사기꾼들이 텔레그램 봇을 이용해 암호화폐를 훔치는 악성코드를 주입하다

사기꾼들은 점점 더 많은 암호화폐 사용자들을 텔레그램을 통해 표적으로 삼고 있으며, 가짜 인증 봇을 이용해 암호화 자산을 훔치는 악성 소프트웨어를 주입하고 있습니다. 이 정교한 계획은 사회 공학 전술과 악성 소프트웨어를 결합하여, 속지 않는 사용자들에게 상당한 위협을 가하고 있습니다.

주요 요점

사기꾼들은 가짜 텔레그램 그룹을 만들고 암호화폐 인플루언서를 사칭합니다.
사용자들은 악성 봇을 통해 인증하도록 유도되어, 악성 소프트웨어가 설치됩니다.
악성 소프트웨어는 장치를 손상시키고 개인 키를 훔칠 수 있어, 상당한 재정적 손실을 초래합니다.

텔레그램 사기의 증가

텔레그램은 암호화폐 논의를 위한 인기 있는 플랫폼이 되어, 사기꾼들의 주요 표적이 되었습니다. 최근 보고서에 따르면, 가짜 그룹과 사용자들을 속이기 위해 설계된 봇을 포함한 플랫폼의 기능을 악용하는 사기가 급증하고 있습니다.

사기가 작동하는 방식

사칭: 사기꾼들은 소셜 미디어 플랫폼에 가짜 계정을 만들어 잘 알려진 암호화폐 인물들을 사칭합니다.
그룹 초대: 피해자들은 독점적인 투자 통찰력을 약속받으며 텔레그램 그룹에 초대됩니다.
악성 인증: 그룹에 들어가면, 사용자들은 가짜 봇을 통해 계정을 인증하라는 요청을 받으며, 종종 "OfficialSafeguardBot"와 유사한 이름을 가지고 있습니다.
악성 소프트웨어 주입: 인증 후, 봇은 사용자의 장치에 악성 PowerShell 코드를 주입하여 암호화 지갑 정보를 훔칠 수 있는 악성 소프트웨어가 설치됩니다.

악성 소프트웨어의 영향

이러한 사기에서 사용되는 악성 소프트웨어는 특히 위험합니다. 그 이유는:

개인 키 및 기타 민감한 정보를 훔칠 수 있습니다.
피해자의 장치에 원격 접근을 허용하여 추가적인 착취를 가능하게 합니다.
상당한 재정적 손실을 초래할 수 있으며, 일부 피해자들은 300만 달러를 초과하는 손실을 보고하고 있습니다.

예방 팁

이러한 사기로부터 보호하기 위해 사용자는 다음을 수행해야 합니다:

출처 확인: 가입하기 전에 항상 계정과 그룹의 진위를 확인하세요.
알 수 없는 링크 피하기: 확인되지 않은 출처나 봇의 링크를 클릭하지 마세요.
보안 도구 사용: 악성 활동을 탐지하고 차단할 수 있는 보안 소프트웨어를 사용하세요.
자기 교육: 최신 사기 및 사이버 범죄자들이 사용하는 전술에 대해 정보를 유지하세요.

결론

사기꾼들이 전술을 계속 발전시키고 있는 만큼, 암호화폐 사용자들은 경계를 유지하는 것이 중요합니다. 이러한 사기에서 사용되는 방법을 이해하고 예방 조치를 시행함으로써, 사용자는 악의적인 행위자로부터 자산과 개인 정보를 더 잘 보호할 수 있습니다.