Kaspersky: 인포스틸러 Stealka가 가짜 게임 모드를 통해 MetaMask, Coinbase 및 80개 이상의 지갑을 표적

Kaspersky는 Stealka라는 새로운 인포스틸러를 확인했습니다. 이 악성코드는 가짜 게임 치트, 모드(mod), 불법 복제 소프트웨어를 통해 전파되며 GitHub, SourceForge, Softpedia, Google Sites 같은 신뢰할 수 있는 개발자 포털에 호스팅됩니다. 사용자가 가짜 모드와 크랙된 앱과 번들된 악성 설치 프로그램을 수동으로 다운로드하고 실행해야 감염됩니다. Windows에서 실행되면 Stealka는 브라우저 데이터, 저장된 비밀번호 및 암호화폐 지갑 관련 아티팩트를 수집하며 Chrome, Firefox, Edge, Brave, Opera 등 100개 이상의 Chromium·Gecko 기반 브라우저와 MetaMask, Coinbase Wallet, Binance Wallet, Phantom, Trust Wallet 등을 포함한 80개 이상의 암호화폐 지갑 및 확장 기능을 표적으로 삼습니다. 개인 키, 시드 문구, 지갑 파일 경로 및 확장 데이터(카스퍼스키는 115개 이상의 지갑·비밀번호 관리자·2FA 확장을 표적이라고 보고)를 유출하고 Discord, Telegram 같은 메신저 앱, Outlook·Thunderbird 같은 이메일 클라이언트, ProtonVPN·Surfshark 등의 VPN, 메모 앱의 자격 증명 및 데이터를 훔칩니다. 일부 번들에는 암호화폐 채굴기도 포함되어 성능 및 자원 위험을 초래합니다. 텔레메트리는 러시아에서 초기 탐지를 보였고 터키, 브라질, 독일, 인도에서도 사례가 확인되었습니다. 카스퍼스키의 암호화폐 사용자 권장 대응: 불법 또는 비공식 다운로드 및 게임 치트 사이트를 피할 것; 모드는 검증된 제작자에게서만 받을 것; 파일 체크섬이나 디지털 서명을 확인할 것; Windows 및 앱을 최신 상태로 유지할 것; 신뢰할 수 있는 안티바이러스/EDR을 사용할 것; 전용 비밀번호 관리자 사용 및 2단계 인증 활성화; 시드 문구/개인 키는 하드웨어 지갑을 사용하거나 완전히 오프라인으로 보관할 것. 트레이더의 경우, 유출된 키와 저장된 지갑 데이터는 즉시 자산 탈취 및 계정 탈취로 이어질 수 있으며 감염된 연락처를 통한 소셜 엔지니어링 확산을 가속화할 수 있으므로, 단기 손실 위험과 장기 계정 보안 노출을 줄이려면 주의 깊은 다운로드 관행과 하드웨어 지갑 사용이 중요합니다.