SnappyClient C2, 암호화폐 지갑 대상 악성 임플란트 확산

신규 SnappyClient C2 임플란트가 암호화폐 지갑을 전문 타깃으로 데이터 탈취와 자금 세탁 지원하는 금융 범죄 인프라 구축

• SnappyClient라는 새로운 C2(Command and Control) 임플란트가 암호화폐 지갑 소프트웨어를 표적으로 감염되어 개인키와 거래 기록을 실시간 탈취하며 글로벌 디지털 자산 시장의 보안을 위협하고 있습니다.
• 이 임플란트는 고도로 은폐된 네트워크 통신과 모듈화 페이로드를 활용해 안티바이러스 탐지를 회피하고 지갑 앱의 클립보드 조작 및 키스트로크 로깅을 통해 자금 이동을 가로채고 있습니다.
• 공격 인프라는 다크웹에서 임플란트-as-a-Service로 유포되어 초보 해커까지 접근 가능하게 하며 암호화폐 범죄 경제의 규모를 확대시키고 있습니다.
• 피해자는 개인 투자자에서 거래소 직원까지 포괄되어 수억 달러 규모의 자산 유출 위험이 현실화되며 금융 규제 당국의 대응을 압박합니다.
• 이 사건은 Web3 생태계의 보안 미성숙을 노출시키며 하드웨어 지갑 의무화와 거래소 보안 표준 강화 등 디지털 금융 정책 재편의 필요성을 제시합니다.

이번 임플란트는 크립토 범죄의 전문화를 보여준다. 단기적으로 지갑 보안 업데이트, 중장기적으로 블록체인 규제 프레임워크가 시급하다.

출처: Dark Reading