사악한 악성코드 캠페인은 게이머를 표적으로 삼아 비트코인을 훔칩니다.

새로운 악성 코드 캠페인은 게임 치트를 사용하는 게이머를 표적으로 삼아 Activision Blizzard 계정 490만 개를 손상시켰습니다. 이 악성코드는 로그인 자격 증명을 훔치고 비트코인(BTC) 지갑을 빼내며 자금 도난에 대한 보고를 합니다. 이 악성 코드는 게이머들이 널리 사용하는 무료 또는 저가 소프트웨어 네트워크에서 유래한 것으로 알려졌으며 게임 역사상 최대 규모의 정보 탈취 캠페인일 수 있습니다. 치트 소프트웨어 제공업체인 PhantomOverlay는 해킹된 계정 수가 부풀려졌다고 주장하지만 이 악성 코드가 게임 커뮤니티에 미치는 심각한 영향을 인정합니다. Activision Blizzard는 감염된 사용자를 지원하고 있으며 비밀번호 변경을 권장합니다.

Unveiling a Nefarious Malware Campaign Targeting Gamers with Bitcoin Theft

비트코인 도난으로 게이머를 표적으로 삼는 사악한 악성 코드 캠페인 공개

A widespread malware threat has emerged, targeting video gamers and draining their Bitcoin (BTC) wallets, cybersecurity experts have warned. This malicious campaign, part of an intricate info-stealing operation, has also spread its reach to individuals seeking illegitimate advantages in gaming through cheating software.

사이버 보안 전문가들은 비디오 게이머를 표적으로 삼아 비트코인(BTC) 지갑을 소모하는 광범위한 악성 코드 위협이 등장했다고 경고했습니다. 복잡한 정보 절도 작업의 일부인 이 악성 캠페인은 부정 행위 소프트웨어를 통해 게임에서 불법적인 이익을 추구하는 개인에게도 그 범위가 확산되었습니다.

Vx-underground, a reputable repository for malware information, reported on March 28 that an "unidentified Threat Actor" is employing malware to purloin login credentials and other sensitive data from those utilizing pay-to-cheat video game software.

맬웨어 정보에 대한 평판이 좋은 저장소인 Vx-underground는 3월 28일 "미확인 위협 행위자"가 유료 비디오 게임 소프트웨어를 사용하는 사람들로부터 로그인 자격 증명 및 기타 민감한 데이터를 훔치기 위해 맬웨어를 사용하고 있다고 보고했습니다.

Under this assault, gamers, including those indulging in cheating software, have become easy victims. The malware's insidious reach has breached over 4.9 million accounts belonging to Activision Blizzard users and its Battle.net game store, along with accounts on Elite PVPers, a game-focused trading site, and PhantomOverlay and UnknownCheats, markets for cheat software.

이러한 공격으로 인해 부정 행위 소프트웨어에 탐닉하는 게이머를 포함한 게이머들은 손쉬운 피해자가 되었습니다. 악성 코드의 교활한 영향력은 Activision Blizzard 사용자 및 Battle.net 게임 스토어에 속한 490만 개 이상의 계정을 침해했으며, 게임 중심 거래 사이트인 Elite PVPers, 치트 소프트웨어 시장인 PhantomOverlay 및 UnknownCheats의 계정도 침해했습니다.

"Affected users have come forward, reporting the devastating consequence of their Electrum BTC wallets being emptied by this malware," vx-underground revealed. "As of now, we do not have an estimate of the financial losses incurred."

vx-underground는 "영향을 받은 사용자들이 이 악성 코드로 인해 Electrum BTC 지갑이 비워진 엄청난 결과를 보고했습니다."라고 밝혔습니다. "현재로서는 발생한 재정적 손실에 대한 추정치가 없습니다."

Source: vx-underground

출처: vx-underground

PhantomOverlay, in a Telegram post dated March 27, expressed concerns about the inflated number of compromised accounts, stating that over half of the login credentials obtained from a reviewed database were invalid.

PhantomOverlay는 3월 27일자 Telegram 게시물에서 검토된 데이터베이스에서 얻은 로그인 자격 증명의 절반 이상이 유효하지 않다고 말하면서 손상된 계정 수가 부풀려진 것에 대한 우려를 표명했습니다.

They further elaborated that the malware appears to be "an extensive network of free/cheap software" originating from "some latency program, VPN, or a tool prevalent among millions of gamers."

그들은 또한 이 악성코드가 "일부 대기 시간 프로그램, VPN 또는 수백만 명의 게이머들 사이에 널리 퍼진 도구"에서 유래한 "무료/저렴한 소프트웨어의 광범위한 네트워크"인 것으로 보인다고 자세히 설명했습니다.

"This represents the most extensive infostealer malware campaign ever witnessed in the gaming and cheating community," PhantomOverlay asserted.

PhantomOverlay는 "이는 게임 및 부정 행위 커뮤니티에서 목격된 가장 광범위한 인포스틸러 악성 코드 캠페인을 나타냅니다."라고 주장했습니다.

In a subsequent update, PhantomOverlay hinted at having "a strong inkling about the malware's source." However, the malware gang has become aware of their suspicions and has taken evasive measures, making it challenging to substantiate their claims.

후속 업데이트에서 PhantomOverlay는 "맬웨어 소스에 대한 강력한 암시"가 있음을 암시했습니다. 그러나 악성코드 집단은 자신들의 의심을 인지하고 회피적인 조치를 취했기 때문에 그들의 주장을 입증하기가 어려워졌습니다.

Activision Blizzard has reportedly reached out to the cheat-selling site, PhantomOverlay, expressing a commitment to assisting "millions of infected users," as stated by PhantomOverlay.

Activision Blizzard는 치트 판매 사이트인 PhantomOverlay에 연락하여 PhantomOverlay가 밝힌 대로 "수백만 명의 감염된 사용자"를 지원하겠다는 약속을 표명한 것으로 알려졌습니다.

An Activision Blizzard representative confirmed to Cointelegraph that they have become aware of reports indicating that credentials "across the broader industry could be jeopardized from malware resulting from unauthorized software downloads or use."

Activision Blizzard 담당자는 Cointelegraph에 "무단 소프트웨어 다운로드 또는 사용으로 인해 발생하는 악성 코드로 인해 광범위한 업계 전반의 자격 증명이 위험에 처할 수 있다"는 보고서를 인지하게 되었다고 확인했습니다.

Stressing that their servers "remain secure and intact," Activision Blizzard strongly advises users to update their passwords to safeguard their accounts.

Activision Blizzard는 서버가 "안전하고 온전하게 유지된다"고 강조하면서 사용자에게 계정을 보호하기 위해 비밀번호를 업데이트할 것을 강력히 권고합니다.

According to vx-underground's post, PhantomOverlay was alerted to suspicious activities when user accounts began making unauthorized purchases. PhantomOverlay subsequently contacted the presumed victim, leading to the identification of additional victims.

vx-underground의 게시물에 따르면 PhantomOverlay는 사용자 계정이 무단 구매를 시작했을 때 의심스러운 활동에 대한 경고를 받았습니다. 이후 PhantomOverlay는 피해자로 추정되는 사람에게 연락하여 추가 피해자를 식별했습니다.