‘Fable 5.1’ 및 ‘Mythos 5.1’ 출시됨에 따라, 비트코인을 훔치는 가짜 ‘Claude’ 앱에 속지 마세요

Morphisec의 사이버 보안 연구원들은 GitHub를 통해 배포된 가짜 “Claude Opus 5 Free Desktop” 앱을 발견했다고 밝혔다. 이 앱은 유료 인공지능(AI) 모델의 “무료 버전”을 제공한다는 미끼로 사용자를 유인한 뒤, 브라우저 데이터베이스, 비밀번호 관리자, VPN 설정 등은 물론 다양한 암호화폐 지갑을 표적으로 삼는 윈도우용 정보 탈취 악성코드를 설치하도록 유도합니다. 연구진에 따르면, 표적이 된 암호화폐 앱은 Atomic, Armory, Cake Wallet, Sparrow, Wasabi, Ledger Wallet, Trezor Suite, Electrum 등입니다.

비밀번호를 안전하게 보호하세요

그러나 공격자들의 성공 여부는 불분명하며, 특히 레저 월렛(Ledger Wallet)과 트레저 스위트(Trezor Suite)는 하드웨어 지갑을 관리하기 위한 인터페이스에 불과하기 때문이다. 모르피섹(Morphisec)에 따르면, 지갑 파일은 있는 그대로 복사되며 업로드되기 전에 압축될 수도 있다.

“이 단계에서는 제품별 비밀번호 복구, 시드 추출 또는 암호화된 지갑의 복호화가 발생하지 않습니다. Revstealer는 암호화된 지갑 자료와 설정을 확실하게 훔치지만, 이를 해제하는 과정은 이 샘플에서 입증되지 않은 처리 과정에 달려 있습니다,”라고 그들은 말했습니다.

따라서 지갑의 패스프레이즈가 취약하거나, 인증 정보를 재사용했거나, 비밀번호 관리자로부터 비밀번호가 유출된 경우, 범죄자들이 자금을 탈취할 수 있습니다. 암호화폐 자산과 직접적인 관련은 없지만, 한 사용자는 GitHub에서 합법적인 소프트웨어라고 믿고 다운로드한 후 자신의 기기가 Revstealer에 감염되었다고 밝혔습니다.

"감염에도 불구하고, 설치된 보안 제품은 처음에 악성 실행 파일을 탐지하지 못한 것으로 알려졌습니다. 피해자는 나중에 마이크로소프트와 EA 계정을 포함한 여러 온라인 계정이 해킹당했다고 보고했는데, 이는 정보 탈취형 악성코드에 감염되면 얼마나 빠르게 인증 정보와 세션이 도용될 수 있는지를 보여주는 사례입니다,"라고 연구원들은 말했다.

Revstealer는 탐지를 피하도록 설계되어 있으며, 심지어 스스로를 삭제할 수도 있다.

또 다른 사회공학 위협

Morphisec에 따르면, “Claude Opus 5 무료 이용” 사례는 AI 도구에 대한 수요가 이제 “최우선적인 사회공학 공격 표적”이 되었음을 보여준다.

따라서 범죄자들이 9월 1일에 출시된 ‘Fable 5.1’ 및 ‘Mythos 5.1’ 모델을 사칭하며 “무료” 접근 권한을 제공하기 시작하는 것은 시간 문제일 뿐일 수 있습니다. Fable 5.1은 일반에 공개된 반면, Mythos 5.1은 Anthropic의 신뢰할 수 있는 프로그램을 통해서만 접근할 수 있어, Anthropic의 가장 강력한 모델에 대한 “독점적인 접근 권한”을 내세워 사람들을 속이려는 사기꾼들에게 더욱 매력적인 기회가 되고 있습니다.