8,000대의 기기가 감염되고 80개의 암호화폐 지갑에 접근당했다

암호화폐 지갑을 노린 악성코드 공격

다운로드 가능한 게임 내에 숨겨진 악성코드는 공격자들이 암호화폐 계정에 접속해 피해자의 디지털 자산을 탈취하는 데 사용한 인증 정보를 수집한 것으로 추정된다. Local 10 News는 7월 15일, 해당 악성코드 사기 수법을 상세히 기술한 15페이지 분량의 연방 형사 고소장을 인용해 이 사건을 최초로 보도했다.

고소장에 따르면 이 작전은 2024년 5월부터 2026년 2월까지 진행되었으며, 감염된 8개의 게임을 통해 약 8,000대의 기기가 침해된 것으로 알려졌다. 연방 수사 당국은 플로리다주 노스 로더데일 출신의 21세 자이어 돈타에비우스 자마리온 윌킨스(Zyaire Dontaevious Zamarion Wilkins)가 이 악성코드 작전에 재정적 지원을 제공하고 캠페인을 홍보하는 데 가담한 혐의를 받고 있다고 밝혔다.

비디오 게임을 통해 확산된 숨겨진 악성코드

법원 문서에 따르면, 8개 게임 내에 삽입된 소프트웨어는 피해자가 해당 게임을 설치한 후 비밀번호, 지갑 인증 정보, 브라우저 데이터 및 기타 민감한 정보를 수집한 것으로 알려졌다. 당국은 도난당한 정보를 통해 결국 약 80개의 암호화폐 지갑에 대한 무단 접근이 가능해진 것으로 추정하고 있다. 수사관들은 배포 플랫폼의 이름을 구체적으로 밝히지는 않았으나, 고소장의 세부 내용을 통해 스팀(Steam)을 지목하고 있다. FBI는 ‘BlockBlasters’, ‘Chemia’, ‘Dashverse/DashFPS’, ‘Lampy’, ‘Lunara’, ‘PirateFi’, ‘Tokenova’ 또는 이 사건과 관련된 기타 게임을 다운로드한 사람들을 포함해, 스팀 악성코드 수사 대상인 잠재적 피해자들로부터 정보를 수집하고 있다.

보안 연구원들은 스팀(Steam)이 ‘PirateFi’를 삭제하기 전에 이미 이 게임 내에서 지갑 정보를 탈취하는 악성코드를 발견한 바 있으며, 이는 사이버 범죄자들이 합법적인 게임 마켓플레이스를 악용해 대규모로 악성 소프트웨어를 유포할 수 있음을 보여줍니다. 스팀에서 ‘PirateFi’가 삭제된 사건은 게임 다운로드 파일에 숨겨진 악성코드의 위협이 점점 커지고 있음을 여실히 드러냈습니다.

암호화폐 보유자 식별에 활용된 자동화 봇

디스코드(Discord), 텔레그램(Telegram), X, 링크드인(LinkedIn)은 감염된 게임들의 마케팅 채널로 활용된 것으로 알려졌으며, 자동화된 봇은 온라인 커뮤니티에서 상당한 양의 암호화폐를 보유한 사용자를 찾아낸 것으로 전해졌습니다. 표적이 된 계정 소유자들은 이후 해당 소프트웨어를 설치하도록 유도하는 맞춤형 메시지를 받았습니다.

기기를 감염시킨 후, 이 악성코드는 로그인 자격 증명, 암호화폐 지갑 정보 및 인증 데이터를 검색한 것으로 알려졌다. 수사관들은 공모자들이 훔친 파일을 분석하여 접근 및 자금을 빼낼 수 있는 지갑을 식별했다고 주장한다.

비트코인과 기프트 카드가 남긴 디지털 흔적

암호화된 시그널(Signal) 대화 기록에 따르면, 윌킨스는 주요 악성코드 개발자로 의심되는 인물과 소통할 때 “Sibel.eth”라는 닉네임을 사용한 것으로 알려졌다. 고소장에 따르면, 해당 대화에는 1만 달러 상당의 원격 접속 트로이목마(RAT) 구매 및 피해자의 암호화폐 지갑을 비우기 위한 캠페인 수행에 대한 논의가 포함되어 있었다.

이 혐의와 관련된 비트코인 거래 내역을 추적한 수사관들은 결국 ‘비트리필(Bitrefill)’로 이어졌으며, 이곳에서 이 계획과 연계된 암호화폐를 이용해 150장 이상의 디지털 기프트 카드가 구매된 것으로 드러났다. 대부분은 우버 이츠(Uber Eats) 주문에 사용되었으며, 소환장을 통해 확보한 기록에 따르면 해당 배달 물품들은 윌킨스의 대학 주소와 플로리다 남부 자택으로 배송된 것으로 나타났다.

수색 영장을 집행한 요원들은 전자 기기와 3개의 암호화폐 지갑 시드 문구를 압수했으며, 그중 하나는 모네로(Monero) 지갑과 연관된 것으로 추정된다.

당국이 검토한 거래 기록에 따르면, 윌킨스는 약 38만 2천 달러 상당의 암호화폐를 송금하거나 수령한 것으로 나타났다. 그는 현재 사적 금전적 이익을 목적으로 컴퓨터 정보를 취득하기 위한 공모 혐의 1건을 받고 있으며, 이 범죄는 최대 10년의 징역형에 처해질 수 있다.