디스코드 링크를 이용한 사이버 공격: 만료된 초대 링크의 위험성

만료된 디스코드 링크, 새로운 사이버 공격의 무대가 되다

사이버 범죄자들이 만료된 디스코드 초대 링크를 재활용하여 정교하고 은밀한 다단계 악성코드 공격을 실행하고 있다는 새로운 연구 결과가 발표되었습니다. 체크 포인트 연구원들의 보고서에 따르면, 공격자들은 과거에 유효했던 초대 링크를 탈취하여 악성 서버로 연결하는 방식으로 사용자들을 속이고 있습니다. 특히 게임 커뮤니티를 중심으로 이러한 공격이 확산되고 있어 주의가 필요합니다.

신뢰받던 링크의 변신: 악성코드 유포 경로로

과거 포럼 게시글, 커뮤니티 페이지, 소셜 미디어 등에 공유되었던 만료된 디스코드 초대 링크가 이제는 악성 서버로 연결되는 통로로 사용되고 있습니다. unsuspecting 사용자들이 이 링크를 클릭하면 공격자가 운영하는 가짜 디스코드 서버에 접속하게 됩니다. 이 서버에서는 사용자에게 "Safeguard"라는 봇을 통해 "Verify" 버튼을 클릭하도록 유도합니다.

가짜 인증 과정 뒤에 숨겨진 악성코드

Verify 버튼을 클릭하면 OAuth2 프로세스가 시작되고 피싱 사이트로 연결됩니다. 이 사이트에서는 "ClickFix"라는 소셜 엔지니어링 기법을 사용하여 사용자가 PowerShell 명령어를 복사하여 실행하도록 속입니다. 겉으로는 깨진 CAPTCHA를 수정하는 것처럼 보이지만, 실제로는 악성코드 설치 체인을 가동시키는 것입니다. 공격자들은 Pastebin, GitHub, Bitbucket과 같은 클라우드 서비스를 이용하여 여러 단계에 걸쳐 악성코드를 배포하여 정상적인 네트워크 트래픽에 숨어듭니다.

악성코드, 개인 정보 탈취 및 시스템 제어

초기 스크립트는 추가 암호화된 페이로드를 검색하는 실행 파일을 다운로드합니다. 이 페이로드에는 공격자에게 감염된 시스템에 대한 원격 제어 권한을 부여하는 AsyncRAT와 자격 증명 및 암호화폐 지갑 데이터를 추출하도록 설계된 Skuld Stealer의 변형이 포함되어 있습니다. 게임 유저들이 주요 타겟이 되어 "The Sims 4 DLC unlockers" 와 같은 악성코드가 350회 이상 다운로드 되기도 했습니다.

탐지를 회피하는 교묘한 수법

악성코드는 실행 지연, 명령줄 인자 검사와 같은 교묘한 회피 기술을 사용하여 백신 소프트웨어의 탐지를 피합니다. Skuld Stealer는 암호화폐 지갑 시드 구문과 비밀번호를 추출하여 피해자의 디지털 자산에 대한 완전한 제어 권한을 획득할 수 있습니다. 따라서 강력한 신원 도용 방지 서비스를 통해 방어 체계를 강화하는 것이 중요합니다. 이러한 도구는 개인 정보의 무단 사용을 감시하고 침해 사실을 사용자에게 알리며 손상된 디지털 신원을 복구하는 데 도움을 줄 수 있습니다.

안전한 디스코드 사용을 위한 예방 수칙

공격의 다층적이고 모듈화된 구조로 인해 엔드포인트 보호 도구만으로는 이러한 공격을 막기 어려울 수 있습니다. 따라서 오래된 콘텐츠에 포함된 디스코드 초대 링크를 조심하고 예기치 않은 스크립트 실행이나 의심스러운 인증 단계를 피하는 것이 중요합니다. 의심스러운 링크는 클릭하지 않고, 개인 정보를 요구하는 인증 절차는 더욱 주의해야 합니다.

맺음말

만료된 디스코드 초대 링크를 이용한 사이버 공격은 점점 더 정교해지고 있으며, 특히 게임 커뮤니티를 중심으로 피해가 확산되고 있습니다. 위에서 제시된 예방 수칙을 숙지하고 실천하여 소중한 개인 정보와 디지털 자산을 안전하게 보호하시기 바랍니다. 항상 경계를 늦추지 않고 최신 보안 정보를 확인하는 것이 중요합니다.