암호화폐 지갑 바꿔치기 악성코드 발견, '붙여넣기' 할때 주소 바뀐다.

안랩은 최근 주요 암호화폐 가격이 상승한 가운데, 사용자의 암호화폐 지갑 주소를 공격자의 지갑 주소로 바꿔치기하는 악성코드를 발견해 사용자의 주의를 당부했다.

공격자는 먼저 보안이 취약한 일부 웹사이트를 침해한 이후, 악성코드 유포도구인 ‘익스플로잇 킷’을 이용해 악성코드를 유포했다. 만약 사용자가 OS(운영체제)나 웹브라우저 등의 최신 보안패치가 적용되지 않은 PC로 해당 웹사이트에 접속하면, 익스플로잇 킷이 접속한 PC 내의 취약점을 분석한 이후 악성코드가 설치된다.

​

PC 감염 이후 악성코드는 사용자의 PC를 모니터링하며 사용자가 비트코인, 이더리움, 라이트코인, 지캐시, 비트코인캐시 등의 암호화폐 지갑 주소를 복사하는 시점을 파악한다. 이후 해당 주소를 붙여넣기 할 때 원래 지갑주소를 공격자의 암호화폐 지갑 주소로 바꿔치기한다. 만약 사용자가 지갑 주소를 다시 확인하지 않고 암호화폐를 전송하면 이는 공격자의 지갑으로 전송된다.

​

이번 공격은 암호화폐 사용자들이 길고 복잡한 암호화폐 지갑 주소를 별도로 저장한 후 복사해 사용하는 특성을 악용했다. / 출처 :donga.com

​

​

 

#비트코인 #암호화폐거래소 #gateio #gatekorea #이더리움 #리플 #블록체인 #블록체인뉴스 #이오스 #크립토#암호화폐 #암호화폐경제 #암호화폐뉴스 #암호화폐시세 #비트코인시세 #사물인터넷 #4차산업 #규제샌드박스#블록체인경제 #ETH #Ethereum #이더리움 #블록체인시세 #가상화폐 #IEO #암호화자산거래소 #블록체인주식 #비트코인전망 #비트코인가격 #비트코인거래소순위 #블록체인컨퍼런스 #블록체인기술 #블록체인지갑 #블록체인구조 #게이트아이오 #게이트코리아

​

#게이트아이오 공식채널 :

<Official Support> 게이트아이오 문의, 커뮤니티

텔레그램방(Telegram) : https://t.me/gateiokr

네이버카페(Naver Cafe) : https://cafe.naver.com/gateiokorea

카카오 오픈채팅방(Kakao) : https://open.kakao.com/o/gm8Ysgub

카카오플러스(Kakao Plus) : http://pf.kakao.com/_xnDmGC

​

<Official Page>게이트아이오 공지, 정보공유

네이버블로그(Naver Blog) : https://blog.naver.com/gateiokorea

네이버밴드(Naver Band) : https://band.us/band/72807993

티스토리(Tstory) : https://gateiokorea.tistory.com/

스팀잇(Steemit) : https://steemit.com/@gateioexchange

트위터(Twitter) : https://twitter.com/gate_io

페이스북(Facebook) : https://www.facebook.com/OfficialGateio

인스타그램(Instagram) : https://www.instagram.com/gate.io/

​

<Official Tech> 게이트아이오 기술관련

미디엄(Medium) : https://medium.com/@gateio

깃허브(Github) : https://github.com/gateio

거래소 홈페이지(Homepage): http://gate.io