사회 공학 기술을 이용해 사용자가 악성 명령을 실행하도록 유도하고, SQL Server Management Studio와 같은 합법적인 도구로 위장한 GitHub 저장소를 통해 퍼뜨립니다.OkoBot의 모듈에는 다음이 포함됩니다: SeedHunter는 Trezor와 Ledger와 같은 하드웨어 지갑에 주입되어 복구 문구를 표시할 때 가짜 인터페이스를 보여줍니다; MC Keylogger는 키보드와 클립보드 활동을 기록합니다; OkoSpyware는 지갑 비밀번호를 추적하고 창 비디오를 녹화합니다.공격자가 복구 문구를 얻으면 피해자의 암호화 자산을 완전히 제어할 수 있으며, 자금은 거의 회수할 수 없습니다. 카스퍼스키는 OkoBot이 1년 이상 존재해 왔으며, 대부분의 피해자는 브라질, 베트남, 캐나다, 멕시코 및 터키에 분포해 있다고 밝혔습니다. 공격자는 또한 러시아 및 독립 국가 연합(CIS) 국가의 IP 주소에 대해 지리적 차단을 시행했습니다.

미국 연방 검찰이 21세 플로리다주 남성 Zyaire Wilkins를 기소했으며, 그는 2024년 5월부터 2026년 2월 사이에 동료들과 함께 최소 8종의 게임에 암호 자산을 훔치는 악성 소프트웨어를 심어 게임 플랫폼을 통해 배포하여 약 8000대의 장치가 감염되고 약 80개의 암호 지갑이 도난당했으며, 관련 금액은 22만 달러를 초과한다고 주장하고 있습니다.기소 문서에 따르면, 관련 게임에는 BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi 및 Tokenova가 포함됩니다. 이 중 일부 게임은 이전에 보안 위험으로 인해 Steam에서 삭제되었습니다. 조사관들은 용의자가 Discord, Telegram, X 및 LinkedIn과 같은 플랫폼을 통해 이러한 게임을 홍보하고 사용자에게 다운로드를 유도했으며, 악성 소프트웨어는 이후 피해자의 민감한 정보를 훔치고 암호 지갑 자산을 도난당했다고 밝혔습니다.FBI는 법 집행 기관이 블록체인 상의 자금 흐름 분석 및 디지털 결제 기록을 통해 용의자의 신원을 확인했다고 밝혔습니다. 조사 결과, 그의 연관 암호 지갑이 암호 기프트 카드 플랫폼 Bitrefill에서 150장 이상의 기프트 카드를 구매했으며, 여기에는 Uber Eats 기프트 카드도 포함되어 있어 결국 조사관들이 그의 전화번호 및 주소를 확인하는 데 도움이 되었습니다. 현재 이 사건은 미국 워싱턴 서부 연방 지방법원에 제소되었습니다.

Cardano 개발 회사 Input Output는 8월부터 Haskell 노드, Plutus 플랫폼 및 Daedalus 지갑 등 주요 블록체인 구성 요소의 통제권을 외부 전문 팀에 이양할 예정이며, 이는 수년간의 탈중앙화 추진 계획의 일환입니다. Se7en Labs, Teragone 등 독립 회사들이 일부 핵심 인프라를 담당하게 됩니다.최소 세 가지 Cardano 구현 버전이 Haskell, Rust 및 Go 언어로 유지 관리되며, 커뮤니티 감독 및 공식 규범 관리를 받게 됩니다. Cardano는 현재 네트워크 활동이 저조하고 ADA 토큰 가격이 크게 하락하는 상황에 직면해 있습니다. 창립자 Charles Hoskinson은 이번 재편성과 생태계 관련 좌절을 완전한 탈중앙화 과정에서의 필수 "성장통"으로 정의했습니다.

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

퀄컴은 데이터 센터와 엣지 환경을 위한 생성형 AI 및 에이전트 AI 소프트웨어 기반을 강화하기 위해 Modular 인수 계약을 체결했다고 발표했습니다. 거래는 2026년 하반기에 완료될 것으로 예상되며, 일반적인 인수 조건 및 관련 규제 승인을 충족해야 합니다.퀄컴은 Modular가 다양한 하드웨어 아키텍처에서 AI가 효율적으로 실행될 수 있도록 하는 개방형 AI 네이티브 소프트웨어 스택을 제공한다고 밝혔습니다. 이 통합 플랫폼은 CPU, GPU, NPU 및 맞춤형 ASIC 아키텍처를 지원하며, 각 가속기에 대해 모델을 다시 작성할 필요가 없습니다. 개발자와 기업에게 이는 한 번 구축하고 다양한 환경에 배포할 수 있으며, 전체 소유 비용을 낮출 수 있음을 의미합니다.퀄컴은 AI 규모가 확대됨에 따라 효율성이 능력보다 제약 요소가 되고 있다고 말했습니다. 와트당 성능은 추론 비용에 영향을 미치며, 비용은 AI의 확장 가능성을 결정합니다. 이번 인수는 퀄컴이 장치, 엣지 및 데이터 센터 간에 칩과 무관한 컴퓨팅 계층을 제공하고, 와트당 성능을 향상시키며, 하드웨어 유연성을 증가시키고, 개방형 개발자 생태계를 확장하는 데 더욱 도움이 될 것입니다.

마이크로소프트 회사의 위협 정보 팀은 2026년 2월부터 활동 중인 Windows 암호화 클립보드 트로이 목마 위협을 발표했습니다. 이 악성 소프트웨어는 "웜식 전파 + 클립보드 탈취 + Tor 익명 통신"을 결합하여 디지털 자산 사용자에게 공격을 수행합니다.

Gate 시세 데이터에 따르면, S&P 500 지수 소프트웨어 섹터가 최근 2.1% 하락하여 두 달 이상 만에 최저점에 도달했습니다.