 |
제 목 :
[카스퍼스키] 암호화폐 사용자 겨냥 악성 프레임워크 '오코봇(OkoBot)' 공개 |
 |
작성자 :
|
등록일 : 2026-07-27 오전 9:39:24 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 카스퍼스키 글로벌 연구분석팀(GReAT)이 지난 2026년 1월에 암호화폐 지갑 애플리케이션 창의 내용을 탈취할 수 있는 새로운 악성코드를 이용한 다수의 공격을 확인했다고 밝혔다.
오코봇(OkoBot)은 TookPS(암호화폐 지갑의 복구용 시드 문구를 메모리에서 찾아 외부로 탈취하는 악성 도구)를 이용해 정보를 탈취하고, 새로운 오코스파이웨어(OkoSpyware) 모듈을 통해 크로미움 기반 웹브라우저를 모니터링하며, 릴라이드 스틸러(Rilide Stealer)를 비롯한 다양한 악성코드를 배포하는 정교한 악성 프레임워크다. 현재까지 25개국 이상에서 수백 명의 피해자가 확인됐으며, 피해 규모가 가장 큰 국가는 브라질, 베트남, 캐나다, 멕시코, 튀르키예로 나타났다. 카스퍼스키 연구진은 이 위협이 현재도 활발히 활동 중이며, 특히 암호화폐 사용자가 주요 표적이 되고 있다고 밝혔다.
'오코봇(OkoBot)'은 20개 이상의 악성 페이로드 (악성 기능을 수행하는 실행 코드)와 임플란트(감염된 시스템에 설치돼 지속적으로 공격자의 명령을 수행하는 악성 모듈)로 구성돼 있다. 이를 통해 로컬 파일 수집, 원격 명령 실행, 임의의 브라우저 확장 프로그램 다운로드, 계정 자격 증명 탈취, 영상 녹화 등 다양한 악성 기능을 수행한다. 또한 이번 공격에 사용된 새로운 임플란트 가운데 하나는 브라우저 메모리를 변조해 악성 확장 프로그램을 은밀하게 로드하고 숨기는 로더 역할을 수행한다. 오코봇에는 키 입력과 특정 애플리케이션 창의 화면을 실시간으로 수집하는 오코스파이웨어 모듈도 포함돼 있다
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
최신게임뉴스
총 140213의
게시물이 있습니다. 
