안전 회사 Huntress: 해커가 위조된 Google Docs 및 Claude.ai 페이지를 통해 암호화 지갑 데이터를 탈취하다
안전 회사 Huntress에 따르면, 해커들이 위조된 Google Docs 문서, GitHub에 호스팅된 악성 파일 및 Claude.ai 페이지를 모방하여 암호화폐 사용자에게 도청 악성 소프트웨어를 퍼뜨리고 있습니다. 공격자는 소셜 플랫폼 X에서 CoinDesk의 고위 직원으로 가장하여 온라인 회의에 참여하도록 피해자를 유도하여 악성 코드가 포함된 Google Docs 문서를 열도록 유도하고, 그로 인해 사용자가 스스로 악성 프로그램을 설치하게 합니다.Mac 사용자는 Atomic macOS Stealer(AMOS) 위협에 직면해 있으며, 이는 브라우저 비밀번호, 암호화 지갑 데이터 및 Telegram 파일을 탈취할 수 있습니다. Windows 사용자는 위조된 Google API Connector 업데이트를 받게 되며, 설치 후 NetSupport RAT 및 위조된 Ledger 하드웨어 지갑 애플리케이션이 심어집니다. 또한, 해커들은 Bing과 같은 검색 엔진에 가짜 광고를 게재하여 사용자가 위조된 Claude.ai 페이지를 방문하고 악성 명령을 실행하도록 유도하고 있으며, 관련 악성 프로그램 MacSync와 SectopRAT는 쿠키, 저장된 비밀번호, 복구 문구 및 결제 카드 정보를 탈취할 수 있습니다.안전 회사 Socket 또한 같은 시기에 Chrome 및 Edge를 대상으로 하는 16개의 악성 확장을 발견했으며, 이는 EVM, Solana 및 Tron 지갑 자산을 비울 수 있습니다.
