OkoBot 악성코드, 암호화폐 지갑 시드 문구 겨냥

핵심 포인트

Kaspersky 보안 연구진은 OkoBot이 약 20개 모듈을 통해 암호화폐 지갑 시드 문구와 인증 정보를 탈취한다고 밝혔다. 공격자들은 ClickFix 사회공학 기법으로 사용자가 악성 명령을 실행하도록 속인다. 공격자들은 SQL Server Management Studio 같은 정상 도구로 위장한 GitHub 저장소를 통해 OkoBot을 유포한다. OkoBot 모듈에는 SeedHunter, MC Keylogger, OkoSpyware가 포함된다.

시장 심리

약세, 이벤트 주도.

이유: OkoBot은 시드 문구와 인증 정보를 탈취해 암호화폐 사용자에게 직접적인 지갑 보안 리스크를 높인다.

유사 과거 사례

이 유형의 악성코드는 보통 먼저 국지적 손실을 만들고, 이후 사용자가 여러 기기에서 지갑 자금 유출을 보고하면 더 광범위한 경계심으로 이어진다. 이번 사례는 악성코드가 시드 문구 복구 흐름과 인증 정보 탈취를 모두 겨냥하는 여러 모듈을 사용한다는 점에서 다를 수 있다.

파급 효과

주요 전파 경로는 지갑 신뢰다. 시드 문구를 겨냥하는 악성코드는 사용자가 더 엄격한 기기 위생과 하드웨어 지갑 검증으로 이동하게 만들 수 있기 때문이다. 위장 저장소가 더 많이 나타나면 보안 리스크는 개발자와 고급 사용자 업무 흐름을 통해 확산될 수 있다.

기회와 리스크

기회: 사용자는 OkoBot과 관련된 지표를 확인하기 위해 Kaspersky와 지갑 제공업체의 보안 업데이트를 모니터링할 수 있다. 명확한 제거 지침은 피해 사용자들의 불확실성을 줄일 수 있다.

리스크: 사용자는 예상치 못한 명령 프롬프트와 비공식 GitHub 도구를 고위험 신호로 취급해야 한다. 위장 저장소를 통한 유포가 계속되면 시드 문구 노출 리스크는 높은 상태로 유지될 것이다.