.jpeg)
불안한 새로운 추세로, 해커들이 암호화폐 분야의 구직자들을 대상으로 마이크 디버깅을 악용하여 암호화 자산을 훔치는 수법을 사용하고 있습니다. 이 경고적인 전술은 MetaMask의 개발자인 테일러 모나한에 의해 강조되었으며, 그는 커뮤니티에 증가하는 위협에 대해 경고했습니다.
주요 요점
-
해커들은 가짜 구인 제안을 사용하여 암호화 산업의 후보자들을 유인하고 있습니다.
-
이 수법은 겉보기에 무해한 화상 인터뷰 과정을 포함합니다.
-
피해자들은 자신도 모르게 해커들이 그들의 장치에 접근할 수 있는 백도어를 설치하게 됩니다.
-
이 공격은 macOS, Windows, Linux를 포함한 여러 운영 체제에 영향을 미칩니다.
드러난 수법
암호화폐 분야의 구직자들은 최근 그들의 디지털 자산을 훔치기 위한 정교한 사이버 범죄 수법에 직면했습니다. MetaMask의 개발자인 테일러 모나한에 따르면, 사기성 구인 제안이 LinkedIn, 프리랜서 웹사이트, Discord, Telegram과 같은 플랫폼에서 확산되고 있습니다. 이러한 제안은 Kraken, MEXC, Gemini와 같은 잘 알려진 암호화폐 거래소와 Meta와 같은 기술 대기업의 채용 노력으로 위장되어 있습니다.
가짜 채용 담당자들은 기술 직무, 트레이더, 분석가를 위한 후보자를 찾고 있으며, 연봉은 $200,000에서 $350,000까지 약속하고 있습니다. 처음에 후보자들은 Willo라는 플랫폼에서 텍스트 기반 인터뷰에 참여하도록 초대되며, 암호화폐 시장 동향에 대해 질문을 받고 제한된 예산으로 사업 확장 전략을 개발하는 과제를 받습니다.
기만적인 과정
인터뷰 과정의 일환으로, 후보자들은 팀 협업 연습을 위한 비디오 응답을 제출해야 합니다. 이 과정에서 팝업 창이 사용자의 마이크와 카메라에 대한 접근을 요청합니다. 그러나 페이지는 이후 하드웨어 오류 메시지를 표시하며, 사용자에게 드라이버를 업데이트하고 브라우저를 재시작하라고 요청합니다.
이 지침을 따르는 것은 심각한 결과를 초래할 수 있습니다. 모나한은 운영 체제에 관계없이—Mac, Windows, Linux—이러한 권장 사항을 실행하면 백도어가 설치되어 해커들이 피해자의 장치에 접근할 수 있게 되고 암호화폐 자금을 훔칠 수 있게 된다고 경고합니다.
이전 사건들
이 최근 공격은 LinkedIn에서의 유사한 채용 사기로 인해 $3억 800만의 손실을 입은 일본 암호화폐 거래소 DMM Bitcoin과 관련된 이전 사건을 연상시킵니다. 그 경우, 해커는 플랫폼의 자산에 접근할 수 있는 제3자 회사의 직원을 해킹했습니다. FBI는 그 공격을 TraderTraitor로 알려진 국가 지원 북한 해커들에게 책임을 돌렸습니다.