 |
제 목 :
[카스퍼스키] 정보탈취형 원격제어 악성코드 'CrystalX RAT' 탐지 |
 |
작성자 :
|
등록일 : 2026-07-20 오후 1:36:54 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 카스퍼스키 글로벌 연구분석팀(GReAT)가 지금까지 공개되지 않았던 새로운 원격제어 악성코드(Remote Access Trojan, RAT)인 ‘CrystalX RAT’를 발견했다고 밝혔다.
이 악성코드는 일반적인 원격제어 악성코드(RAT) 기능을 넘어 정보 탈취형 악성코드(스틸러), 키로거, 클리퍼(암호화폐 지갑 주소를 공격자가 미리 지정한 주소로 자동으로 바꿔치기하는 악성코드), 스파이웨어 기능을 하나의 악성코드에 결합한 것이 특징이다. 공격자들은 이를 서비스형 악성코드(MaaS) 형태로 제3자에게 판매하고 있으며, 유튜브와 텔레그램을 통해 적극적으로 홍보하고 있어 숙련도가 낮은 공격자까지 사용할 가능성이 커지고 있다.
정보 탈취 기능을 통해 CrystalX RAT은 피해자의 다양한 정보를 수집할 수 있다. 시스템 정보를 수집하는 것은 물론 Steam, Discord, Telegram 계정 자격 증명을 탈취하고 웹 브라우저에 저장된 데이터도 수집한다. 또한 브라우저 기반 클리퍼 기능을 이용해 암호화폐 지갑 주소를 공격자가 지정한 주소로 바꿔치기할 수 있어 암호화폐 이용자에게도 심각한 위협이 될 수 있다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
최신게임뉴스
총 140067의
게시물이 있습니다. 
