암호화폐 사기꾼들이 텔레그램으로 몰려듭니다: 악성코드 사기의 2000% 급증

암호화폐 사기꾼들이 악성 소프트웨어 사기를 실행하기 위한 플랫폼으로 텔레그램을 점점 더 많이 선택하고 있으며, 이러한 활동은 11월 이후로 무려 2000% 증가했습니다. 이 변화는 사기꾼들이 전통적인 피싱 방법에 대한 사용자 인식이 높아짐에 따라 전술을 진화시키는 중요한 발전을 나타냅니다.

출처: Scam Sniffer

주요 요점

• 극적인 증가: 텔레그램 악성 소프트웨어 사기는 11월 이후 2000% 급증했습니다.

• 진화하는 전술: 사기꾼들은 단순한 피싱에서 더 정교한 악성 소프트웨어 배포로 이동하고 있습니다.

• 가짜 인증 봇: 사기꾼들은 가짜 봇을 사용하여 사용자의 시스템에 악성 소프트웨어를 주입하고 있습니다.

• 더 넓은 접근: 악성 소프트웨어는 공격자들이 민감한 정보에 접근할 수 있게 하여 손실 추적을 더 어렵게 만듭니다.

텔레그램으로의 전환

보안 회사 Scam Sniffer는 12월에 텔레그램 악성 소프트웨어 사기에 대한 우려를 처음 제기했으며, 사기꾼들이 의심하지 않는 피해자를 유인하기 위해 전략을 진화시켰다고 언급했습니다. 종종 사용자가 지갑을 사기 사이트에 연결하도록 속이는 전통적인 사기와 달리, 새로운 전술은 다양한 텔레그램 그룹에서 가짜 인증 봇을 통해 악성 소프트웨어를 배포하는 것을 포함합니다.

사기꾼들의 운영 방식

사기꾼들은 이제 가짜 거래, 에어드롭, 알파 그룹을 이용하여 사용자를 유인하고 있습니다. 개인이 이러한 그룹에 가입하면 가짜 봇을 통해 신원을 확인하라는 메시지가 표시됩니다. 이 봇은 다음과 같은 악성 소프트웨어를 설치할 수 있습니다:

• 비밀번호에 접근

• 지갑 파일을 검색

• 클립보드 데이터를 모니터링

• 브라우저 정보를 탈취

Scam Sniffer는 OfficiaISafeguardRobot과 SafeguardsAuthenticationBot이라는 최소 두 개의 악성 봇이 이러한 사기를 실행하는 데 사용되고 있음을 확인했습니다.

악성 소프트웨어의 영향

악성 소프트웨어 기반 사기로의 전환은 특히 우려스러운 점은 사기꾼들이 피해자의 시스템에 더 넓은 접근을 할 수 있게 한다는 것입니다. 전통적인 피싱 사기와 달리, 손실을 더 쉽게 추적할 수 있는 경우와 달리, 악성 소프트웨어 공격은 손실을 식별하고 정량화하는 과정을 복잡하게 만듭니다. 이는 피해자가 도난당한 자산을 회수하는 데 어려움을 겪게 만듭니다.

인플루언서와 커뮤니티를 타겟으로

처음에는 사기꾼들이 인기 있는 암호화폐 인플루언서를 사칭하여 사용자를 텔레그램 그룹으로 초대했습니다. 그러나 사용자 인식이 높아짐에 따라, 그들은 이제 합법적인 프로젝트 커뮤니티를 겉보기에 무해한 초대로 타겟팅하기 시작했습니다. 이 변화는 사기꾼들이 신뢰를 활용하여 잠재적인 피해자에게 접근하기 위해 정교한 사회 공학 전술을 이해하고 있음을 나타냅니다.

더 큰 그림

Cyvers의 보고서에 따르면, 2024년에 도난당한 암호화폐의 총액은 165건의 사건에서 23억 달러에 달했으며, 이는 전년 대비 40% 증가한 수치입니다. 12월은 연중 가장 낮은 손실을 기록했지만, 전체적인 추세는 사기꾼들이 암호화폐 공간의 취약점을 더 잘 악용하고 있음을 나타냅니다.

출처

• 암호화폐 사기꾼들이 텔레그램으로 급격히 이동하고 있으며, '효과가 있다' — Scam Sniffer, Cointelegraph.