StilachiRAT 요거 심각한 놈입니다. 윈도우 쓰시는 분들은 특히 주의하셔야하는데, 왠만한 크롬 지갑은 다 해당이 됩니다. 문제는 이거 걸리면 정식 메타마스크, 팬텀 지갑, 케플러등을 쓴다고 해도 다 감지하고 자산 빼간다는 것입니다.
감지하는것 조차 쉽지가 않아서 애초에 처음부터 활동하실때 주의하셔야 합니다.
- 암호화폐 지갑이 깔려있는 PC에서는 다른것 하지 않기. (불법 윈도우, 불법 오피스, 게임크랙등 절대 금지)
- 암호화폐 지갑 깔려있는 PC에서 이상한 성인 사이트 들어가지 않기
- 아무 링크나 함부로 클릭하지 않기
- Fomo때문에 섣불리 지갑 연결하지 않기
마소의 원문 블로그를 들여다보니 현재 EVM용은
@rainbowdotme433
와 솔라는
@Backpack390
이 아직 해당 멀웨어의 감시대상이 아닌것으로 보입니다.
메타마스크, 팬텀지갑, 코스모스 생태계에서 자주 쓰는 케플러 등은 다 멀웨어 감시대상및 데이터 추출 타겟이라서 꼭 주의가 필요합니다.
이 멀웨어가 하는짓은
- 복붙 감시하기 (비밀번호, 시드키등등)
- 지갑 플러그인 직접 감시하기
- 크롬 브라우저에 편한 사용을 위해 저장된 비밀번호들 빼가기
등이 있습니다.
일부 유저분들중에는 아예 맥북 에어등을 하드웨어 월렛처럼 생각하시고 암호화폐 전용으로 사시는 경우도 있는데, 위의 멀웨어는 윈도우 전용이기 때문에 휴대기기 (ios, android)나 맥북등에는 해당하지 않습니다.
모두 주의하시기 바랍니다.