암호화폐 지갑을 노리는 악성코드를 퍼뜨리는 불법 복제 영화 《The Odyssey》 파일

핵심 포인트

Bitdefender는 HD WEBRip 및 블루레이 립으로 위장해 윈도우 기기에 Lumma Stealer를 설치하는 불법 복제 《The Odyssey》 파일을 확인했다. 공격자들은 VLC 미디어 플레이어나 동영상 파일을 모방한 아이콘을 사용한다. Lumma Stealer는 암호화폐 지갑, 브라우저 비밀번호, 결제 정보, 자동 입력 데이터, 원격 데스크톱 자격 증명, 인증 쿠키를 수집할 수 있다. Bitdefender는 관련 다운로드를 차단하고 연관된 명령·제어 도메인을 탐지했다.

시장 심리

중립, 기술 주도.

이유: Bitdefender는 개별 윈도우 사용자와 이들의 암호화폐 지갑을 노리는 활동 중인 악성코드 캠페인을 확인했다.

유사 과거 사례

이러한 유형의 악성코드 캠페인은 일반적으로 영향을 받은 사용자에게 직접적인 손실을 초래하지만, 더 넓은 암호화폐 시장의 유동성을 변화시키지는 않는다. 이번 캠페인은 유포 범위가 더 많은 사용자에게 확대될 경우 달라질 수 있다.

파급 효과

사용자가 위장된 실행 파일을 실행하면 파일 공유 채널을 통해 캠페인이 확산되고 지갑 자격 증명이 노출될 수 있다. 명령·제어 도메인이 더 등장하면 위험이 추가로 다운로드된 사본으로 확대될 수 있다.

기회와 리스크

기회: 사용자는 Lumma Stealer와 연관된 지표에 관한 보안 알림을 모니터링할 수 있다. 영화 출시 파일을 표방하면서 실행 파일 형식을 사용하는 파일은 실행하지 않을 수 있다.

리스크: 사용자가 위장된 파일을 실행하면 지갑과 계정이 직접 탈취될 위험이 있다. 사용자는 VLC와 유사한 아이콘이 표시된 예상치 못한 미디어 파일을 보안 경고로 간주해야 한다.