위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 8월 11일 보안 업체 Koi Security의 보고서에 따르면 러시아 해커 그룹 GreedyBear가 지난 5주 동안 150개의 악성 Firefox 브라우저 확장 프로그램을 통해 100만 달러 이상의 암호화폐를 훔쳐냈다. 공격자들은 MetaMask, Exodus 등 주요 암호화폐 지갑의 확장 프로그램을 위조하고 "확장 프로그램 중공 기술(hollowing-out technique)"을 이용해 앱 스토어의 보안 검사를 우회한 후 업데이트 과정에서 악성 코드를 삽입하여 사용자 지갑 인증 정보를 탈취했다.
이 그룹은 또한 약 500개의 악성 Windows 프로그램과 다수의 피싱 웹사이트를 동시에 배포하며 대규모 운영 특성을 드러냈다. 보안 전문가들은 사용자가 공식 인증된 확장 프로그램만 사용할 것을 권고하며, 중요한 자산은 하드웨어 지갑으로 옮겨 보관할 것을 제안했다.
보안 회사 Koi Security의 보고서에 따르면, 러시아 해커 그룹 GreedyBear는 지난 5주 동안 악성 Firefox 브라우저 확장 프로그램 150개를 통해 100만 달러 이상의 암호화폐를 성공적으로 탈취했다. 공격자들은 MetaMask, Exodus 등의 주요 암호화폐 지갑을 가장한 확장 프로그램을 사용하고 '확장 프로그램 중공 기법(擴張程式空心化)'을 통해 앱 스토어의 보안 검사를 우회했으며, 업데이트 과정에서 악성 코드를 삽입해 사용자의 지갑 인증 정보를 탈취했다. 이 조직은 동시에 약 500개의 악성 Windows 프로그램과 다수의 피싱 웹사이트를 배포하여 대규모 운영 특성을 드러냈다. 보안 전문가들은 사용자가 공식 인증된 확장 프로그램만 사용할 것을 권고하며, 중요한 자산은 하드웨어 지갑으로 옮겨 보관할 것을 제안했다.
Web3 심층 보도에 집중하고 흐름을 통찰
![Trade[XYZ] 심층 분석: 92 개 시장과 98% HIP-3 거래량은 어떻게 구축되었는가?](https://upload.techflowpost.com/upload/images/20260716/20260716061117965147.jpeg?x-oss-process=image/resize,p_50/quality,q_80)