새로운 Grandoreiro 뱅킹 맬웨어 변종 발견

보안 업체 Kaspersky가 은행과 암호화폐 지갑을 공격 대상으로 삼는 Grandoreiro라는 뱅킹 맬웨어의 새로운 변종에 대해 보고했다.

 

Google의 악성 광고 또는 피싱 메일로부터 공격이 시작되며, 사용자에게 ZIP 아카이브 파일을 다운로드하도록 유도한다. 해당 파일에 포함된 MSI 파일 형태의 로더는 사용자의 시스템에서 지원하는 언어와 샌드박스 환경을 확인하고 악성코드를 다운로드 후 실행한다. 이후, 호스트 정보와 IP 주소 기반의 위치 데이터 및 사용자 활동 정보를 수집하고 공격자의 C&C 서버로 전송한다. 또한, 사용자의 자격 증명을 얻어 금융 앱과 암호화폐 및 기프트 카드 등을 이용해 운반 계좌로 자금을 현금화한다.

 

Kaspersky는 Grandoreiro가 행동 생체 인식과 머신 러닝을 사용하는 최신 보안 솔루션에도 회피할 수 있게끔 지속해서 발전하고 있다고 경고했다.

 

[공격 체인]

사진 출처 : Kaspersky

 

출처

[1] Kaspersky (2024.10.22) – Grandoreiro, the global trojan with grandiose goals

https://securelist.com/grandoreiro-banking-trojan/114257/