Clipper, 가상화폐 지갑 바꿔치는 악성코드

구글 플레이에서 발견

최근 가상화폐를 노리는 악성 앱이 Google Play 스토어에서 발견돼 삭제됐다. 가상화폐를 거래할 때, 가상화폐 지갑 주소는 수동 입력이 어렵기 때문에, 복사하여 붙여넣기 방법으로 입력한다. 이 때 클립보드에 복사된 수취인 지갑 주소를 해커의 지갑 주소로 바꿔치기해서 가상화폐를 탈취한다.

이런 종류의 악성코드는 PC에서는 일찌감치 발견됐고, 안드로이드용도 비공식적인 출처에서 발견된 적이 있다. 그런데 공식 플레이 스토어에서 발견된 건 이번이 처음이다. ESET에서 발견해서 클리퍼라고 불렀다.

MetaMask 앱으로 위장

클리퍼는 가상화폐 관련 앱인 메타마스크로 가장했다. 메타마스크는 현재 안드로이드용 앱 서비스를 하지 않고 있다. 이처럼 실제로는 있지도 않은 앱을 사칭해, 공식 앱인 것처럼 속이는 일이 많다.

전에도 POLONIEX, MyEtherWallet의 앱으로 위장한 유령 앱들이 발견된 적이 있다. 따라서 유명 서비스의 앱처럼 보이더라도, 가짜 앱이나 유령 앱은 아닌지 확인하는 것이 좋다.

클립보드 사용시 주의

클리퍼의 주 목적은 가상화폐 탈취이다. 이를 위해 직접적으로 가상화폐 사이트의 로그인 정보와 지갑의 개인 키를 탈취한다. 이들 정보는 가상화폐 계좌를 완전히 털어갈 수 있는 것이다. 가상화폐 거래시에는 클립보드의 내용을 조작하여, 송금되는 가상화폐를 탈취한다.

클립보드는 복잡한 암호나 가상화폐 지갑 주소 등을 입력할 때 유용하다. 그런 만큼 악성코드도 클립보드를 통해 중요한 정보를 탈취하거나 조작하려고 많이 노린다. 가상화폐 지갑 주소를 붙여넣을 때는, 특정 부분만이라도 확인하는 것이 좋다.


참고 자료

• First clipper malware discovered on Google Play