SteelFox 트로이 목마: 악성코드가 PC를 암호화폐 채굴 좀비로 만든다

소프트웨어 불법 복제는 매우 나쁜 생각입니다. 온라인에는 유료 앱을 돈 한 푼도 내지 않고 사용하려는 사람들을 이용하려는 악의적인 행위자가 많고, 해킹 도구도 예외는 아닙니다. 이 맬웨어는 제품 비용을 지불하지 않으려는 사람들을 감염시키고, 개인 정보를 훔치고, 컴퓨터를 암호화폐 채굴 좀비로 만듭니다.

SteelFox 트로이 목마가 불법 복제 웹사이트에 나타나기 시작했습니다.

카스퍼스키의 SecureList 보고서에 따르면, SteelFox 트로이 목마는 작년 8월부터 나타나기 시작한 새로운 유형의 맬웨어입니다. 보안 회사는 SteelFox가 주로 소프트웨어 불법 복제를 지원하는 웹사이트, 포럼, 토런트 서비스에 숨어 있다는 것을 발견했습니다.

조사 결과 SteelFox의 초기 공격 벡터에는 포럼과 토렌트 추적기의 여러 게시물이 포함되어 있다는 사실을 알게 되었습니다. 이 게시물에서는 SteelFox 드로퍼를 합법적인 소프트웨어 제품을 무료로 활성화하는 효과적인 방법으로 언급합니다. 우리는 Foxit PDF Editor, JetBrains 및 AutoCAD에 대한 크랙인 척하는 드로퍼를 보았습니다.

카스퍼스키는 이 크랙 도구가 약속한 대로 정확하게 작동하여 불법 복제 소프트웨어 사용자가 출처를 신뢰하고 악성 앱을 친구들과 공유하게 된다고 밝혔습니다. 하지만 이 크랙 도구는 SteelFox도 설치하는데, 이는 대상 컴퓨터에 크립토재킹 서비스를 설정합니다. 그런 다음 장치에 설치된 브라우저를 검색하여 장치에 저장된 개인 정보를 훔치려고 시도합니다.

이는 크랙된 소프트웨어를 사용하는 데 따르는 위험을 보여주는 또 다른 예입니다. 개인 정보와 PC를 크립토재커로부터 안전하게 보호하려면 불법 복제 소프트웨어를 사용하지 마세요. 무료로 무언가를 받았다면, 특히 불법적인 일을 하고 있다면 보답으로 무언가를 주어야 할 가능성이 높다는 걸 기억하세요.