Hugging Face에 올라온 가짜 OpenAI 저장소가 윈도우 사용자들의 암호화폐 지갑, 브라우저 데이터, 개발자 인증 정보를 탈취하는 악성코드를 유포했습니다. 이 가짜 프로젝트는 잠시 동안 플랫폼 내 인기 저장소 1위를 차지했으며, 삭제되기 전까지 약 24만 4천 건의 다운로드 수를 기록한 것으로 알려졌습니다.
Weatherly맥 사용자들이 가짜 Cloudflare CAPTCHA 페이지의 표적이 되고 있는데, 이 페이지들은 사용자를 속여 ‘인피니티 스틸러(Infiniti Stealer)’ 악성코드를 설치하는 명령어를 실행하도록 유도합니다. 이 악성코드는 눈에 띄는 징후 없이 암호화폐 지갑, 브라우저 비밀번호 및 기타 민감한 데이터를 은밀하게 탈취합니다.
Anais해커들은 가짜 구인 제안으로 웹3.0 전문가를 노리고 Meeten이라는 사기성 미팅 앱을 통해 멀웨어를 유포하고 있습니다. 악성코드인 Realst는 피해자의 신뢰와 디지털 자산에 대한 연결을 악용하여 민감한 데이터와 암호화폐를 훔칩니다.
Anais이더히딩은 해커가 워드프레스로 구동되는 웹사이트에 침투하기 위해 사용하는 새로운 기법입니다. 일단 침입한 해커는 블록체인 컨트랙트에서 일부 결제를 훔치도록 설계된 악성 코드를 삽입합니다.
Kikyo라자루스 그룹의 전형적인 접근 방식은 유명 기업의 채용 제안으로 피해자를 유인한 후 문서로 위장한 악성 페이로드를 다운로드하도록 속이는 것입니다.
Davin이 교활한 맬웨어는 속이고 훔치기 위해 금전적 보상에 대한 관심을 노리는 블록체인 게임에 참여하는 개인을 특별히 표적으로 합니다.
Coinlive 크립토재킹 악성코드인 XMRig가 해적판 소프트웨어에서 발견되었습니다. 맬웨어는 탐지하기가 매우 어렵습니다.
Beincrypto
Finbold취약점을 발견한 개발자는 프로젝트의 모든 수정 사항을 확인할 수 있도록 개발자에게 GPG 키로 수정 사항에 서명할 것을 요청했습니다.
Cointelegraph이 멀웨어는 Electrum, Atomic Wallet 및 Coinomi와 함께 Zcash 및 Ethereum 지갑을 대상으로 하며 브라우저 확장 및 로그인 데이터를 가져와 채팅 로그를 읽습니다.
Cointelegraph