HackBoss, 암호화폐 탈취 위해 텔레그램 통해 유포돼

출처 : https://www.bleepingcomputer.com/news/security/hackboss-malware-poses-as-hacker-tools-on-telegram-to-steal-digital-coins/

HackBoss malware poses as hacker tools on Telegram to steal digital coins

The authors of a cryptocurrency-stealing malware are distributing it over Telegram to aspiring cyberc...

BleepingComputer - Ionut Ilascu / 2021-04-16

 

 

텔레그램(Telegram)을 통해 사이버 범죄자들에게 디지털 코인을 훔치는 해킹 툴인 HackBoss가 무료 악성 애플리케이션으로 위장하여 유포되는 것으로 알려졌다. 

HackBoss는 해킹 툴을 얻고 싶어 하는 사이버 상의 공격자를 타깃으로 소셜 엔지니어링 기법을 통해 유포되는 것으로 알려졌다. HackBoss의 목적은 암호화폐를 탈취하는 것으로 단순히 클립보드에서 암호화폐 지갑을 확인하고 이를 공격자 소유의 지갑으로 교체하도록 설계되어 있다. 

악성코드는 간단한 사용자 인터페이스를 제공하는 실행 파일과 함께 .ZIP 파일에 압축되어 있었으며 피해자가 사용자 인터페이스의 아무 버튼이나 클릭하면 악성코드 감염이 시작된다. 

HackBoss는 매 분마다 페이로드를 실행하는 예약 작업을 레지스트리 키에 추가하여 지속성을 확보하고 계속해서 피해자의 암호화폐를 탈취한다.