Microsoft는 구글 크롬에서 StilachiRAT라는 원격 액세스 트로이 목마가 20개 암호화폐 지갑 확장 프로그램을 노린다고 경고했습니다. 이 악성 소프트웨어는 자격 증명, 암호화폐 키, 클립보드 데이터 등을 훔칠 수 있습니다.
기사원문
StilachiRAT
타겟 지갑: Coinbase Wallet, Trust Wallet, MetaMask, OKX Wallet 등
기능:
• 구글 크롬 로컬 파일에서 자격 증명 추출
• 클립보드 모니터링 (암호, 암호화폐 키)
• 이벤트 로그 삭제, 샌드박스 탐지 차단
Microsoft 권고: 백신 소프트웨어 사용, 클라우드 기반 피싱 및 악성 소프트웨어 차단 기능 사용
배포 현황: 광범위하지 않음, 주의 필요
✍️저는 Kaspersky Premium사용 중이며 외부에 있을 때는 VPN을 필수로 사용하고 있습니다.