브라질에서는 암호화폐 보유자들을 목표로 한 고도화된 해킹 공격이 보고되고 있어 사용자들의 주의가 필요하다. 이 공격은 왓츠앱을 통해 악성코드와 뱅킹 트로이목마를 결합한 형태로 전파되고 있으며, 보안 전문가들은 이로 인해 피해가 광범위하게 확산될 우려가 있다고 경고하고 있다.

글로벌 사이버 보안 기업 트러스트웨이브(Trustwave)의 연구 팀인 스파이더랩스(SpiderLabs)는 최근 발표한 보고서를 통해 '이터니다지 스틸러(Eternidade Stealer)'라는 악성코드가 브라질 내에서 빠르게 퍼지고 있음을 밝혔다. 해커들은 정부 프로그램 사칭, 배송 알림, 친구의 메시지, 투자 커뮤니티 위장 등 다양한 사회공학적 기법을 사용해 왓츠앱에서 악성 링크를 전송하고 있다.

보고서에 따르면, 왓츠앱은 브라질의 사이버 범죄 생태계에서 매우 많이 악용되는 통신 수단 중 하나로, 지난 2년간 공격자들은 이 플랫폼의 폭넓은 사용성을 이용해 뱅킹 트로이목마 및 정보 탈취용 악성코드를 유포하기 위한 기술을 정교화해왔다. 보고서는 나다니엘 모랄레스, 존 바스마요르, 니키타 카지미르스키 등 연구자들이 공동으로 작성했다.

공격 과정은 비교적 단순하지만 그 여파는 크다. 사용자가 왓츠앱에서 제공하는 악성 링크를 클릭하는 순간, 컴퓨터는 웜과 뱅킹 트로이목마에 동시에 감염되게 된다. 이 웜은 사용자의 연락처 목록을 수집하고, '스마트 필터링' 기능을 통해 기업 계정이나 그룹 대화방을 피해 개인 연락처 위주로 악성 링크를 전파한다. 감염된 계정은 이후 다른 연락처에도 악성 메시지를 전송하며, 이로 인해 악성코드의 파급 효과는 더욱 커진다.

또한, 사용자의 기기는 자동으로 이터니다지 스틸러가 설치되어 백그라운드에서 작동하게 된다. 이 트로이목마는 브라질 내 주요 은행, 핀테크 기업, 암호화폐 거래소 및 지갑 애플리케이션의 금융 데이터와 로그인 정보를 광범위하게 스캔하여 탈취하는 것이 특징이다.

이번 해킹 캠페인은 일반 사용자의 일상적인 온라인 활동을 교묘히 겨냥한 사회공학적 기법과 최첨단 악성코드를 조합하여 이루어졌다는 점에서 심각한 우려를 낳고 있다. 특히 브라질은 디지털 금융 생태계에 대한 의존도가 높은 만큼, 암호화폐 사용자들이 주요 목표가 되고 있다는 점에서 글로벌 웹3 보안 시스템의 경각심을 다시금 일깨우는 사건으로 평가된다.

결론적으로, 브라질의 암호화폐 이용자들은 이러한 고도화된 해킹 공격에 각별히 주의해야 하며, 자신의 정보를 보호하기 위한 충분한 보안 조치를 취해야 할 것이다.