FBI는 피해자가 감염된 비디오 게임을 다운로드한 후 암호화폐 지갑에서 최소 22만 달러를 도난당한 악성코드 캠페인을 수사 중입니다. FBI에 따르면 공격자들은 게임 설치 프로그램 내에 악성 코드를 숨겨 최소 80개의 지갑을 손상시켰습니다. FBI는 현재 잠재적 피해자를 찾고 있으며 도난당한 자금의 추적 작업을 진행 중입니다.
악성코드 작동 방식
악성코드는 다운로드 가능한 비디오 게임(주로 불법 복제본이나 비공식 버전)에 숨겨져 있었습니다. 사용자가 감염된 파일을 실행하면 악성코드가 암호화폐 지갑에서 개인 키와 시드 구문을 추출했습니다. FBI는 구체적인 게임 이름을 밝히지 않았지만, 설치 프로그램이 정상적으로 보이도록 설계되었다고 경고했습니다.
이 캠페인은 지갑 손상 신고가 급증하면서 드러났습니다. 현재 확인된 총 손실액은 22만 달러이지만, 더 많은 피해자가 신고함에 따라 실제 규모는 더 클 수 있습니다.
FBI의 현재 조치
FBI는 공개 경보를 발령하고 지갑이 손상된 것으로 의심되는 사람은 FBI 인터넷 범죄 신고 센터(IC3)에 신고할 것을 요청했습니다. 피해자는 거래 내역과 지갑 주소를 포함해야 합니다. FBI는 또한 남은 자금을 즉시 새 지갑으로 옮기고 해당 기기에서 전체 보안 검사를 실행할 것을 권장합니다.
사용자 주의사항
게임 다운로드에 악성코드가 숨겨진 사례는 이번이 처음이 아니지만, 지갑 손상 규모는 주목할 만합니다. FBI는 게임 다운로드는 공식 출처를 이용하고, 장기 보관에는 하드웨어 지갑을 사용하며, 거래소 계정에 2단계 인증을 활성화하고, 지갑 소프트웨어와 백신 도구를 최신 상태로 유지할 것을 권장합니다.
이미 피싱 사기와 거래소 해킹으로 어려움을 겪고 있는 업계에 좋지 않은 시점입니다. 22만 달러 규모는 일부 거래소 침해 사고에 비하면 작아 보일 수 있지만, 개인 피해자에게 지갑 접근 권한을 잃는 것은 치명적일 수 있습니다.
수사는 진행 중입니다. FBI는 아직 공격자나 캠페인에 사용된 특정 게임을 식별하지 못했습니다. 소문이 퍼짐에 따라 더 많은 피해자가 나타날 수 있습니다. 암호화폐 사용자는 의심스러운 다운로드에 주의하고 지갑에서 승인되지 않은 거래가 있는지 모니터링해야 합니다. 악성코드는 여전히 감염된 기기에서 활성 상태일 수 있습니다.
