제품:

카페인 바이러스 (Caffeine Virus)

유형:

악성코드 제작 및 배포 도구

개발사 또는 제공자:

익명 사이버 범죄자 커뮤니티

출시 시기:

2022년 중반 다크웹에서 처음 등장

주요 기능 및 특징:

사용자가 별도의 코딩 지식 없이도 맞춤형 피싱 악성코드를 생성할 수 있도록 설계된 웹 기반 툴킷. 타겟 국가, 언어, 도메인 등을 선택해 자동으로 악성 페이로드를 생성하며, 고급 회피 기법과 사용자 친화적 UI를 제공.

용도 및 활용 분야:

주로 피싱 공격, 자격 증명 탈취, 스팸 캠페인 등에 사용되며, 초보 사이버 공격자도 쉽게 활용 가능하도록 설계됨.

버전 및 구성:

초기 무료 버전 외에도 프리미엄 유료 버전이 존재하며, 클라우드 기반 대시보드와 지속적인 업데이트 기능 포함.

호환성 및 연동성:

윈도우 기반 브라우저 환경을 주요 타겟으로 하며, 이메일, 링크, 광고 등 다양한 매개체와 연동됨.

평가 및 반응:

보안 업계는 이를 ‘서비스형 악성코드(MaaS)’의 대표 사례로 경고하고 있으며, 자동화된 공격 툴로서 위협도가 높다고 평가.

이칭(alias):

Caffeine Phishing Kit, Caffeine Builder

참고:

Mandiant, TrendMicro, Recorded Future 등 보안업체 보고서 (2022~2023)