카스퍼스키, 암호화폐 투자자 겨냥한 OkoBot 악성코드 공개

핵심 포인트

카스퍼스키는 OkoBot이 사회공학 기법과 트로이목마화된 GitHub 애플리케이션을 통해 암호화폐 투자자를 겨냥하고 있다고 공개했다. 카스퍼스키는 OkoBot이 관련된 공격이 2026년 1월부터 탐지됐다고 보고했다. 이 악성코드는 암호화폐 지갑 파일, 브라우저 데이터, 사용자 인증 정보를 탈취할 수 있다. SlowMist는 별도로 가짜 LinkedIn 채용 기회가 Web3 개발자의 기기를 침해하는 데 사용되고 있다고 공개했다.

시장 심리

신중한 약세, 이벤트 주도, 위험 축소.

이유: OkoBot은 암호화폐 투자자를 겨냥하며 지갑 파일, 인증 정보, 자산을 탈취할 수 있어 지갑 보안에 대한 경계가 커질 수 있다.

유사 과거 사례

이런 유형의 악성코드 캠페인은 일반적으로 더 넓은 시장 가격에 영향을 주기 전에 국지적인 보안 손실을 만든다. 차이점은 이번 캠페인이 Web3 개발자도 겨냥해 프로젝트 팀의 운영 리스크를 높일 수 있다는 점이다.

파급 효과

개발자 키나 클라우드 인증 정보가 노출되면 인증 정보 탈취가 개인 지갑에서 프로젝트 인프라로 확산될 수 있다. 더 많은 팀이 키 침해를 보고하면 거래소와 프로토콜이 접근 통제를 강화할 수 있다.

기회와 리스크

기회: 투자자는 이번 공개 이후 지갑 권한, 브라우저 확장 프로그램, GitHub 다운로드에서 이상 활동이 있는지 모니터링할 수 있다.

리스크: 사용자가 검증되지 않은 코드를 실행하면 가짜 채용 링크와 트로이목마화된 저장소가 지갑 데이터와 프로젝트 키를 노출시킬 수 있다.