악성 소프트웨어
-
iVerify: 신형 아이폰 스파이웨어 "P7 DarkSword", 15초마다 암호화폐 지갑 데이터 탈취
보안 회사 iVerify는 imToken 지갑과 애플의 키체인을 표적으로 삼아 감염된 기기에서 비밀번호, 사진 및 개인 정보를 수집하는 P7 DarkSword 악성 소프트웨어를 공개했습니다. 이 스파이웨어는 15초마다 공격자가 제어하는 서버와 통신하여 지시를 받습니다. 애플은 2025년부터 관련 취약점을 해결하기 위한 보안 업데이트를 발표했으며, iOS 1
-
WordPress 악성 소프트웨어, 이더리움 인프라를 활용하여 지속성 확보 및 제거 난이도 상승
보안 회사 Sucuri에 따르면, 'SC'라는 이름의 워드프레스 악성코드가 이더리움 인프라를 활용하여 명령 및 제어(C2)와 자가 복구를 수행하고 있어 제거가 매우 어렵습니다. 이 악성코드는 감염된 웹사이트 간에 중복 복사본을 유지하여 정리 시도 후에도 스스로 재구축됩니다. 기존 C2 서버와 달리 SC는 약 20개의 공개 이더리움 RPC 게이트웨이 목록을
-
애플 앱스토어에 등록된 FOMO 앱에서 일주일 동안 악성 소프트웨어가 발견되어 암호화폐 지갑 데이터가 유출될 수 있었던 것으로 드러났습니다.
보안 회사 슬로우미스트(SlowMist)는 암호화폐 거래 플랫폼 FOMO의 공식 iOS 앱이 애플 앱스토어에 등록된 기간(9월 9일~9월 17일) 동안 사용자 시드 문구와 개인 키를 훔칠 수 있는 악성 소프트웨어를 포함하고 있었다고 경고했다. 슬로우미스트의 최고 정보 보안 책임자(CISO)인 Shān Zhang은 지난 토요일 아이폰 사용자들에게 WebKit
-
일본 육상자위대가 악성 소프트웨어에 감염된 USB를 불법 조달했으며, 해당 USB가 최소 50대의 기밀 컴퓨터에 연결되었다.
일본 당국은 화요일 조사 결과를 발표하며, 육상자위대(GSDF) 대원들이 정식 조달 절차를 거치지 않고 악성 소프트웨어에 감염된 USB 드라이브를 기밀 시스템에 반입하여 사용했으며, 이 장치들이 최소 50대의 컴퓨터에 연결되었다고 밝혔다. 육상자위대 관계자는 이러한 사건의 재발을 방지하기 위해 USB 드라이브 조달 절차를 검토할 것이라고 말했다.
-
Anthropic은 해커들이 정보 탈취 악성코드를 이용해 구독자들로부터 Claude AI 토큰을 훔치고 있다고 경고했습니다.
Claude를 개발한 AI 회사인 Anthropic은 구독자들에게 해커들이 사용자 세션 키(일반적으로 정보 탈취 악성코드를 통해)를 침입하여 Claude 토큰을 훔치고 있다고 경고했습니다. 일부 사용자들은 토큰이 무단으로 소모되었다고 보고했으며, 이들 중 일부는 회사에 연락한 후 부분 환불을 받았습니다. Anthropic은 이 악성코드가 Claude 자체에
-
위조된 "Claude" 데스크톱 앱, 암호화폐 탈취 악성코드 유포
RevStealer라는 이 악성 소프트웨어는 주로 50개 이상의 암호화폐 지갑을 표적으로 삼으며, 브라우저 비밀번호, 쿠키, 메시지 데이터 및 특정 문서를 훔칩니다.
-
모바일 앱에 숨겨진 ‘SparkKitty’ 악성코드는 사진을 스캔하여 암호화폐 지갑의 니뮬레트를 탈취합니다.
Check Point는 모바일 앱에 숨겨진 ‘SparkKitty’라는 악성코드를 발견했는데, 이 악성코드는 사진을 스캔하여 암호화폐 지갑의 복구 문구를 탈취한다.
-
북한 해킹 조직 ‘BlueNoroff’가 가짜 Zoom 및 Teams 회의를 이용해 암호화폐 지갑을 스캔하고 악성코드를 유포하고 있다
Svmuu 소식: 북한 해킹 조직 BlueNoroff가 가짜 Zoom 및 Microsoft Teams 회의 페이지를 이용해 암호화폐 사용자를 분석하고 악성코드를 유포하고 있다. 이 조직은 먼저 피해자가 신뢰하는 암호화폐 업계 연락처 계정을 장악한 뒤, Calendly 등을 통해 겉보기에는 정상적인 회의 링크를 보내 가짜 Zoom 및 Teams 도메인으로 유
-
악성코드가 포함된 게임 8종이 약 8,000대의 기기를 감염시켰으며, 80개의 암호화폐 지갑에서 최소 22만 달러 상당의 자산이 유출되었다
Svmuu 소식: 미국 연방 수사 당국은 악성코드가 심어진 8종의 다운로드 가능한 게임이 약 8,000대의 기기를 감염시켰으며, 공격자들은 이를 통해 약 80개의 암호화폐 지갑에 접근해 최소 22만 달러 상당의 디지털 자산을 이체했다고 밝혔다. FBI는 현재 수사를 계속하며 잠재적 피해자를 찾고 있다. 형사 기소장에 따르면, 이 활동은 2024년 5월부터
-
macOS 악성코드 적발: 텔레그램 대화를 탈취하고 암호화된 지갑 데이터를 탈취할 수 있음
Svmuu 소식: 보안 연구원들이 MacOS 기기를 노리는 정보 탈취 악성코드가 암호화폐 사용자를 공격하고 있음을 발견했습니다. 이 악성코드는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법을 통해 사용자 계정을 추가로 제어하고 디지털 자산을 탈취합니다. 현재 영향을 받은 지갑 및 앱으로는 Exodus, A
-
Jamf: Maccy 클립보드 앱을 사칭한 새로운 Mac 비밀번호 탈취 악성코드 ‘PamStealer’가 확산 중
Svmuu 소식: Jamf Threat Labs에 따르면, Mac 사용자가 오픈소스 클립보드 관리자 ‘Maccy’를 검색할 때 위조된 앱의 공격을 받고 있으며, 이 앱은 Rust 기반의 새로운 정보 탈취 악성코드 ‘PamStealer’를 설치하여 사용자의 비밀번호와 암호화 지갑 키를 탈취할 수 있다고 합니다. 이 악성코드는 유사한 웹사이트를 통해 악성 Ap
-
마이크로소프트 새로운 암호화 트로이목마 위협 공개: Tor를 통해 은밀하게 확산되며 지갑 주소를 탈취할 수 있음
Svmuu 소식 마이크로소프트 회사의 위협 인텔리전스 팀은 2026년 2월부터 활동 중인 Windows 암호화 트로이목마 위협을 공식적으로 발표했습니다. 이 악성코드는 “웜 방식의 확산 + 클립보드 탈취 + Tor 익명 통신”을 결합하여 디지털 자산 사용자를 대상으로 공격을 수행합니다. 마이크로소프트 분석에 따르면, 이 악성 프로그램은 위장된 바로가기(.l
-
휴머니티는 피해자 회복 계획을 수립 중이라고 밝혔다
Svmuu 소식: Humanity는 6월 8일부터 9일까지 H-세대 ‘바이낸스’ 사건에 대한 전체 사후 분석 보고서를 발표하며 다음과 같이 밝혔다.이번 사건은 스마트 계약의 취약점이 아닌, 개발자의 기기가 악성코드에 감염되어 개인 키가 유출된 것이 원인이라고 밝혔다. Humanity는 공격자가 현재 여전히 ETH 브리지 및 BNB Chain 토큰에 대한 P
-
```html SlowMist:Rust 공급망 악성코드 IronWorm, 개발자 환경 및 Web3 암호화 생태계 공격 중
Svmuu讯 SlowMist가 X 플랫폼에 게시한 글에 따르면, 자사의 위협 정보 시스템이 IronWorm이라는 새로운 Rust 공급망 악성코드 활동을 모니터링했습니다. 이 악성코드는 악의적인 npm 패키지를 통해 개발자 환경 및 Web3/암호화 생태계를 적극적으로 공격합니다. 잠재적인 공격 행위에는 자격 증명 탈취, 지갑 니모닉 및 비밀번호 탈취, Git
-
iVerify: 신형 아이폰 스파이웨어 "P7 DarkSword", 15초마다 암호화폐 지갑 데이터 탈취
보안 회사 iVerify는 imToken 지갑과 애플의 키체인을 표적으로 삼아 감염된 기기에서 비밀번호, 사진 및 개인 정보를 수집하는 P7 DarkSword 악성 소프트웨어를 공개했습니다. 이 스파이웨어는 15초마다 공격자가 제어하는 서버와 통신하여 지시를 받습니다. 애플은 2025년부터 관련 취약점을 해결하기 위한 보안 업데이트를 발표했으며, iOS 1
-
WordPress 악성 소프트웨어, 이더리움 인프라를 활용하여 지속성 확보 및 제거 난이도 상승
보안 회사 Sucuri에 따르면, 'SC'라는 이름의 워드프레스 악성코드가 이더리움 인프라를 활용하여 명령 및 제어(C2)와 자가 복구를 수행하고 있어 제거가 매우 어렵습니다. 이 악성코드는 감염된 웹사이트 간에 중복 복사본을 유지하여 정리 시도 후에도 스스로 재구축됩니다. 기존 C2 서버와 달리 SC는 약 20개의 공개 이더리움 RPC 게이트웨이 목록을
-
애플 앱스토어에 등록된 FOMO 앱에서 일주일 동안 악성 소프트웨어가 발견되어 암호화폐 지갑 데이터가 유출될 수 있었던 것으로 드러났습니다.
보안 회사 슬로우미스트(SlowMist)는 암호화폐 거래 플랫폼 FOMO의 공식 iOS 앱이 애플 앱스토어에 등록된 기간(9월 9일~9월 17일) 동안 사용자 시드 문구와 개인 키를 훔칠 수 있는 악성 소프트웨어를 포함하고 있었다고 경고했다. 슬로우미스트의 최고 정보 보안 책임자(CISO)인 Shān Zhang은 지난 토요일 아이폰 사용자들에게 WebKit
-
일본 육상자위대가 악성 소프트웨어에 감염된 USB를 불법 조달했으며, 해당 USB가 최소 50대의 기밀 컴퓨터에 연결되었다.
일본 당국은 화요일 조사 결과를 발표하며, 육상자위대(GSDF) 대원들이 정식 조달 절차를 거치지 않고 악성 소프트웨어에 감염된 USB 드라이브를 기밀 시스템에 반입하여 사용했으며, 이 장치들이 최소 50대의 컴퓨터에 연결되었다고 밝혔다. 육상자위대 관계자는 이러한 사건의 재발을 방지하기 위해 USB 드라이브 조달 절차를 검토할 것이라고 말했다.
-
Anthropic은 해커들이 정보 탈취 악성코드를 이용해 구독자들로부터 Claude AI 토큰을 훔치고 있다고 경고했습니다.
Claude를 개발한 AI 회사인 Anthropic은 구독자들에게 해커들이 사용자 세션 키(일반적으로 정보 탈취 악성코드를 통해)를 침입하여 Claude 토큰을 훔치고 있다고 경고했습니다. 일부 사용자들은 토큰이 무단으로 소모되었다고 보고했으며, 이들 중 일부는 회사에 연락한 후 부분 환불을 받았습니다. Anthropic은 이 악성코드가 Claude 자체에
-
위조된 "Claude" 데스크톱 앱, 암호화폐 탈취 악성코드 유포
RevStealer라는 이 악성 소프트웨어는 주로 50개 이상의 암호화폐 지갑을 표적으로 삼으며, 브라우저 비밀번호, 쿠키, 메시지 데이터 및 특정 문서를 훔칩니다.
-
모바일 앱에 숨겨진 ‘SparkKitty’ 악성코드는 사진을 스캔하여 암호화폐 지갑의 니뮬레트를 탈취합니다.
Check Point는 모바일 앱에 숨겨진 ‘SparkKitty’라는 악성코드를 발견했는데, 이 악성코드는 사진을 스캔하여 암호화폐 지갑의 복구 문구를 탈취한다.
-
북한 해킹 조직 ‘BlueNoroff’가 가짜 Zoom 및 Teams 회의를 이용해 암호화폐 지갑을 스캔하고 악성코드를 유포하고 있다
Svmuu 소식: 북한 해킹 조직 BlueNoroff가 가짜 Zoom 및 Microsoft Teams 회의 페이지를 이용해 암호화폐 사용자를 분석하고 악성코드를 유포하고 있다. 이 조직은 먼저 피해자가 신뢰하는 암호화폐 업계 연락처 계정을 장악한 뒤, Calendly 등을 통해 겉보기에는 정상적인 회의 링크를 보내 가짜 Zoom 및 Teams 도메인으로 유
-
악성코드가 포함된 게임 8종이 약 8,000대의 기기를 감염시켰으며, 80개의 암호화폐 지갑에서 최소 22만 달러 상당의 자산이 유출되었다
Svmuu 소식: 미국 연방 수사 당국은 악성코드가 심어진 8종의 다운로드 가능한 게임이 약 8,000대의 기기를 감염시켰으며, 공격자들은 이를 통해 약 80개의 암호화폐 지갑에 접근해 최소 22만 달러 상당의 디지털 자산을 이체했다고 밝혔다. FBI는 현재 수사를 계속하며 잠재적 피해자를 찾고 있다. 형사 기소장에 따르면, 이 활동은 2024년 5월부터
-
macOS 악성코드 적발: 텔레그램 대화를 탈취하고 암호화된 지갑 데이터를 탈취할 수 있음
Svmuu 소식: 보안 연구원들이 MacOS 기기를 노리는 정보 탈취 악성코드가 암호화폐 사용자를 공격하고 있음을 발견했습니다. 이 악성코드는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법을 통해 사용자 계정을 추가로 제어하고 디지털 자산을 탈취합니다. 현재 영향을 받은 지갑 및 앱으로는 Exodus, A
-
Jamf: Maccy 클립보드 앱을 사칭한 새로운 Mac 비밀번호 탈취 악성코드 ‘PamStealer’가 확산 중
Svmuu 소식: Jamf Threat Labs에 따르면, Mac 사용자가 오픈소스 클립보드 관리자 ‘Maccy’를 검색할 때 위조된 앱의 공격을 받고 있으며, 이 앱은 Rust 기반의 새로운 정보 탈취 악성코드 ‘PamStealer’를 설치하여 사용자의 비밀번호와 암호화 지갑 키를 탈취할 수 있다고 합니다. 이 악성코드는 유사한 웹사이트를 통해 악성 Ap
-
마이크로소프트 새로운 암호화 트로이목마 위협 공개: Tor를 통해 은밀하게 확산되며 지갑 주소를 탈취할 수 있음
Svmuu 소식 마이크로소프트 회사의 위협 인텔리전스 팀은 2026년 2월부터 활동 중인 Windows 암호화 트로이목마 위협을 공식적으로 발표했습니다. 이 악성코드는 “웜 방식의 확산 + 클립보드 탈취 + Tor 익명 통신”을 결합하여 디지털 자산 사용자를 대상으로 공격을 수행합니다. 마이크로소프트 분석에 따르면, 이 악성 프로그램은 위장된 바로가기(.l
-
휴머니티는 피해자 회복 계획을 수립 중이라고 밝혔다
Svmuu 소식: Humanity는 6월 8일부터 9일까지 H-세대 ‘바이낸스’ 사건에 대한 전체 사후 분석 보고서를 발표하며 다음과 같이 밝혔다.이번 사건은 스마트 계약의 취약점이 아닌, 개발자의 기기가 악성코드에 감염되어 개인 키가 유출된 것이 원인이라고 밝혔다. Humanity는 공격자가 현재 여전히 ETH 브리지 및 BNB Chain 토큰에 대한 P
-
```html SlowMist:Rust 공급망 악성코드 IronWorm, 개발자 환경 및 Web3 암호화 생태계 공격 중
Svmuu讯 SlowMist가 X 플랫폼에 게시한 글에 따르면, 자사의 위협 정보 시스템이 IronWorm이라는 새로운 Rust 공급망 악성코드 활동을 모니터링했습니다. 이 악성코드는 악의적인 npm 패키지를 통해 개발자 환경 및 Web3/암호화 생태계를 적극적으로 공격합니다. 잠재적인 공격 행위에는 자격 증명 탈취, 지갑 니모닉 및 비밀번호 탈취, Git
- 데이터가 없습니다.
악성 소프트웨어
24시간 인기 순위
-
1
삼성전자, 전 거래일 대비 5.99% 하락한 ₩227,500에 거래 중
-
2
삼성전자 주가는 이전 종가 대비 4.44% 하락한 ₩231,250에 거래되고 있습니다.
-
3
암호화폐 투자 입문: 초보자를 위한 구매 및 자산 관리 가이드
-
4
전 Aptos 고문 "Buzz", 프로젝트 떠나 Meta 주식으로 밈 마케팅 캠페인 전환
-
5
WOL 코인: World of Legends 토큰의 현황 및 투자 고려 사항
-
6
미 연방준비제도(Fed)는 금리를 동결했으며, 투표 결과는 10대 2로 리사 쿡과 Beth Hammack이 금리 인상을 지지했다.
-
7
닛케이 아시아: 이란 분리주의자들이 미국의 전면적인 공격 가능성에 대응하여 공격을 강화하고 영토를 점령하고 있다.
-
8
FOR 코인(ForTube) 발행 가격 및 프로젝트 분석
-
9
트럼프 대통령이 오하이오주로 돌아와 재임 기간 동안 해당 주에 1,000억 달러 이상의 민간 투자를 유치했다고 강조했습니다.
-
10
보스턴의 한 오피스 빌딩이 2019년 가격의 3분의 1에 해당하는 가격으로 압류 경매에서 낙찰되었으며, 약 5억 4,600만 달러 할인되었습니다.
오늘의 시세
추천 읽을거리

