iVerify 보고서, imToken 지갑 데이터를 노린 iPhone 스파이웨어 상세히 설명

보안 업체 iVerify는 P7 DarkSword라는 제목의 보고서를 발표했으며, 이 보고서는 감염된 iPhone에서 실행되어 imToken 암호화폐 지갑과 관련된 데이터를 목표로 원격 명령을 내리는 스파이웨어를 설명한다.

보고서의 설명에 따르면 이 도구는 해당 데이터를 반복적으로 추출할 수 있으며, 기기가 감염된 후 약 15초마다 추출한다. 이는 일회성 스냅샷이 아니라 지속적인 수집을 시사한다.

보고서가 설명하는 내용

• 기기가 감염된 후 iPhone에 내려지는 원격 명령
• imToken 지갑 애플리케이션과 관련된 데이터를 표적으로 삼음
• 약 15초 간격으로 반복 추출

암호화폐 사용자를 노린 모바일 스파이웨어는 보안 연구에서 반복적으로 다뤄진 주제다. 지갑 관련 데이터는 공격자에게 자금으로 향하는 직접적인 경로가 될 수 있기 때문이다. iVerify 조사 결과 요약은 어떤 iOS 버전이 영향을 받는지, 얼마나 많은 기기가 관련될 수 있는지, 또는 설명된 수집이 실제 공격에서 관찰되었는지를 명시하지 않는다.