technology··1 분 분량
iVerify 보고서, 암호화폐 지갑 데이터를 노리는 iPhone 스파이웨어 설명
iVerify의 P7 DarkSword 보고서는 감염된 iPhone에서 imToken 관련 데이터를 빼내기 위해 원격 명령을 실행하는 스파이웨어를 설명한다.
보안 업체 iVerify가 P7 DarkSword라는 제목의 보고서를 발표하며 암호화폐 지갑 정보를 찾도록 만들어진 iPhone 스파이웨어를 설명했다. CryptoSlate가 요약한 보고서에 따르면, 이 도구는 기기가 감염된 뒤 원격 명령을 내려 모바일 지갑 앱인 imToken과 관련된 데이터를 수집한다.
보고서가 설명하는 내용
- 데스크톱 시스템이 아니라 감염된 iPhone을 대상으로 함
- 원격 명령을 사용해 imToken 관련 데이터를 수집
- 약 15초 주기로 반복적으로 추출한다고 설명됨
- 보안 업체 iVerify가 P7 DarkSword라는 이름으로 발표
출처 요약은 어떤 iOS 버전이 영향을 받는지, 스파이웨어가 기기에 어떻게 전달되는지, 얼마나 많은 사용자가 영향을 받을 수 있는지를 명시하지 않는다. 이러한 공백 때문에 지금까지 확보된 자료만으로는 보고된 위협의 실제 범위가 여전히 불분명하다.
이 보고서는 암호화폐 보유자를 겨냥한 모바일 악성코드에 초점을 맞춘 꾸준한 보안 연구 흐름에 더해진다. 이 범주가 주목받는 이유는 지갑 앱이 키 자료와 거래 접근 권한을 한 기기에 집중시키기 때문이다.